Hoe u uw bedrijf kunt beschermen tegen sociale phishing-aanvallen: Social Media Examiner

Ben je klaar om te reageren als iemand zich voordoet als jou op sociale media?

Vraagt ​​u zich af hoe u uw klanten en merk kunt beschermen tegen een sociale phishingaanval?

Van foutieve links tot regelrechte merkimitatie, sociale phishing komt steeds vaker voor.

In dit artikel zul je ontdek vier manieren om uw bedrijf te beschermen tegen sociale phishing-aanvallen.

Wat is een sociale phishingaanval?

Phishing is een criminele activiteit waarbij oplichters zich richten op internetgebruikers en uw klanten door uw legitieme bedrijf of merk te imiteren. Deze aanvallen lokken prospects en klanten om gevoelige gegevens te verstrekken die kunnen leiden tot diefstal van hun identiteit. Phishers kunnen het logo van een bedrijf, een vergelijkbare URL of andere markeringen van de identiteit gebruiken om mensen te overtuigen dat ze het echte bedrijf zijn.

Bekijk ter illustratie deze twee tweets van het officiële sociale account van Equifax. De eerste tweet heeft de URL

equifaxsecurity2017.com, wat leidt tot een echte website die is opgezet door het kredietrapporterende bedrijf.

De tweede tweet (per ongeluk getweet vanaf het echte Equifax-account) heeft de URL securityequifax2017.com, die zou kunnen zijn gekoppeld aan een phishing-site. De subtiele veranderingen in de URL maken het moeilijk voor klanten om te vangen.

In plaats daarvan leidde de URL in de tweede tweet naar een site die was gemaakt door Nick Sweeting, die wilde aangeven hoe gemakkelijk het is om een ​​phishing-website te maken die mensen voor de gek houdt om hun informatie te delen.

Phishers richten zich op sociale netwerken omdat zoveel mensen ze gebruiken. In de VS gebruikt 81% van de mensen een of andere vorm van social media-platform. De impact op bedrijven en klanten zal waarschijnlijk toenemen. Een phishing-rapport uit 2017 van RiskIQ onthulde een 100% toename van phishing via sociale media van Q3 tot Q4.

Als social media manager speel je een cruciale rol bij het opbouwen van het merk van je bedrijf, het omgaan met klantenservicekwesties en het uitvoeren van marketingplannen. Het laatste dat u nodig heeft, is dat sociale phishers zich voordoen als uw merk om uw klanten op te lichten met gevoelige informatie of fondsen. Dit artikel biedt tips om uw identiteit te beschermen en sociale bedriegers te melden.

# 1: Monitor uw merk

Met bewakings- en luistersystemen krijgt u een goed beeld van wie uw merknaam online vermeldt en in welke context. Google Alerts is een geweldige tool voor het bijhouden van vermeldingen op sociale media van het merk en de bedrijfsnaam van uw bedrijf.

Wanneer je stel een Google-melding in voor een woord of zin, u ontvang een e-mail wanneer iemand het online vermeldt, zodat u vermeldingen kunt vinden die u anders misschien zou missen. Nadat je een melding in je inbox hebt ontvangen, kan dat kijk of deze vermelding afkomstig is van uw daadwerkelijke bedrijf of oplichters. Wanneer u de waarschuwing instelt, kunt u kiezen of u dit wilt ontvang wekelijks, dagelijks of wanneer ze zich voordoen.

Het beste gedeelte? Google Alerts is supereenvoudig in te stellen en helemaal gratis. Voer de term in die u wilt controleren in het veld bovenaan. Vervolgens kies uw instellingen voor de frequentie, bron, taal, enzovoort. Wanneer je klaar bent, klik op Melding maken. Om uw instellingen te bewerken, keert u gewoon terug naar de Google Alerts-pagina en klikt u op het pictogram Bewerken.

Misschien wilt u dat ook gebruik een tool die specifiek sociale mediaplatforms monitort. Bijvoorbeeld, Vermelden en Hootsuite zijn betaalde tools voor het monitoren van uw merknaam en reputatie op sociale mediaplatforms. Of u deze tools gebruikt, hangt af van uw behoeften.

