Ako chrániť svoje podnikanie pred sociálnym phishingovým podvodom: Vyšetrovateľ v sociálnych sieťach

Ste pripravení odpovedať, ak sa niekto na sociálnych sieťach vydáva za vás?

Zaujíma vás, ako chrániť svojich zákazníkov a značku pred útokom typu phishing v sociálnych sieťach?

Od chybných odkazov po úplné odcudzenie identity značky sa čoraz častejšie stáva phishing v spoločnosti.

V tomto článku nájdete objavte štyri spôsoby, ako chrániť svoje podnikanie pred sociálnymi phishingovými podvodmi.

Čo je to útok phishingu v sociálnej sieti?

Phishing je trestná činnosť, pri ktorej sa podvodníci zameriavajú na používateľov internetu a vašich zákazníkov napodobňovaním vašej legitímnej spoločnosti alebo značky. Tieto útoky nalákajte potenciálnych zákazníkov a zákazníkov na poskytovanie citlivých údajov, ktoré môžu viesť k odcudzeniu ich identity. Phishers môže použiť logo spoločnosti, podobnú adresu URL alebo iné značky jej identity, aby presvedčil ľudí, že sú skutočnou spoločnosťou.

Na ilustráciu si pozrite tieto dva tweety z oficiálneho sociálneho účtu Equifax. Prvý tweet má adresu URL

equifaxsecurity2017.com, ktorá vedie k skutočnému webu zriadenému spoločnosťou, ktorá podáva správy o úveroch.

Druhý tweet (nechtiac tweetovaný zo skutočného účtu Equifax) má adresu URL securityequifax2017.com, ktoré mohli odkazovať na phishingové stránky. Jemné zmeny v adrese URL sťažujú zákazníkom ich chytenie.

Namiesto toho adresa URL v druhom tweete viedla na web, ktorý vytvoril Nick Sweeting, ktorý chcel poukázať na to, aké ľahké je vytvoriť phishingový web, ktorý ľudí oklame, aby zdieľali svoje informácie.

Phisheri sa zameriavajú na sociálne siete, pretože ich používa toľko ľudí. V USA je 81% ľudí na nejakej forme platformy sociálnych médií. Vplyv na podniky a zákazníkov sa pravdepodobne zvýši. Správa o phishingu z roku 2017 od spoločnosti RiskIQ odhalila a 100% nárast phishingu prostredníctvom sociálnych médií od Q3 do Q4.

Ako manažér sociálnych médií hráte rozhodujúcu úlohu pri budovaní značky vašej spoločnosti, riešení problémov so zákazníckymi službami a uskutočňovaní marketingových plánov. Posledná vec, ktorú potrebujete, je mať sociálne phishingy, ktoré sa vydávajú za vašu značku, aby svojich zákazníkov vylákali z citlivých informácií alebo finančných prostriedkov. Tento článok ponúka tipy, ktoré vám pomôžu chrániť vašu identitu a nahlásiť sociálnych podvodníkov.

# 1: Sledujte svoju značku

Zavedenie monitorovacích a načúvacích systémov vám poskytne pohľad na to, kto a v akom kontexte spomína vašu značku online. Google Alerts je skvelý nástroj na sledovanie zmienok o značke a obchodnom mene vašej spoločnosti v sociálnych sieťach.

Keď ty nastaviť upozornenie Google na slovo alebo frázu, ty dostanete e-mail, keď ho niekto spomenie online, ktorý vám umožní nájsť zmienky, ktoré by vám inak mohli chýbať. Keď dostanete upozornenie do svojej doručenej pošty, môžete zistiť, či táto zmienka pochádza od vašej skutočnej spoločnosti alebo podvodníkov. Pri nastavovaní upozornenia si môžete zvoliť, či chcete dostávať upozornenia týždenne, denne alebo podľa okolností.

Najlepšia časť? Google Alerts sa nastavujú veľmi ľahko a úplne zadarmo. Zadajte výraz, ktorý chcete sledovať v poli hore. Potom zvoľte nastavenia frekvencie, zdroja, jazyka atď. Keď skončíte, kliknite na Vytvoriť výstrahu. Ak chcete upraviť svoje nastavenia, jednoducho sa vráťte na stránku Google Alerts a kliknite na ikonu Upraviť.

Môžete tiež chcieť používať nástroj, ktorý konkrétne monitoruje platformy sociálnych médií. Napríklad, Uveďte a Hootsuite sú platené nástroje na monitorovanie vašej značky a reputácie na platformách sociálnych médií. To, či tieto nástroje použijete, závisí od vašich potrieb.

