Cum să vă protejați afacerea de o înșelătorie de phishing social: Social Media Examiner

Ești gata să răspunzi dacă cineva se preface că ești tu pe social media?

Vă întrebați cum să vă protejați clienții și marca de un atac de phishing social?

De la legături eronate până la suplinirea identității mărcii, phishingul social devine tot mai frecvent.

În acest articol, veți descoperiți patru moduri de a vă proteja afacerea împotriva escrocheriilor de phishing social.

Ce este un atac de phishing social?

Phishingul este o activitate criminală în care escrocii vizează utilizatorii de internet și clienții dvs., imitându-vă compania sau marca legitimă. Aceste atacuri atrage potențialii și clienții să furnizeze date sensibile care pot duce la furtul identității lor. Phishers ar putea folosi sigla unei companii, o adresă URL similară sau alți indicatori ai identității acesteia pentru a convinge oamenii că sunt compania reală.

Pentru a ilustra, verificați aceste două tweet-uri din contul social oficial Equifax. Primul tweet are adresa URL

equifaxsecurity2017.com, ceea ce duce la un site web real creat de compania de raportare a creditelor.

Cel de-al doilea tweet (tweet din greșeală din contul original Equifax) are adresa URL securityequifax2017.com, care s-ar fi putut conecta la un site de phishing. Modificările subtile ale adresei URL îngreunează accesul clienților.

În schimb, adresa URL din cel de-al doilea tweet a condus la un site creat de Nick Sweeting, care a dorit să sublinieze cât de ușor este să creezi un site web de phishing care îi păcălește pe oameni să își împărtășească informațiile.

Phishers vizează rețelele de socializare, deoarece atât de mulți oameni le folosesc. În SUA, 81% dintre oameni se află pe o formă de platformă de socializare. Este probabil ca impactul asupra companiilor și clienților să crească. Un raport de phishing din 2017 al RiskIQ a dezvăluit un Creștere de 100% a phishingului prin intermediul rețelelor sociale de la Q3 la Q4.

În calitate de manager de social media, jucați un rol crucial în construirea mărcii companiei dvs., gestionarea problemelor de servicii pentru clienți și executarea planurilor de marketing. Ultimul lucru de care aveți nevoie este să aveți phishers sociali care se prefac că sunt marca dvs. pentru a-și înșela clienții din informații sau fonduri sensibile. Acest articol oferă sfaturi pentru a vă proteja identitatea și a raporta impostorii sociali.

# 1: monitorizează-ți marca

Având la dispoziție sisteme de monitorizare și ascultare, veți avea o imagine de ansamblu asupra celor care menționează numele dvs. de marcă online și în ce context. Alerte Google este un instrument excelent pentru monitorizarea mențiunilor de pe rețelele sociale a mărcii și denumirii companiei dvs.

Cand tu configurați o alertă Google pentru un cuvânt sau o expresie, tu primiți un e-mail când cineva îl menționează online, permițându-vă să găsiți mențiuni pe care altfel le-ați putea pierde. După ce primiți o alertă în căsuța de e-mail, puteți vezi dacă această mențiune provine de la compania ta reală sau de escroci. Când configurați alerta, puteți alege dacă primiți alerte săptămânal, zilnic sau așa cum se întâmplă.

Cea mai bună parte? Alertele Google sunt foarte ușor de configurat și complet gratuite. Introduceți termenul pe care doriți să îl monitorizați în câmpul de sus. Atunci alegeți setările pentru frecvență, sursă, limbă etc.. Cand esti gata, faceți clic pe Creați alertă. Pentru a edita setările, reveniți la pagina Alerte Google și faceți clic pe pictograma Editare.

Poate doriți și utilizați un instrument care monitorizează în mod specific platformele de socializare. De exemplu, Mentiune și Hootsuite sunt instrumente bazate pe taxe pentru a vă monitoriza numele de marcă și reputația pe platformele de socializare. Dacă utilizați aceste instrumente depinde de nevoile dvs.

