Svenska konsumenter riskerar e-postbedrägeri

Under Black Friday

En färsk analys från Proofpoint visar att 86 procent av de största detaljhandelsföretagen i Sverige inte proaktivt blockerar bedrägliga e-postmeddelanden från att nå kunder. Många släpar efter med grundläggande cybersäkerhetsåtgärder och utsätter kunder, personal och partners för e-postbedrägerier under årets Black Friday.

Resultaten baseras på en analys av DMARC-implementering (Domain-based Message Authentication, Reporting and Conformance) av de 250 största detaljhandelsföretagen i Sverige. DMARC är ett protokoll för e-postvalidering utformat för att skydda domännamn från missbruk av cyberbrottslingar. Den autentiserar avsändarens identitet innan ett meddelande tillåts nå sin avsedda destination. DMARC har tre skyddsnivåer – Monitor, Quarantine and Reject, där Reject är den säkraste nivån för att förhindra att misstänkta e-postmeddelanden når inkorgen.

I och med att Black Friday och Cyber Monday drar igång senare denna månad och att fler och fler konsumenter letar efter de bästa erbjudandena finns det en risk att många konsumenter är mindre uppmärksamma. Att jaga erbjudanden online leder ofta oavsiktligt till ökad e-postkommunikation från återförsäljare, vilket ger cyberbrottslingar en möjlighet att initiera nätfiskeattacker.

"E-post är fortfarande den föredragna metoden för cyberbrottslingar och detaljhandeln är fortfarande ett av huvudmålen. Dessutom kommer cyberbrottslingar alltid att dra nytta av händelser som Black Friday för att dra nytta av tider då konsumenternas uppmärksamhet riktas mot andra saker än misstänkt e-post”, säger Matt Cooke, cybersäkerhetsstrateg på Proofpoint.

De viktigaste resultaten från analysen inkluderar:
• Endast 14 procent av Sveriges största återförsäljare har implementerat den rekommenderade och strängaste nivån av DMARC-skydd (Reject), som aktivt blockerar bedrägliga e-postmeddelanden från att nå sina avsedda mål. Det innebär att 86 procent lämnar konsumenter, personal och partners öppna för e-postbedrägerier.
• 86 procent av Sveriges största återförsäljare har implementerat någon nivå av DMARC-skydd. Detta lämnar 14 procent utan skydd mot domänimitation.

"DMARC-skydd är viktigt för att stärka skyddet mot e-postbedrägerier och skydda kunder, personal från skadliga attacker. Se det som passkontrollen för e-postsäkerhetsvärlden”, säger Matt Cooke.

"Medan individer spelar en avgörande roll för att försvara sig mot e-postbedrägerier, representerar deras handlingar också en av de största sårbarheterna för organisationer. DMARC är fortfarande den enda teknologin som inte bara kan försvara sig mot utan också eliminera domänförfalskning”.

5 tips för att skydda dig mot e-postbedrägerier under Black Friday
• Skydda dina lösenord: Använd inte samma lösenord mer än en gång. Använd en lösenordshanterare. Lägg till ett extra skyddslager med multifaktorautentisering.
• Se upp för imitationssajter: Var vaksam på webbplatser som imiterar välrenommerade varumärken. Dessa sajter kan sälja förfalskade eller icke-existerande produkter, vara värd för skadlig programvara eller försöka stjäla pengar och inloggningsuppgifter.
• Undvik nätfiske och smishing: Var medveten om nätfiske-e-postmeddelanden som leder till osäkra webbplatser utformade för att samla in personlig information, inloggningsuppgifter och kreditkortsinformation. Var också försiktig med SMS-nätfiske (även känd som "smishing") och meddelanden som tas emot via sociala medier.
• Avstå från att klicka på länkar: Undvik att klicka på länkar och skriv istället in den kända webbadressen direkt i din webbläsare för att komma åt annonserade erbjudanden.
• Verifiera innan du gör ett köp: Bedrägliga annonser, webbplatser och mobilappar kan vara övertygande. Innan du laddar ner en ny app eller besöker en obekant webbplats, se till att läsa onlinerecensioner och kontrollera kundklagomål.

Metodologi:
Denna analys genomfördes i november 2024 med hjälp av listan över Sveriges 250 största e-handlare, publicerad av Market.se

2024-11-26 - Industritorget