Hvis du arbejder i eller ejer en virksomhed, så skal du vide, at der altid er en høj risiko for cyberangreb og svindel. E-mail-svindel^{(Email Scams)} er den mest almindelige blandt dem. Phishing kommer i mange varianter som Tabnabbing, Spear Phishing samt Vishing og Smishing. For et par dage siden tog vi et kig på Pharming online-svindel^{(Pharming online frauds)} – i dag vil vi tage et kig på hvalfangstsvindel^{(Whaling Scams)} , som er den nye cybersikkerhedstrussel.

Hvad er hvalfangstsvindel

I hvalfangst^(Whaling) -svindel bliver du normalt målrettet via e-mail - det er en specialiseret phishing-svindel^{(Phishing scam)} . Angriberen studerer din onlineaktivitet og indhenter nyttige oplysninger om dig fra andre kilder. Og den information bruges til at skabe en professionelt udseende personlig e-mail. At se en officiel e-mail kan få dig til at droppe dit forsvar, og du er meget tilbøjelig til at stole på en sådan e-mail. Ideen er at indhente oplysninger fra dig om yderligere svigagtige aktiviteter.

Nu skal du indse, at der er en tynd forskel mellem hvalfangst^(Whaling) og spyd-phishing ^{(Spear Phishing)}. Hvalfangst^(Whaling) er typisk rettet mod ledere på højt niveau, hvorimod sidstnævnte svindel er rettet mod ansatte i en virksomhed, kunder i en virksomhed generelt. Det kaldes hvalfangst^(Whaling) , fordi målene normalt er store eller vigtige. Og derfor er hvaler^(Whales) valgt på grund af deres autoritet og adgang i en organisation.

Hvordan fungerer hvalfangst^(Whaling) , og hvorfor er du målrettet

De fleste af målene er normalt forretningsmænd, iværksættere, administrerende direktører^(CEOs) og virksomhedsansatte. Målene er normalt forretningsspecifikke, og angreb er planlagt med det formål at indhente følsomme oplysninger om en organisations aktiviteter.

Denne form for socialt udviklede angreb er meget svære at identificere, og folk ender normalt med at give data til sådanne svindlere. Svindleren sender en personlig e-mail fra en adresse, du måske er bekendt med. Svindleren kan efterligne at være din chef eller en anden venlig organisation. Eller han/hun kan efterligne som din økonomiske konsulent eller din advokat. Indholdet af e-mailen er for det meste opmærksomhedssøgende, så du kan svare hurtigt, og der er mindst mulig chance for, at de bliver fanget.

E-mailen kan kræve, at du overfører nogle penge som betaling til en forfalden regning, eller den kan bede dig om nogle virksomhedsdata, som er påkrævet på et hovedkontor. Eller det kan spørge om personlige oplysninger om medarbejderne i organisationen.

Svindleren eller angriberen har allerede undersøgt dig for at oprette en personlig e-mail til dig. Og forskningen kan være baseret på dine onlineaktiviteter eller på enhver information indhentet fra andre kilder. Hvalfangst-e-mails^{(Whaling emails)} virker bare normale og perfekte, og det er den eneste grund til, at folk falder i fælden. Navne, logoer og andre oplysninger, der bruges i e-mailen, kan være ægte eller ej. Men det er præsenteret på en sådan måde, at folk normalt ikke kan markere en forskel mellem disse e-mails.

Desuden ligner afsenderens eller det nævnte websteds e-mailadresse en person, du måske kender. De vedhæftede filer kan være skadelige eller ikke. Det eneste formål med disse svindelnumre er at overbevise dig om, at e-mailen er helt normal og kræver hurtig handling. Og når du følger instruktionerne i e-mailen, ender du med at lække nogle fortrolige data ud til en uautoriseret person eller hjemmeside.

Sådan forbliver du beskyttet mod hvalfangstangreb

Du skal lære at identificere phishing-angreb^{(identify Phishing Attacks)} for at vide mere om beskyttelse mod phishing generelt, så du kan undgå phishing-svindel^{(avoid Phishing scams)} .

Nøglen til at forblive beskyttet er at forblive opmærksom. Læs alle dine arbejdsrelaterede e-mails fra ende til anden, og hold øje med noget uhyggeligt. Hvis du lige har følt, at der er noget galt med e-mailen, så kontakt den organisation, som e-mailen siges at være fra.

1] Bekræft^(Verify) afsenderens e-mail, og besvar derefter kun e-mails. Normalt er de websteder eller e-mailadresser, hvorfra du modtager e-mails, næsten identiske med normale e-mail-adresser, som du måske kender. Et 'o' kan erstattes med et '0' (nul), eller der kan være to 's'er' i stedet for et 's'. Denne form for fejl overses let af et menneskeligt øje, og disse danner grundlaget for sådanne angreb.

2] Hvis e-mailen kræver en hastehandling, skal du kigge grundigt efter og derefter tage beslutningen. Hvis der er nogle udgående webstedslinks, skal du bekræfte deres adresse, før du giver nogen oplysninger til webstedet. Tjek også efter hængelåstegnet eller bekræft webstedets certifikat.

