Jak chránit vaše podnikání před sociálním phishingovým podvodem: průzkumník sociálních médií

Jste připraveni odpovědět, pokud někdo předstírá, že jste na sociálních sítích?

Zajímá vás, jak chránit své zákazníky a značku před útokem typu phishing na sociálních sítích?

Od chybných odkazů až po úplnou imitaci značky se sociální phishing stává stále častějším.

V tomto článku budete objevte čtyři způsoby, jak chránit vaše podnikání před sociálními phishingovými podvody.

Co je to útok typu phishing na sociálních sítích?

Phishing je trestná činnost, při které podvodníci cílí na uživatele internetu a na vaše zákazníky napodobováním vaší legitimní společnosti nebo značky. Tyto útoky nalákat vyhlídky a zákazníky na poskytnutí citlivých údajů, které mohou vést ke krádeži jejich identity. Phishers může použít logo společnosti, podobnou adresu URL nebo jiné značky její identity, aby přesvědčil lidi, že jsou skutečnou společností.

Pro ilustraci si prohlédněte tyto dva tweety z oficiálního sociálního účtu Equifax. První tweet má URL

equifaxsecurity2017.com, což vede ke skutečné webové stránce zřízené společností poskytující úvěry.

Druhý tweet (nechtěně tweetovaný ze skutečného účtu Equifax) má adresu URL securityequifax2017.com, který mohl odkazovat na phishingové stránky. Díky jemným změnám v adrese URL je pro zákazníky obtížné chytit.

Místo toho URL ve druhém tweetu vedla k webu vytvořenému Nickem Sweetingem, který chtěl poukázat na to, jak snadné je vytvořit phishingový web, který lidi oklame, aby sdíleli jejich informace.

Phisherové cílí na sociální sítě, protože je používá tolik lidí. V USA je 81% lidí na nějaké formě platformy sociálních médií. Dopad na podniky a zákazníky se pravděpodobně zvýší. Zpráva o phishingu z roku 2017 od RiskIQ odhalila a 100% nárůst phishingu prostřednictvím sociálních médií od Q3 do Q4.

Jako manažer sociálních médií hrajete klíčovou roli při budování značky vaší společnosti, řešení problémů se službami zákazníkům a provádění marketingových plánů. Poslední věcí, kterou potřebujete, je mít sociální phishery, kteří předstírají, že jsou vaší značkou, aby vylákali vaše zákazníky z citlivých informací nebo finančních prostředků. Tento článek nabízí tipy, které vám pomohou chránit vaši identitu a hlásit sociální podvodníky.

# 1: Sledujte svou značku

Zavedením monitorovacích a poslechových systémů získáte orlí pohled na to, kdo a v jakém kontextu zmiňuje vaši značku online. Google Alerts je skvělý nástroj pro sledování zmínek o značce a obchodním jménu vaší společnosti v sociálních médiích.

Když vás nastavit upozornění Google na slovo nebo frázi, vy obdržíte e-mail, když ho někdo zmíní online, což vám umožní najít zmínky, které by vám jinak mohly chybět. Poté, co obdržíte upozornění v doručené poště, můžete zjistit, zda tato zmínka pochází od vaší skutečné společnosti nebo podvodníků. Když nastavíte upozornění, můžete si vybrat, zda chcete dostávat upozornění každý týden, denně nebo podle toho, jak k nim dojde.

Nejlepší část? Nastavení Google Alerts je velmi snadné a zcela zdarma. Zadejte termín, který chcete sledovat v poli nahoře. Pak zvolte nastavení frekvence, zdroje, jazyka atd. Až budete hotovi, klikněte na Vytvořit upozornění. Chcete-li upravit nastavení, jednoduše se vraťte na stránku Google Alerts a klikněte na ikonu Upravit.

Můžete také chtít použijte nástroj, který konkrétně sleduje platformy sociálních médií. Například, Zmínit se a Hootsuite jsou poplatkové nástroje pro monitorování vaší značky a reputace napříč platformami sociálních médií. Zda tyto nástroje použijete, záleží na vašich potřebách.

