Sådan beskyttes din virksomhed mod en social phishing-fidus: Social Media Examiner

Er du klar til at svare, hvis nogen foregiver at være dig på sociale medier?

Spekulerer du på, hvordan du beskytter dine kunder og brand mod et socialt phishing-angreb?

Fra fejlagtige links til direkte efterligning af brand bliver social phishing hyppigere.

I denne artikel vil du find fire måder at beskytte din virksomhed mod sociale phishing-svindel på.

Hvad er et socialt phishing-angreb?

Phishing er en kriminel aktivitet, hvor svindlere målretter mod internetbrugere og dine kunder ved at efterligne dit legitime firma eller brand. Disse angreb lokke potentielle kunder og kunder til at levere følsomme data, der kan føre til tyveri af deres identitet. Phishere bruger muligvis et firmas logo, en lignende URL eller andre markører for dets identitet for at overbevise folk om, at de er den rigtige virksomhed.

For at illustrere, tjek disse to tweets fra den officielle Equifax sociale konto. Den første tweet har URL'en

equifaxsecurity2017.com, hvilket fører til et rigtigt websted oprettet af kreditrapporteringsselskabet.

Den anden tweet (uforvarende tweetet fra den ægte Equifax-konto) har URL'en securityequifax2017.com, som kunne have linket til et phishing-websted. De subtile ændringer i URL'en gør det svært for kunderne at fange.

I stedet førte URL'en i den anden tweet til et websted oprettet af Nick Sweeting, der ønskede at påpege, hvor let det er at oprette et phishing-websted, der narrer folk til at dele deres oplysninger.

Phishere er målrettet mod sociale netværk, fordi så mange mennesker bruger dem. I USA er 81% af befolkningen på en eller anden form for social medieplatform. Indvirkningen på virksomheder og kunder vil sandsynligvis stige. En phishing-rapport fra 2017 afsløret af RiskIQ 100% stigning i phishing via sociale medier fra Q3 til Q4.

Som social media manager spiller du en afgørende rolle i opbygningen af ​​din virksomheds brand, håndtering af kundeserviceproblemer og udførelse af markedsføringsplaner. Den sidste ting, du har brug for, er at have sociale phishere, der foregiver at være dit brand, for at svindle dine kunder ud af følsomme oplysninger eller midler. Denne artikel indeholder tip, der hjælper med at beskytte din identitet og rapportere sociale bedragere.

# 1: Overvåg dit brand

Hvis du har overvågnings- og lytningssystemer på plads, får du et ørne-øje over, hvem der nævner dit brandnavn online og i hvilken sammenhæng. Google Alarmer er et godt værktøj til overvågning af sociale medieomtaler af din virksomheds brand og firmanavn.

Når du opsæt en Google Alert til et ord eller en sætning, dig modtage en e-mail, når nogen nævner det online, så du kan finde omtaler, som du ellers måske går glip af. Når du har modtaget en advarsel i din indbakke, kan du se om denne omtale kommer fra dit egentlige firma eller svindlere. Når du konfigurerer alarmen, kan du vælge, om du vil modtage advarsler ugentligt, dagligt eller som de sker.

Den bedste del? Google Alerts er super nemme at konfigurere og helt gratis. Indtast det udtryk, du vil overvåge i marken øverst. Derefter vælg dine indstillinger for frekvens, kilde, sprog osv. Når du er færdig, klik på Opret underretning. For at redigere dine indstillinger skal du blot vende tilbage til siden Google Alarmer og klikke på ikonet Rediger.

Det kan du også ønske dig bruge et værktøj, der specifikt overvåger sociale medieplatforme. For eksempel, Nævne og Hootsuite er gebyrbaserede værktøjer til overvågning af dit brandnavn og omdømme på tværs af sociale medieplatforme. Om du bruger disse værktøjer afhænger af dine behov.

Sig for eksempel, at mange af dine kunder bruger sociale medier til at få hjælp fra kundesupport. Disse værktøjer kan hjælpe dig med at finde en identitetsfisher, der foregiver at være en kundesupportagent på Twitter og Facebook. Folk, der ikke bekræfter, at din virksomhed ejer kontoen, kan ende med at indsende følsomme oplysninger.

# 2: Beskyt dit sociale samfund med HTTPS

HTTPS-låsen, der vises i en browserbjælke, bekræfter, at trafik til og fra et websted er krypteret, og at de eneste personer, der kan læse denne trafik, er tilknyttet det websted. Aktivering af HTTPS på dit websted vil tilføj et ekstra lag af sikkerhed for dig og dine kunder at hold brugerkommunikation, identitet og browsing privat.

Når du kuraterer indhold til dit publikum, være opmærksom på at kontrollere, at hver webadresse, du delerer fra et websted, der har aktiveret HTTPS. Bed dine kunder om at kigge efter låsen ved siden af ​​en hvilken som helst URL-adresse, inden de sender følsomme data, såsom et brugernavn, en adgangskode eller bankoplysninger. Tilskynd dem også til ikke at indtaste følsomme oplysninger på et ulåst websted.

# 3: Rapporter sociale phishing-svindel

hvis du find en phisher, der efterligner din virksomhed eller dit brand, kan du handle for at beskytte dit brand og dit publikum til sociale medier. Først, kontakt retshåndhævelse. Hvis nogen efterligner din virksomhed, er det en big deal. I USA skal du rapportere den bedrageriske aktivitet til FBI Internet Crime Complaint Center.

Du skal også kontakt den sociale platform om den konto, der efterligner dit brand. Hver større social platform tilbyder support til at lukke konti, der efterligner din virksomhed eller dit brand. Følgende links peger på den aktuelle supportside for hver social medieplatform:

• Facebook
• Instagram
• Twitter
• LinkedIn
• Pinterest
• Youtube
• Snapchat

Hver uge, sæt tid til side for at kontrollere variationer i dit brandnavn og rapporter eventuelle falske profiler.

# 4: Uddann dit sociale team

Som social media manager har du muligvis al den viden og værktøjer, der holder din virksomheds profiler sikre, men hvad med dine kolleger? Lær alle på dit sociale team (og i din virksomhed) at genkende social phishing og forstå, hvordan skadelig en phishing-fidus kan være for virksomheden, dens kunder og dit sociale publikum.

For at hjælpe dine kolleger med at få øje på falske håndtag, sørg for, at alle har en liste over din virksomheds brugerhåndtag på sociale medier. Også, opfordre dit personale til ikke at klikke på links, der sendes til dem via sociale konti, selv fra venner, hvis linket virker mistænkeligt. Dette forhindrer dem i utilsigtet at downloade malware, der kan kompromittere kundekonti og følsom virksomhedsinformation.

For at beskytte dine konti mod hackere, lav en politik om, at loginoplysninger for sociale medier gemmes sikkert i en adgangskodebesparerog at logins opdateres regelmæssigt.

Konklusion

Som social media manager kan du hjælpe med at beskytte din virksomhed, kunder og kolleger mod phishere. At lære et par tegn at passe på, holde pause før du klikker og informere andre, vil gå langt.

Du kan også bruge værktøjer til at overvåge omtaler af din virksomhed og rapportere til FBI og sociale medieplatforme om enhver, der efterligner din virksomhed for at få kundernes vigtige information.

Hvad synes du? Har du brugt nogen af ​​disse værktøjer eller taktikker til at forhindre phishere? Hvordan har de arbejdet for dig? Del dine tanker i kommentarerne.