3] Giv ikke nogen økonomiske eller kontaktoplysninger til nogen hjemmeside eller en e-mail. Ved, hvornår du skal stole på et websted^{(Know when to trust a website)} , tag dine forholdsregler, før du klikker på nogen weblinks,^{(precautions before clicking on any web links)} og følg de grundlæggende sikkerhedsnormer for internetbrug.

4] Har ordentlig antivirus, firewall-software, der beskytter din computer, og download ikke nogen vedhæftede filer fra nogen af ​​disse e-mails. RAR/7z eller andre eksekverbare filer er mest mistænkt for at indeholde malware eller trojanske heste^(Trojans) . Skift regelmæssigt adgangskoder og lav en sikkerhedskopi af vigtige dokumenter på et sikkert sted.

5 ]^{(] Completely)} Destruer dine fysiske dokumenter fuldstændigt, før du kasserer dem, så de ikke kan give nogen information om dig og din organisation.

Eksempler på hvalfangstangreb

Mens du kan finde et væld af sådanne fuphistorier online. Selv de store virksomheder som Snapchat og Seagate er faldet i fælderne af disse svindelnumre. Sidste år blev en højtstående medarbejder hos Snapchat offer for sådan en fidus, hvor en e-mail, der efterlignede virksomhedens administrerende direktør, spurgte ind til medarbejdernes løn. Tag et kig på nogle eksempler:

• Seagate : Et vellykket hvalfangst angreb landede tyvene op til 10.000 W-2 skattedokumenter for alle nuværende og tidligere ansatte.
• Snapchat : En medarbejder faldt for en e-mail, der efterlignede en anmodning fra CEO Evan Spiegel og kompromitterede løndata for 700 ansatte.
• FACC : Den østrigske flyindustrileverandør tabte 50 millioner euro på grund af et hvalfangstangreb.
• Ubiquiti Networks : Denne netværksteknologivirksomhed led et tab på $39,1 millioner som følge af et hvalfangstangreb.
• Weight Watchers International : En hvalfangst-e-mail tillod tyve at indhente skattedata for næsten 450 nuværende og tidligere ansatte.

Allerede snydt?

Tror du, at du har været offer for en hvalfangst-^(Whaling) svindel? Informer straks lederen af ​​din organisation og søg juridisk hjælp. Hvis du har givet dem bankoplysninger eller nogen form for adgangskoder, skal du straks ændre dem. Kontakt en cybersikkerhedsekspert for at spore vejen tilbage og vide, hvem angriberen var. Søg juridisk hjælp og konsulter en advokat.

Der er forskellige onlinetjenester tilgængelige, hvor du kan rapportere sådanne svindelnumre. Rapportér venligst sådanne svindelnumre, så deres aktivitet kan blive forstyrret, og flere mennesker ikke bliver berørt.

Hvis du er interesseret i at vide mere, er der denne fremragende e-bog med titlen Whaling, Anatomy of an attack , som du kan downloade gratis.

Beskyt dig selv, dine medarbejdere og din organisation mod sådanne svindel og online-svindel. Spred budskabet og hjælp dine kolleger, venner og familie med at forblive beskyttet.^{(Protect yourself, your employees and your organization from such frauds and online scams. Spread the word and help your colleagues, friends, and family stay protected.)}

Læs her om de mest almindelige online- og e-mail-svindel og -svindel^{(most common Online and Email scams & frauds)} .

What are Whaling scams & how to protect your Enterprise

If you work in or own an enterprisе, then you need to know that there іs always а high risk of cybеr-attacks & scams takіng place. Email Scams are the most common among them. Phishing comes in many flavors like Tabnabbing, Spear Phishing as well as Vishing and Smishing. A few days back, we took a look at Pharming online frauds – today we will take a look at Whaling Scams which is the emerging cyber-security threat.

What are Whaling scams

In Whaling scams, you are targeted usually by email – it is a specialized Phishing scam. The attacker studies your online activity and obtains useful information about you from other sources. And that information is used to create a professional looking personalized e-mail. Seeing an official email can cause you to drop your defenses and you are very likely to trust such email. The idea is to obtain information from you for further fraudulent activities.

Now you have to realize that there is a thin line of difference between Whaling and Spear Phishing. Whaling typically targets high-level executives, whereas the latter scam targets employees of a company, customers of a company generally. It is called Whaling because the targets are usually large or important. And so Whales are chosen because of their authority and access within an organization.

How does Whaling work and why are you targeted

Most of the targets are usually businessmen, entrepreneurs, CEOs, and corporate employees. The targets are usually business specific and attacks are planned for the purpose of obtaining any sensitive information about the activities of an organization.

These kind of socially engineered attacks are very difficult to identify and people usually end up giving data to such scammers. The scammer sends a personalized email from an address you may be familiar with. The scammer may mimic to be your boss or another friendly organization. Or he/she may mimic as your financial consultant or your lawyer. The content of the email is mostly attention seeking so that you may reply promptly and there is the least chance of them getting caught.

