Lažna GDPR obaveštenja i fišing u ime internet giganata otkriveni u 120 miliona zlonamernih mejlova

Sajber kriminalci i dalje u velikoj meri koriste spam i fišing tehnike za napade na preduzeća, navodi se u izveštaju kompanije Kaspersky Lab Spam i fišing u 2018. godini. U izveštaju se navodi da su tokom prošle godine sajber kriminalci koristili još više trikova kako bi dosegli do preduzeća; sa 120 miliona pokušaja napada preko zlonamerne e-pošte. Prevaranti ulažu sve više napora kako bi oponašali realnu poslovnu komunikaciju, čak se i predstavljaju kao velike internet kompanije. Takođe, koristili su i globalne poslovne politike, kao što je GDPR. Da ne bi postale žrtve ovakvih prevara kompanije treba da obezbede svoje mejl boksove posebnom vrstom zaštite.

U velikom broju slučajeva, korporativna e-pošta je prvi ulaz u korporativnu infrastrukturu. Za sajber kriminalce, nadmudrivanje zaposlenih sa fišing e-poštom je jedan od najefikasnijih načina za proboj. Istraživanje kompanije Kaspersky Lab za 2018. godinu ukazuje na trend veoma detaljnih zlonamernih poruka, osmišljenih da oponašaju autentičnu komunikaciju, poput pravog pisma banke ili računovodstvene firme. Ovakve poruke često sadrže originalan logo, ime i naziv pravog zaposlenog, kao i priloge koje obično ne koriste spameri (kao što su ISO, IQY, PIF, i PUB) kako bi se zaobišla sigurnosna rešenja.