Bild av Gerd Altmann
Bland de mest lömska exemplen på utnyttjande av rädsla kommer i form av nätfiske, vishing och smishing. Nätfiske innebär att skicka bedrägliga e-postmeddelanden som är avsedda att lura oss att falla för en bluff. Vishing är röstmeddelandebaserat nätfiske, och smishing är SMS-baserat nätfiske. De kommer alla ner på samma sak: ett budskap som slår rädsla i ditt hjärta och tvingar dig att agera utan att tänka.
Genom att reaktivt klicka på en länk som svar på ett meddelande öppnar du dörren för att skadlig programvara kan levereras till ditt system. Här är tre exempel. Vad skulle du göra (eller vad har du gjort) som svar på ett av dessa meddelanden:
-
Brådskande uppdatering: Nya Covid-hygienpolicyer för din återkomst till kontoret
-
Du är skyldig pengar till IRS. En agent är på väg till ditt hus.
-
Mormor, hjälp! Jag reser i Paris och blev arresterad. Jag behöver borgenspengar. Snälla hjälp mig!
Människor faller för den här typen av meddelanden så lätt och förutsägbart. För vissa beror det på att budskapet hänger ihop med en rädsla de redan har. För andra beror det på att de helt enkelt klickar på alla meddelanden som kommer till deras telefon eller inkorg. Andra, särskilt äldre föräldrar och små barn, tror fortfarande på att lita på andra.
Det är därför alla behöver öva och dela detta tvåordsmantra: "Gap it."
Berätta för mamma "Gap it"
Gap Det betyder helt enkelt att om du får ett meddelande på någon enhet som varnar dig om ett problem som de som listas ovan – eller någon annan typ av meddelande som kommer med en länk – att du placerar ett gap mellan det meddelandet och dina handlingar. Istället för att omedelbart klicka på länken i meddelandet, gå till länken via en annan väg.
Om meddelandet till exempel handlar om ett fryst bankkonto, logga in på ditt bankkonto självständigt via din dator som du brukar. Om meddelandet verkar vara från IRS eller en liknande myndighet, ring dem med deras 800-nummer. Oavsett vilket verktyg eller vilken organisation det handlar om, om det finns ett genuint problem kommer de att kunna hitta det via ditt konto.
Poängen här är att placera en tidsskillnad mellan det hotfulla meddelandet och din reaktion. Om det är så att det här hotfulla meddelandet faktiskt är ett smygplan som länkar tillbaka till en kriminell organisation, även om du kontaktar den här gruppen med ett meddelande om att "avsluta prenumerationen" eller "låt mig vara ifred", har du fortfarande fallit i deras fälla. Alla svar bevisar att ditt är ett livekonto vars kontaktuppgifter kan säljas och missbrukas ytterligare på den mörka marknaden.
Applicera Gap det förhållningssätt även till meddelanden som ser väldigt äkta ut. Du kan få en faktura från en leverantör som du använder regelbundet. Fakturan ser legitim ut, ända ner till logotypen, postadressen och typsnittet som används. Det kan till och med stå ditt namn eller företagsnamn på fakturan.
Men oavsett detaljnivå, ta Gap det försiktighetsåtgärd. Business Email Compromise (BEC) är en teknik där bedragare skapar extremt övertygande e-postmeddelanden med hjälp av alla logotyper och varumärken från det riktiga företaget. Din e-postadress eller ditt telefonnummer kan gissas eller köpas online (det är vad dataintrång gör), och e-postmeddelandet kan se verkligt och äkta ut.
Fall inte för det
Anställda måste visas hur man följer upp varje faktura med samma Gap det teknik och använda de anslutningar de redan har på fil. Kontakta leverantören direkt genom det nummer eller e-postadress du alltid använder, inte länken i meddelandet.
Syftet med Gap det Tekniken är att bryta vanan att reagera utan omtanke och att ersätta den med ett verkligt ögonblick för att undersöka ett e-postmeddelandes äkthet. Genom att tillåta och aktivt uppmuntra en Gap det kultur för att frodas, kommer företag att ta ytterligare ett steg mot att hjälpa till att säkerställa säkerheten för hela organisationen.
Copyright 2022. Med ensamrätt.
Tryckt med tillstånd av författaren/förlaget.
Bok av denna författare:
BOK: The Future of Workplace Fear
The Future of Workplace Fear: How Human Reflex Stands in the Way of Digital Transformation
av Steve Prentice
Rädsla på arbetsplatsen kommer i många former, inklusive rädslan för förändring, rädslan för att se dum ut och rädslan för arbetsrelationer, och i alla fall har dessa rädslor djupa rötter som sträcker sig långt under att behöva lära sig en ny teknik. Det handlar om rädslan att förlora ett jobb, ett uppehälle och en identitet.
Resultaten av sådan rädsla kan få enorma återverkningar på en organisation, inklusive ökad sårbarhet för ransomware och cyberattack, ökad personalomsättning, förlust av konkurrenskraft, förlust av marknadsandelar, motstånd, sabotage, diskriminering och rättstvister. Den här boken kommer att visa för både chefer och anställda de olika typer av rädsla som kan uppstå på arbetsplatsen i samband med digital transformation, och viktigast av allt, hur man kan övervinna dem.
För mer information och / eller för att beställa denna bok, Klicka här. Finns även som Kindle-utgåva.
Om författaren
Steve Prentice är expert på förhållandet mellan människor och teknik på arbetsplatsen. Han är författare till böcker om tidshantering, stresshantering och karriärhantering. Hans nya bok är The Future of Workplace Fear: How Human Reflex Stands in the Way of Digital Transformation.
Läs mer på steveprentice.com
