Phishing i livechat er en vildledende samtale, der forsøger at få dig til at dele oplysninger, godkende adgang eller åbne et skadeligt link. Et kendt logo og en hjælpsom tone beviser ikke, hvem der står bag.
Det afgørende er ikke, om personen virker overbevisende. Det er, om du fandt vedkommende via en kanal, du selv har tillid til, og om anmodningen giver mening.
Se på, hvordan samtalen begyndte
En chat kan dukke op på en side, du fandt via en uventet besked eller et søgeresultat. En angriber kan udgive sig for at være support og påstå, at en konto kræver hurtig handling. Samtalen kan være styret af et menneske eller et automatisk system. Ingen af delene gør anmodningen sikker.
FTCs vejledning om falsk teknisk support anbefaler at kontakte en kendt udbyder direkte frem for at stole på uventede advarsler eller kontaktoplysninger.
Stop op, når anmodningen får større konsekvenser
Vær opmærksom, hvis chatten beder dig om at:
- Dele en adgangskode, gendannelseskode eller engangskode til login.
- Godkende et login, du ikke selv har startet.
- Installere fjernadgang eller lade en anden styre din enhed.
- Betale på en usædvanlig måde for at løse et uventet problem.
- Flytte samtalen til en ny hjemmeside eller beskedtjeneste uden en klar grund.
Legitim support kan have behov for at kontrollere din identitet. Det er ikke en grund til at dele loginoplysninger i en ubekræftet samtale. Stop, og kontrollér proceduren via udbyderens kendte hjemmeside eller jeres interne support.
Bekræft via en anden kanal
Luk den mistænkelige samtale. Åbn et gemt bogmærke, eller brug organisationens officielle app til at finde support. På arbejdet bør du følge den supportvej, IT har oplyst. Brug ikke et telefonnummer eller link fra den person, du forsøger at kontrollere.
Hvis du allerede har reageret
Fortæl IT eller sikkerhedsteamet, hvad der skete, herunder om du delte oplysninger, godkendte adgang eller installerede noget. Gem relevante detaljer efter deres anvisninger. Fortsæt ikke samtalen for selv at undersøge sagen.
Er en konto muligvis kompromitteret, så brug den rigtige gendannelsesproces og følg teamets vejledning. En ændret adgangskode løser ikke nødvendigvis en aktiv session eller en ny adgangstilladelse.
I kan øve beslutningerne gennem awareness træning. Gør kontrol og hurtig rapportering til målet frem for at forvente, at medarbejderne gennemskuer enhver overbevisende efterligning.
