I dag kl. 07:55
Falske julegavelinks snyder mere end almindelig phishing
Juletiden nærmer sig hastigt, og for mange danskere betyder det, at mails om at vælge julegaver tikker ind fra arbejdspladsen.
Men det kan hurtigt ende med at blive en dyr fornøjelse at takke ja til dem, hvis ikke man kigger ordentligt efter. For cyberkriminelle kan udnytte lejligheden og ødelægge juleglæden.
En undersøgelse fra CyberPilot, der i oktober sendte simulerede phishingmails om julegavevalg til over 62.000 medarbejdere i danske virksomheder, viser således, at op til 37 procent klikkede på linket uden at undersøge, om de faktisk kom fra arbejdsgiveren. Ti procent indtastede oplysninger på en falsk side.
Til sammenligning klikker cirka 12 procent på en gennemsnitlig phishingsimulering, og 5 procent indtaster oplysninger. Falske julegavemails snyder altså tre gange så mange som almindelig phishing, lyder det i undersøgelsen.
"Mange ved, at de snart skal vælge en julegave fra arbejdet. Når mailen så kommer, ligner den noget, de har ventet på, og derfor stopper de ikke op. Det handler ikke om, at folk er naive. Det er sådan, vi mennesker reagerer, når noget virker bekendt og positivt," forklarer Benjamin Pomerleau, som er Phishing-produktejer hos CyberPilot, i en pressemeddelelse.
Med AI kan kriminelle samtidig på blot på minutter skrive en fejlfri phishingmail på fejlfrit dansk og efterligne en virksomhed i både brand, tone og udseende.
I samarbejde med Gaveportalen, der er landets største leverandør af firmajulegaver, anbefaler CyperPilot, at ansatte blandt andet undersøger afsenderens adresse, før man klikker, og at virksomheder melder klart ud, hvornår medarbejdere kan forvente en mail om julegaver og fra hvem.