Stel dat veel van uw klanten sociale media gebruiken om hulp te krijgen van klantenondersteuning. Deze tools kunnen u helpen een identiteitsphisher te vinden die zich voordoet als een klantenservicemedewerker op Twitter en Facebook. Mensen die niet verifiëren dat uw bedrijf de eigenaar van het account is, kunnen uiteindelijk gevoelige informatie indienen.

# 2: Bescherm uw sociale gemeenschap met HTTPS

De HTTPS-vergrendeling die in een browserbalk wordt weergegeven, bevestigt dat het verkeer van en naar een website is gecodeerd en dat de enige mensen die dat verkeer kunnen lezen, zijn gekoppeld aan die website. HTTPS inschakelen op uw site zal voeg een extra beveiligingslaag toe voor u en uw klanten houd gebruikerscommunicatie, identiteit en surfen op internet privé.

Bovendien, terwijl u inhoud voor uw publiek samenstelt, wees waakzaam over het verifiëren van elke URL die u deeltis van een site die HTTPS heeft ingeschakeld. Vertel uw klanten dat ze naar het slotje naast een URL-adres moeten zoeken voordat ze gevoelige gegevens indienen, zoals een gebruikersnaam, wachtwoord of bankgegevens. Moedig ze ook aan om geen gevoelige informatie in te voeren op een ontgrendelde site.

# 3: Meld sociale phishing-aanvallen

als jij zoek een phisher die uw bedrijf of merk nabootstkunt u actie ondernemen om uw merk en uw publiek op sociale media te beschermen. Eerste, neem contact op met de politie. Als iemand uw bedrijf nadoet, is dat een groot probleem. In de Verenigde Staten meldt u de frauduleuze activiteit aan het FBI Internet Crime Complaint Center.

Je zou ook moeten neem contact op met het sociale platform over het account dat uw merk nabootst. Elk groot sociaal platform biedt ondersteuning voor het afsluiten van accounts die de identiteit van uw bedrijf of merk nabootsen. De volgende links verwijzen naar de huidige ondersteuningspagina voor elk social media platform:

• Facebook
• Instagram
• Twitter
• LinkedIn
• Pinterest
• YouTube
• Snapchat

Elke week, maak tijd vrij om te controleren op variaties op uw merknaam en meld valse profielen.

# 4: Leid uw sociale team op

Als social media manager heb je misschien alle kennis en tools om je bedrijfsprofielen veilig te houden, maar hoe zit het met je collega's? Leer iedereen in uw sociale team (en in uw bedrijf) sociale phishing te herkennen en begrijp hoe schadelijk een phishing-zwendel kan zijn voor het bedrijf, zijn klanten en uw sociale publiek.

Om uw collega's te helpen nephandvatten te herkennen, zorg ervoor dat iedereen een lijst heeft met de gebruikershandvatten van uw bedrijf op sociale media. Ook, moedig uw personeel aan om niet op links te klikken die via sociale accounts naar hen zijn verzonden, zelfs van vrienden, als de link verdacht lijkt. Dit voorkomt dat ze per ongeluk malware downloaden die de accounts van klanten en gevoelige bedrijfsinformatie in gevaar kan brengen.

Om uw accounts te beschermen tegen hackers, maak een beleid dat inloggegevens van sociale media veilig worden opgeslagen in een wachtwoordwachteren dat de logins regelmatig worden bijgewerkt.

Gevolgtrekking

Als social media manager kunt u uw bedrijf, klanten en collega's beschermen tegen phishers. Het leren van een paar tekens om op te letten, even pauzeren voordat je klikt en anderen informeren, gaat een lange weg.

U kunt ook tools gebruiken om vermeldingen van uw bedrijf te controleren en iedereen die zich voordoet als uw bedrijf rapporteren aan de FBI en sociale mediaplatforms om belangrijke informatie van klanten te krijgen.

Wat denk je? Heeft u een van deze tools of tactieken gebruikt om phishers te voorkomen? Hoe hebben ze voor jou gewerkt? Deel uw mening in de comments.