De exemplu, spuneți că mulți dintre clienții dvs. folosesc rețelele sociale pentru a obține ajutor de la asistența pentru clienți. Aceste instrumente vă pot ajuta să găsiți un phisher de identitate care pretinde a fi un agent de asistență pentru clienți pe Twitter și Facebook. Persoanele care nu verifică dacă compania dvs. deține contul pot ajunge să trimită informații sensibile.

# 2: Protejați-vă comunitatea socială cu HTTPS

Blocarea HTTPS afișată într-o bară a browserului confirmă faptul că traficul către și de la un site web este criptat și singurele persoane care pot citi acest trafic sunt asociate cu acel site. Activarea HTTPS pe site-ul dvs. va adăugați un strat suplimentar de securitate pentru ca dvs. și clienții dvs. să păstrați comunicațiile utilizatorului, identitatea și navigarea pe internet.

În plus, pe măsură ce organizați conținut pentru publicul dvs., fii atent la verificarea faptului că fiecare adresă URL pe care o distribuieste de pe un site care a activat HTTPS. Spuneți clienților dvs. să caute încuietoarea de lângă orice adresă URL înainte de a trimite date sensibile, cum ar fi un nume de utilizator, o parolă sau informații bancare. De asemenea, încurajați-i să nu introducă informații sensibile pe un site deblocat.

# 3: Raportați escrocherii de phishing social

daca tu Găsiți un phisher care să vă identifice afacerea sau marca, puteți lua măsuri pentru a vă proteja marca și publicul de pe rețelele sociale. Primul, contactați oamenii legii. Dacă cineva îți suplinește afacerea, este o problemă importantă. În Statele Unite, raportați activitatea frauduloasă către FBI Internet Crime Plaint Center.

Ar trebui, de asemenea contactați platforma socială despre contul care va identifica marca dvs.. Fiecare platformă socială majoră oferă asistență pentru închiderea oricăror conturi care imită identitatea companiei sau mărcii dvs. Următoarele linkuri indică pagina actuală de asistență pentru fiecare platformă de socializare:

• Facebook
• Instagram
• Stare de nervozitate
• LinkedIn
• Pinterest
• YouTube
• Snapchat

În fiecare săptămână, alocați-vă timp pentru a verifica variațiile denumirii mărcii dvs. și raportează orice profil fals.

# 4: Educați-vă echipa socială

În calitate de manager de social media, este posibil să aveți toate cunoștințele și instrumentele necesare pentru a vă menține profilurile companiei în siguranță, dar ce zici de colegii dvs. de muncă? Învățați pe toți membrii echipei dvs. sociale (și în compania dvs.) să recunoască phishingul social și înțelegeți cât de dăunătoare poate fi o înșelătorie de phishing pentru companie, clienții săi și publicul dvs. social.

Pentru a vă ajuta colegii să identifice mânere false, asigurați-vă că toată lumea are o listă a utilizatorilor de social media ai companiei dvs.. De asemenea, încurajează-ți personalul să nu facă clic pe linkurile trimise către aceștia prin intermediul conturilor sociale, chiar de la prieteni, dacă legătura pare suspectă. Acest lucru îi va împiedica să descarce din greșeală programe malware care pot compromite conturile clienților și informațiile sensibile ale companiei.

Pentru a vă proteja conturile de hackeri, stabiliți o politică conform căreia acreditările de conectare la rețelele sociale sunt stocate în siguranță într-un păstrator de paroleși că datele de conectare sunt actualizate în mod regulat.

Concluzie

În calitate de manager de social media, vă puteți ajuta să vă păstrați compania, clienții și colegii în siguranță de phishers. Învățarea câtorva semne de care trebuie să fii atent, oprirea înainte de a da clic și informarea celorlalți va merge mult.

De asemenea, puteți utiliza instrumente pentru a monitoriza mențiunile despre compania dvs. și pentru a raporta FBI-ului și platformelor de socializare pe oricine care va identifica afacerea dvs. pentru a obține informații importante ale clienților.

Tu ce crezi? Ați folosit vreunul dintre aceste instrumente sau tactici pentru a preveni phishers? Cum au lucrat pentru tine? Vă rugăm să ne împărtășiți gândurile în comentarii.