Povedzme napríklad, že veľa vašich zákazníkov používa sociálne médiá na získanie pomoci od podpory zákazníkov. Tieto nástroje vám môžu pomôcť nájsť phishera identity, ktorý sa vydáva za agenta podpory zákazníkov na Twitteri a Facebooku. Ľudia, ktorí neoveria, že účet vlastní vaša spoločnosť, môžu nakoniec odoslať citlivé informácie.

# 2: Chráňte svoju sociálnu komunitu pomocou protokolu HTTPS

Zámok HTTPS zobrazený na paneli prehľadávača potvrdzuje, že prenos na webovú stránku a z nej je šifrovaný a že k tejto webovej stránke sú priradení jediní ľudia, ktorí ju môžu čítať. Povolenie protokolu HTTPS na vašom webe bude pridať ďalšiu vrstvu zabezpečenia pre vás a vašich zákazníkov udržiavajte súkromnú komunikáciu, identitu a prehliadanie webu.

Navyše, keď vyberáte obsah pre svoje publikum, buďte ostražití pri overovaní, či jednotlivé adresy URL, ktoré zdieľatepochádza zo stránok, ktoré majú povolené HTTPS. Povedzte svojim zákazníkom, aby hľadali zámok vedľa ľubovoľnej adresy URL skôr, ako zadajú citlivé údaje, ako napríklad používateľské meno, heslo alebo bankové informácie. Tiež ich povzbuďte, aby na odomknutom webe nezadávali citlivé informácie.

# 3: Hlásenie podvodov typu phishing

Ak ty vyhľadajte phisher vydávajúci sa za vašu firmu alebo značku, môžete podniknúť kroky na ochranu svojej značky a publika v sociálnych sieťach. Najprv, kontaktovať vymáhanie práva. Ak sa niekto vydáva za vašu firmu, je to veľká vec. V Spojených štátoch nahláste podvodnú činnosť agentúre Centrum sťažností na internetovú kriminalitu FBI.

Mali by ste tiež obráťte sa na sociálnu platformu ohľadom účtu, ktorý sa vydáva za vašu značku. Každá veľká sociálna platforma ponúka podporu pri vypínaní účtov, ktoré sa vydávajú za vašu firmu alebo značku. Nasledujúce odkazy smerujú na aktuálnu stránku podpory pre každú platformu sociálnych médií:

• Facebook
• Instagram
• Twitter
• LinkedIn
• Pinterest
• Ty trúbka
• Snapchat

Každý týždeň, vyhraďte si čas na kontrolu variácií vašej obchodnej značky a nahlásiť všetky falošné profily.

# 4: Vzdelávajte svoj sociálny tím

Ako manažér sociálnych médií môžete mať všetky vedomosti a nástroje, aby boli vaše firemné profily v bezpečí, ale čo vaši spolupracovníci? Naučte všetkých vo vašom sociálnom tíme (a vo vašej spoločnosti) rozpoznať sociálny phishing a pochopte, aké škodlivé môžu byť phishingové podvody pre spoločnosť, jej zákazníkov a vaše spoločenské publikum.

Ak chcete pomôcť svojim spolupracovníkom spoznať falošné kľučky, uistite sa, že každý má zoznam manipulačných prvkov sociálnych médií vašej spoločnosti. Tiež povzbudzujte svojich zamestnancov, aby neklikali na odkazy, ktoré im boli odoslané prostredníctvom sociálnych účtov, aj od priateľov, ak sa vám zdá odkaz podozrivý. To im zabráni v neúmyselnom sťahovaní škodlivého softvéru, ktorý môže ohroziť účty zákazníkov a citlivé informácie o spoločnosti.

Ak chcete svoje účty ochrániť pred hackermi, vytvoriť zásadu, že prihlasovacie údaje pre sociálne médiá sú bezpečne uložené v strážcovi hesiela aby sa prihlásenia pravidelne aktualizovali.

Záver

Ako manažér sociálnych médií môžete pomôcť chrániť svoju spoločnosť, zákazníkov a spolupracovníkov pred phishingmi. Naučiť sa niekoľko znakov, na ktoré si treba dať pozor, pozastaviť sa skôr, ako kliknete, a informovať ostatných, bude trvať dlho.

Môžete tiež použiť nástroje na sledovanie zmienok o vašej spoločnosti a hlásenie na platformách FBI a sociálnych médií komukoľvek, kto sa vydáva za vašu firmu, aby získal dôležité informácie zákazníkov.

Co si myslis? Použili ste niektorý z týchto nástrojov alebo taktiky na zabránenie phishingu? Ako pre vás pracovali? Podeľte sa so svojimi názormi v komentároch.