Jak chronić firmę przed oszustwami społecznościowymi typu phishing: Social Media Examiner

Czy jesteś gotowy odpowiedzieć, jeśli ktoś podszywa się pod Ciebie w mediach społecznościowych?

Zastanawiasz się, jak chronić swoich klientów i markę przed społecznym atakiem phishingowym?

Od błędnych linków po jawne podszywanie się pod markę, phishing społecznościowy staje się coraz częstszy.

W tym artykule będziesz odkryj cztery sposoby ochrony firmy przed oszustwami społecznościowymi typu phishing.

Co to jest społeczny atak typu phishing?

Phishing to działalność przestępcza, w ramach której oszuści atakują użytkowników Internetu i Twoich klientów, podszywając się pod Twoją legalną firmę lub markę. Te ataki zachęcić potencjalnych klientów i klientów do podania poufnych danych, które mogą prowadzić do kradzieży ich tożsamości. Phisherzy mogą używać logo firmy, podobnego adresu URL lub innych oznakowania jej tożsamości, aby przekonać ludzi, że to prawdziwa firma.

Aby to zilustrować, sprawdź te dwa tweety z oficjalnego konta społecznościowego Equifax. Pierwszy tweet ma adres URL

equifaxsecurity2017.com, co prowadzi do prawdziwej strony internetowej utworzonej przez firmę zajmującą się sprawozdawczością kredytową.

Drugi tweet (nieumyślnie przesłany na Twitterze z oryginalnego konta Equifax) ma adres URL securityequifax2017.com, który mógł prowadzić do witryny phishingowej. Subtelne zmiany w adresie URL utrudniają klientom złapanie.

Zamiast tego adres URL w drugim tweecie prowadził do witryny stworzonej przez Nicka Sweetinga, który chciał wskazać, jak łatwo jest stworzyć witrynę phishingową, która oszukuje ludzi do dzielenia się swoimi informacjami.

Phisherzy atakują sieci społecznościowe, ponieważ korzysta z nich tak wiele osób. W Stanach Zjednoczonych 81% ludzi korzysta z jakiejś formy platformy mediów społecznościowych. Wpływ na firmy i klientów prawdopodobnie wzrośnie. Raport dotyczący phishingu firmy RiskIQ z 2017 r. Ujawnił: 100% wzrost phishingu za pośrednictwem mediów społecznościowych od III do IV kwartału.

Jako menedżer ds. Mediów społecznościowych odgrywasz kluczową rolę w budowaniu marki swojej firmy, rozwiązywaniu problemów z obsługą klienta i realizacji planów marketingowych. Ostatnią rzeczą, której potrzebujesz, jest posiadanie phisherów społecznościowych udających Twoją markę, aby oszukiwać klientów w celu uzyskania poufnych informacji lub funduszy. Ten artykuł zawiera wskazówki, które pomogą chronić Twoją tożsamość i zgłaszać oszustów społecznościowych.

# 1: Monitoruj swoją markę

Posiadanie systemów monitorowania i podsłuchiwania daje szybki wgląd w to, kto wspomina Twoją markę w internecie i w jakim kontekście. Alerty Google to doskonałe narzędzie do monitorowania wzmianek o marce i nazwie firmy w mediach społecznościowych.

Kiedy ty skonfigurować alert Google dotyczący słowa lub frazy, ty otrzymywać e-maile, gdy ktoś wspomni o tym w internecie, dzięki czemu możesz znaleźć wzmianki, które w innym przypadku możesz przegapić. Po otrzymaniu alertu w skrzynce odbiorczej możesz sprawdź, czy ta wzmianka pochodzi od Twojej faktycznej firmy lub oszustów. Podczas konfigurowania alertu możesz zdecydować, czy chcesz otrzymywać alerty co tydzień, codziennie lub na bieżąco.

Najlepsza część? Alerty Google są bardzo łatwe w konfiguracji i całkowicie bezpłatne. Wprowadź termin, który chcesz monitorować w polu u góry. Następnie wybierz ustawienia częstotliwości, źródła, języka i tak dalej. Kiedy skończysz, kliknij Utwórz alert. Aby edytować ustawienia, po prostu wróć do strony Alerty Google i kliknij ikonę Edytuj.

Możesz też chcieć używać narzędzia, które w szczególności monitoruje platformy mediów społecznościowych. Na przykład, Wzmianka i Hootsuite to płatne narzędzia do monitorowania marki i reputacji na platformach społecznościowych. To, czy używasz tych narzędzi, zależy od Twoich potrzeb.

