SENASTE NYTT

- Nyheter inom industrivärlden

AI-nätfiske sprids via populära plattformar

Facebook och Roblox utnyttjas i attacker
Fler och fler riskerar att utsättas för nätfiskeattacker, cyberbrott där bedragare försöker lura till sig känslig information genom falska mejl eller webbsidor. Nu meddelar cybersäkerhetsföretaget Fortinet att attacker som tidigare kunde kännas igen av ett tränat öga idag är så övertygande att även rutinerade användare luras – inte minst när AI används för att skräddarsy attackerna.

Enligt säkerhetsrapporten Verizon DBIR från 2024 tar det i genomsnitt mindre än 60 sekunder för en person att klicka på en nätfiskelänk, och konsekvenserna kan bli ödesdigra. Bedragare riktar in sig på både privatpersoner och företag, ofta via välkända plattformar som Facebook, PayPal eller Roblox.

Exempelvis utnyttjas Facebook frekvent som lockbete i bluffmejl. Det är bland annat plattformens stora användarbas och mängden personlig information som finns kopplad till kontona gör den särskilt intressant för angripare. Vanliga upplägg innefattar falska meddelanden om att kontot har blivit inaktiverat eller behöver verifieras, vilket kan lura användare att lämna ut sina inloggningsuppgifter.

– Vi ser att hotbilden förändras snabbt. Med hjälp av AI och maskininlärning skapar bedragare idag övertygande bluffmejl som är svåra att skilja från de legitima. Därför är det extra viktigt att både tekniken och medvetenheten bland användare hänger med, säger Andreas Gotthardsson, Director Systems Engineering på Fortinet Sverige.

Även spelplattformen Roblox har blivit föremål för riktade nätfiskekampanjer. Här används bluffmejl som ser ut att komma från Roblox och som påstår att användaren vunnit ett pris eller behöver agera snabbt på en kontovarning. Målet är att få mottagaren att klicka på skadliga länkar eller lämna ut känslig information – något som gör yngre användare särskilt utsatta.

– Ofta drar man nytta av de plattformar där människor redan är vana vid att kommunicera eller hantera betalningar. När falska meddelanden ser ut att komma från exempelvis Roblox, där många barn och föräldrar finns, eller PayPal, där betalningsinformation finns sparad, ökar risken att man luras, säger Andreas Gotthardsson, Director Systems Engineering på Fortinet Sverige.

För att ligga steget före använder sig moderna system av flera parallella tekniker. Det handlar bland annat om maskininlärning som känner igen mönster i bluffmejl, kontroll av länkar mot kända bedrägerisajter och analys av innehåll som ofta förekommer i nätfiskeförsök. På så vis kan även helt nya och tidigare okända attacker stoppas innan de når användaren.

Teknik räcker inte hela vägen
Utöver behovet av avancerade säkerhetslösningar är även människors roll som den första försvarslinjen mot cyberhot viktig. Mänskliga misstag är fortfarande är den vanligaste vägen in för angripare, vilket också styrks i Verizon DBIR-rapporten där 68 procent av alla dataintrång kopplas till just den mänskliga faktorn.

– I och med att vi fortfarande ser att merparten av dataintrång idag grundas i mänskliga misstag är det minst lika viktigt att utbilda personalen som att installera rätt skydd. Det understryker också vikten av att svenska arbetsplatser satsar på utbildning och träning i att känna igen bedrägerier, vilket är en investering som kan vara avgörande för att undvika kostsamma attacker, säger Andreas Gotthardsson.

För allmänheten och företag innebär den nya vågen av nätfiskeattacker att man bör vara extra vaksam, särskilt när det gäller mejl eller meddelanden som uppmanar till snabba åtgärder eller inloggningar.

4 tips för att undvika att bli lurad:
• Kontrollera avsändaren noggrant.
• Klicka aldrig på länkar i mejl om du är osäker.
• Använd tvåfaktorsautentisering där det är möjligt.
• Rapportera misstänkta mejl till IT-ansvarig.

SENASTE NYTT

- Nyheter inom industrivärlden
2025-06-13
Från vinfält till väggnära golvbrunnar
2025-06-12
Säkert laddatNytt hos norelemFlera faktorer avgör teknikens genomslagSjälvläkande nätverk nästa steg i teknikenNytt system ska minska fallolyckor
2025-06-11
Castrol satsar på bättre fordonsutbildningSommarstängt hos Helge Nyberg i juliBelysning för ditt elskåpAWS fortsätter miljard­satsa på AI-startupsOptimera industriella projekt med
2025-06-10
Har du tröttnat på att byta pressbackar?Avfallshantering för hela arbetsplatsenMoussi lanserar moderna smidesräckenNy multiturn kit-encoder för stegmotorerRekordintresse för Trädagars 2025
2025-06-09
Besök oss på Paris Air Show 2025Lär dig Aurora Design Assistant i MalmöFPT Industrial i havs­projekt med One OceanXiaomi SU7 Ultra till Gran Turismo 7