The email might require you to transfer some money as a payment to a due bill or it may ask you for some company data that is required at a head office. Or it may ask personal details about the employees of the organization.

The scammer or the attacker has already researched you to create a personalized email for you. And the research may be based upon your online activities or upon any information obtained from other sources. Whaling emails just seem normal and perfect and that is the only reason people fall into the trap. The names, logos and other information used in the email may be real or not. But it is presented in such a way that normally people cannot mark a difference between these emails.

Also, the email address of the sender or the website mentioned is similar to someone you may know. The attachments may or may not be malicious. The sole purpose of these scams is to convince you that the email is completely normal and requires urgent action. And when you follow the instructions in the email, you end up leaking out some confidential data to an unauthorized person or website.

How to stay protected from Whaling attacks

You have to learn to identify Phishing Attacks to know more about protection from phishing in general so that you can avoid Phishing scams.

The key to staying protected is to stay attentive. Read all your work related emails end to end and keep an eye on something fishy. If you just felt that there is something wrong with the email, contact the organization from which the email is said to be.

1] Verify the sender’s email and then only respond to emails. Usually, the websites or email addresses from where you are receiving emails are almost identical to normal email addresses that you may know. An ‘o’ may be replaced with a ‘0’ (zero) or there may be two ‘ss’ instead of one ‘s’. This kind of errors are easily overlooked by a human eye, and these forms the basis of such attacks.

2] If the email requires some urgent action, then you must look carefully and then take the decision. If there are any outbound website links, verify their address before supplying any information to that website. Also, check for the padlock sign or verify the website’s certificate.

3] Do not provide any financial or any contact details to any website or an email. Know when to trust a website, take precautions before clicking on any web links and follow the basic internet usage safety norms.

4] Have proper antivirus, firewall software protecting your computer and do not download any attachments from any of these emails. RAR/7z or any other executable files are most suspected to contain any malware or Trojans. Regularly change passwords and create a backup of important documents at a secure location.

5] Completely destroy your physical documents before disposing of them so that they cannot provide any information about you and your organization.

Whaling attack examples

While you can find a ton of such scam stories online. Even the major companies like Snapchat and Seagate have fallen into the traps of these scams. Last year, a high-rank employee of Snapchat was a victim of such a scam where an email impersonating the CEO of the company inquired about the payroll of the employees. Take a look at some examples:

• Seagate: A successful whaling attack landed thieves up to 10,000 W-2 tax documents for all current and past employees.
• Snapchat: An employee fell for an email impersonating a request from CEO Evan Spiegel and compromised payroll data for 700 employees.
• FACC: The Austrian aircraft industry supplier lost 50 million euros due to a whaling attack.
• Ubiquiti Networks: This networking tech company suffered a $39.1 million loss as a result of a whaling attack.
• Weight Watchers International: A whaling email allowed thieves to obtain tax data for nearly 450 current and former employees.

Already Scammed?

Do you think that you’ve been a victim of a Whaling scam? Immediately inform the head of your organization and seek legal help. If you provided them with any bank details or any sort of passwords, change them immediately. Consult a cyber-security expert to track back the path and know who the attacker was. Seek out for legal help and consult a lawyer.

There are various online services available where you can report such scams. Please report such scams so that their activity can be disrupted and more people are not affected.

If you are interested in knowing more, there is this excellent eBook titled Whaling, Anatomy of an attack, which you can download free.

Protect yourself, your employees and your organization from such frauds and online scams. Spread the word and help your colleagues, friends, and family stay protected.

Read here about the most common Online and Email scams & frauds.

Related posts

• Sådan tjekker du, om et link er sikkert eller ikke ved hjælp af din webbrowser

• Find ud af, om din onlinekonto er blevet hacket og e-mail- og adgangskodeoplysninger lækket

• Online sikkerhedstip til børn, studerende og teenagere

• Internetsikkerhedsartikel og tips til Windows-brugere

• Beskyt dine børn mod voksenindhold ved hjælp af Clean Browsing

• Bedste fakturaskabeloner til Word Online for at oprette forretningsfakturaer gratis

• Hvordan undgår man phishing-svindel og angreb?

• Microsoft-svindel: Telefon- og e-mail-svindel, der misbruger Microsoft-navn

• Mørke mønstre: Hjemmesidetricks, eksempler, typer, hvordan man kan se og undgå

• Online identitetstyveri: tip til forebyggelse og beskyttelse

• Hvad er Spear Phishing? Forklaring, eksempler, beskyttelse

• Tips til, hvordan du forbliver sikker på offentlige computere

• Liste over bedste gratis online Font Converter-websteder

• Bedste gratis skybaserede online sikkerhedskopieringstjenester

• Bedste gratis online træningskurser til at holde dig i form, mens du er hjemme

• Computersikkerhed, databeskyttelse, onlinesikkerhedsbrochurer fra Microsoft

• Hvad er phishing, og hvordan identificerer man phishing-angreb?

• Password Spray Attack Definition og Forsvar dig selv

• Bedste gratis PDF-editor onlineværktøjer, der er cloud-baserede

• Hvad er cyberkriminalitet? Hvordan skal man håndtere det?