Załóżmy na przykład, że wielu klientów korzysta z mediów społecznościowych, aby uzyskać pomoc od obsługi klienta. Te narzędzia mogą pomóc w znalezieniu phishera tożsamości, który udaje pracownika obsługi klienta na Twitterze i Facebooku. Osoby, które nie zweryfikują, czy Twoja firma jest właścicielem konta, mogą w końcu przesłać poufne informacje.

# 2: Chroń swoją społeczność społecznościową za pomocą protokołu HTTPS

Blokada HTTPS wyświetlana na pasku przeglądarki potwierdza, że ​​ruch do i ze strony internetowej jest szyfrowany i jedyne osoby, które mogą odczytać ten ruch, są powiązane z tą witryną. Włączanie HTTPS w Twojej witrynie dodać dodatkową warstwę bezpieczeństwa dla Ciebie i Twoich klientów zachować prywatność komunikacji użytkowników, tożsamości i przeglądania sieci.

Ponadto, gdy wybierasz treści dla swoich odbiorców, Zachowaj czujność podczas sprawdzania, czy każdy udostępniany adres URLpochodzi z witryny, która ma włączony protokół HTTPS. Poinformuj swoich klientów, aby szukali kłódki obok dowolnego adresu URL, zanim prześlą jakiekolwiek poufne dane, takie jak nazwa użytkownika, hasło lub informacje bankowe. Zachęcaj ich również, aby nie wprowadzali poufnych informacji na odblokowanej stronie.

3. Zgłoś oszustwa związane z phishingiem społecznościowym

Jeśli ty znaleźć phishera podszywającego się pod Twoją firmę lub markę, możesz podjąć działania, aby chronić swoją markę i odbiorców mediów społecznościowych. Pierwszy, skontaktować się z organami ścigania. Jeśli ktoś podszywa się pod Twoją firmę, to poważna sprawa. W Stanach Zjednoczonych zgłoś oszukańczą aktywność do FBI Internet Crime Complaint Center.

Powinieneś także skontaktuj się z platformą społecznościową w sprawie konta podszywającego się pod Twoją markę. Każda większa platforma społecznościowa oferuje pomoc przy zamykaniu kont, które podszywają się pod Twoją firmę lub markę. Poniższe linki prowadzą do aktualnej strony wsparcia dla każdej platformy mediów społecznościowych:

• Facebook
• Instagram
• Świergot
• LinkedIn
• Pinterest
• Youtube
• Snapchat

Co tydzień, zarezerwuj czas na sprawdzenie odmian Twojej marki i zgłoś fałszywe profile.

# 4: Edukuj swój zespół społeczny

Jako menedżer ds. Mediów społecznościowych możesz mieć całą wiedzę i narzędzia, aby zapewnić bezpieczeństwo profili swojej firmy, ale co ze współpracownikami? Naucz wszystkich w swoim zespole społecznościowym (i w firmie) rozpoznawania phishingu społecznościowego i zrozum, jak szkodliwe może być oszustwo phishingowe dla firmy, jej klientów i odbiorców społecznościowych.

Aby pomóc współpracownikom dostrzec fałszywe uchwyty, upewnij się, że każdy ma listę uchwytów użytkowników mediów społecznościowych Twojej firmy. Również, zachęcaj pracowników, aby nie klikali linków wysyłanych do nich za pośrednictwem kont społecznościowych, nawet od znajomych, jeśli link wydaje się podejrzany. Uniemożliwi im to nieumyślne pobieranie złośliwego oprogramowania, które może zagrozić kontom klientów i poufnym informacjom firmowym.

Aby chronić swoje konta przed hakerami, ustal zasady, że dane logowania do mediów społecznościowych są bezpiecznie przechowywane w funkcji ochrony hasełi że loginy są regularnie aktualizowane.

Wniosek

Jako menedżer mediów społecznościowych możesz chronić swoją firmę, klientów i współpracowników przed phisherami. Zapoznanie się z kilkoma znakami, na które należy uważać, zatrzymanie się przed kliknięciem i poinformowanie innych zajdzie daleko.

Możesz także użyć narzędzi do monitorowania wzmianek o swojej firmie i zgłaszać do FBI i platform mediów społecznościowych każdego, kto podszywa się pod Twoją firmę, aby uzyskać ważne informacje o klientach.

Co myślisz? Czy użyłeś któregokolwiek z tych narzędzi lub taktyk, aby zapobiec phisherom? Jak ci pracowali? Podziel się swoimi przemyśleniami w komentarzach.