Řekněme například, že mnoho vašich zákazníků používá sociální média k získání pomoci od zákaznické podpory. Tyto nástroje vám pomohou najít phishera identity, který předstírá, že je agentem zákaznické podpory na Twitteru a Facebooku. Lidé, kteří neověří, že účet vlastní vaše společnost, mohou nakonec odeslat citlivé informace.

# 2: Chraňte svou sociální komunitu pomocí protokolu HTTPS

Zámek HTTPS zobrazený na liště prohlížeče potvrzuje, že provoz na web a z webu je šifrován a jediní lidé, kteří mohou tento provoz číst, jsou spojeni s tímto webem. Povolení HTTPS na vašem webu bude přidat další vrstvu zabezpečení pro vás a vaše zákazníky udržujte komunikaci, identitu a procházení webu v soukromí.

Při výběru obsahu pro své publikum navíc buďte ostražití při ověřování, že každá adresa URL, kterou sdílítepochází ze stránky, která má povolený HTTPS. Řekněte svým zákazníkům, aby hledali zámek vedle jakékoli adresy URL, než odešlou citlivá data, jako je uživatelské jméno, heslo nebo bankovní údaje. Rovněž je vyzvěte, aby na odemčený web nezadávali citlivé informace.

# 3: Report Social Phishing Scams

jestli ty najděte phishera vydávajícího se za vaši firmu nebo značku, můžete podniknout kroky k ochraně své značky a publika na sociálních médiích. Za prvé, kontaktovat vymáhání práva. Pokud někdo vydává vaši firmu, je to velký problém. Ve Spojených státech nahlaste podvodnou činnost agentuře Centrum pro stížnosti na internetovou kriminalitu FBI.

Měli byste také kontaktujte sociální platformu ohledně účtu vydávajícího se za vaši značku. Každá hlavní sociální platforma nabízí podporu pro uzavření všech účtů, které se vydávají za vaši firmu nebo značku. Následující odkazy ukazují na aktuální stránku podpory pro každou platformu sociálních médií:

• Facebook
• Instagram
• Cvrlikání
• LinkedIn
• Pinterest
• Youtube
• Snapchat

Každý týden, vyhraďte si čas na kontrolu variant vaší značky a nahlaste jakékoli falešné profily.

# 4: Vzdělávejte svůj sociální tým

Jako manažer sociálních médií můžete mít všechny znalosti a nástroje, abyste udrželi své firemní profily v bezpečí, ale co vaši spolupracovníci? Naučte každého ve vašem sociálním týmu (a ve vaší společnosti) rozpoznat sociální phishing a pochopte, jak může být phishingový podvod škodlivý pro společnost, její zákazníky a vaše sociální publikum.

Abychom vašim spolupracovníkům pomohli odhalit falešné rukojeti, ujistěte se, že má každý seznam manipulací uživatelů sociálních médií vaší společnosti. Taky, povzbuzujte své zaměstnance, aby neklikali na odkazy, které jim byly zaslány prostřednictvím sociálních účtů, i od přátel, pokud se odkaz zdá podezřelý. To jim zabrání v neúmyslném stahování malwaru, který může ohrozit zákaznické účty a citlivé informace o společnosti.

Chcete-li chránit své účty před hackery, vytvořit zásadu, že přihlašovací údaje pro sociální média jsou bezpečně uloženy v strážci hesela že přihlášení jsou pravidelně aktualizována.

Závěr

Jako manažer sociálních médií můžete pomoci chránit svou společnost, zákazníky a spolupracovníky před phishingem. Naučit se několik znamení, na které si dát pozor, pozastavit se před kliknutím a informovat ostatní, bude dlouhá cesta.

Můžete také použít nástroje k monitorování zmínek o vaší společnosti a hlášení na platformách FBI a sociálních médií komukoli, kdo se vydává za vaši firmu, aby získal důležité informace zákazníků.

Co myslíš? Použili jste některý z těchto nástrojů nebo taktik, abyste zabránili phishingu? Jak pro vás pracovali? Podělte se o své myšlenky v komentářích.