Svenska konsumenter utsätts för risk

Email-bedrägerier under Black Friday

Nästan två tredjedelar av de största svenska e-handlarna saknar tillräckligt email-skydd inför årets shoppinghelger.

En ny analys från Proofpoint, ett ledande företag inom cybersäkerhet och regelefterlevnad, visar att en klar majoritet av de största svenska näthandelssajterna släpar efter kring grundläggande cybersäkerhet inför årets största shoppinghelger. Nästan två tredjedelar (65 %) blockerar inte aktivt förfalskade epostmeddelanden för att nå kunder, personal och partners. 15 % tar inga initiativ alls för att skydda sitt varumärke att utnyttjas av nätkriminella.

Detta är baserat på en Domain-based Message Authentication, Reporting & Conformance (DMARC)-analys över de 20 största e-handlarna i Sverige. DMARC är ett väletablerat valideringsprotokoll designat för att förhindra att domännamn att missbrukas av nätkriminella. Det säkerställer användarens identitet innan ett meddelande tillåts nå mottagaren. DMARC har tre nivåer av skydd – monitor, quarantine och reject, där reject är den mest säkra för att förhindra misstänkt epost att nå inboxen.

– Email fortsätter vara en populär vektor för nätkriminella, och detaljhandeln fortsätter vara en måltavla. Dessutom kommer cyberbrottslingar alltid att utnyttja aktuella händelser för att utföra riktade attacker med hjälp av social ingenjörsteknik som personifiering och kommer att dra nytta av en tid då många är mindre uppmärksamma och istället fokuserade på att hitta reafynd under Black Friday, säger Mikael Järpenge, teknisk cybersäkerhetsexpert på Proofpoint.

När en domän har DMARC-skydd analyseras varje mejl som sänds ut för att säkerställa att avsändaren är kopplad till domänen. Utan skyddet kan vem som helst sända ut ett mejl med falsk avsändaradress som ser ut att vara legitim.

Den svenska e-handeln har haft det tufft den senaste tiden. Enligt siffror sjönk omsättningen hos svenska e-handlare med fyra procent under andra kvartalet 2023. Samtidigt är förväntningarna inför årets Black Friday höga när fler svenskar än vanligt väntas leta reapriser, till följd av lågkonjunkturen.

När Proofpoint genomförde en liknande undersökning för ett år sedan hade bara tre av tio (30 %) av de undersökta sajterna den högsta graden av DMARC-skydd, jämfört med 35 % nu, och 20 procent saknade skyddet helt, jämfört med 15 % detta år.

– Medan det är positivt att se en ökning kring antalet e-handlare som implementerar DMARC är implementationen hos e-handlarna oroväckande låg. Givet det stora tryck som brukar vara kring den här perioden hade det varit önskvärt om fler insåg vikten av att skydda sina kunder och sitt eget varumärke mot nätfiske, säger Mikael Järpenge.

– E-postautentiseringsprotokoll som DMARC är viktiga för att stärka och förhindra e-postbedrägerier och skydda kunder, personal och intressenter från skadliga attacker. Se det som passkontrollen för e-postsäkerhetsvärlden.

Nyckeltal från undersökningen:

• 85 procent av de 20 största e-handelssajterna i Sverige har någon grad av DMARC aktiverat, vilket gör att 15 procent är helt oskyddade från domänspoofing.

• Bara 35 procent av de undersökta e-handelssajterna har den starkaste formen av skydd, där falska e-postmeddelanden i företagsdomänens namn blockeras från att nå mottagaren, vilket innebär att 65 procent av sajterna inte proaktivt stoppar falska mejl riktade till kunder.

Bästa tipsen för konsumenter: Så ser du till att vara säker när du handlar på nätet

ANVÄND STARKA LÖSENORD
Återanvänd inte gamla lösenord. Överväg att använda en lösenordshanterare för att göra det så enkelt som möjligt att hålla dig säker. Lägg till ett extra lager av skydd med multifaktorautentisering.

UNDVIK OSKYDDADE NÄTVERK
Gratis trådlösa nätverk är ofta oskyddade och cyberbrottslingar kan fånga upp data som skickas över dem och få tillgång till t ex kreditkortsnummer, lösenord och kontoinformation.

SE UPP FÖR FEJKADE SAJTER
Det finns gott om fejksajter som utger sig för att vara populära butiker. De kanske säljer piratkopior, är fulla av skadlig kod eller helt enkelt stjäl dina pengar – eller kontouppgifter.

VAR SÄKER PÅ AVSÄNDAREN
Nätfiske-mejl leder till osäkra webbsidor som stjäl personlig information. Se upp för SMS-fiske också – så kallad ”smishing” – och var vaksam för meddelanden i sociala kanaler.

KLICKA INTE PÅ LÄNKAR
Hittat ett lockande erbjudande I ett mejl eller sms? Gå direkt till ursprungskällan genom att skriva in adressen direkt i webbläsaren, och testa rabattkoden i kassan för att se till att den inte är en bluff.

BEKRÄFTA INNAN DU BESTÄLLER
Bedrägliga annonser, sajter och mobilappar kan vara svåra att upptäcka. När du laddar ner en ny app, eller besöker en okänd sajt, ta dig tid att läsa recensioner så hittar du andras klagomål.

Mot denna bakgrund har Google och Yahoo! nyligen meddelat att de från februari 2024 kommer att kräva e-postautentisering för att kunna skicka meddelanden från sina plattformar, vilket signalerar att viktiga åtgärder vidtas för att förhindra spam och bedrägerier. Dessa säkerhetskrav kommer att gälla särskilt för konton som skickar stora volymer e-postmeddelanden per dag, till exempel sjukvårdsorganisationer, som bland annat måste ha DMARC-autentiseringsprotokollet implementerat. Underlåtenhet att följa kraven kommer att avsevärt påverka leveransen av legitima meddelanden till kunder med Gmail- och Yahoo-konton.

Källa: Proofpoint

2023-11-22 - Industritorget

Senaste nytt

Svenska konsumenter utsätts för risk

SENASTE NYTT

Scantruck satsar vidare i norra Sverige

Från oss alla, till er alla …

Effektiv temperaturkontroll

Cognizant och Microsoft fördjupar AI-samarbete

Southco lanserar spakstyrd kolv

Ny förskola med helhetsfokus

5G-antenn från Exolöf

Klaravik stöttar parasport till jul

Gravlund önskar dig en God Jul

Tack för ett framgångsrikt år

Skillnader mellan plan­slipning och rundslipning

Cramo breddar sortimentet

AI accelererar molnets attackyta

Påkörningsskydd

Inducore förvärvar Swepart Transmission

BB732-basplattor för precisionsborrning

Rätt VCI-förpackning för din produktion

Avancerad optisk metro­logi för extrem precision

Ströman Maskin lanserar CityCat VR17e

Europeiska kantpressar lyfter plåtbearbetning

Ren och exotisk lösning för livsmedel

Smarta tips för bättre avfallshantering

Så organiserar du ditt kontor

AI-kapprustning föränd­rar cyberbrottsligheten

Southco lanserar nytt kompressionslås

Akustik avgörande i Lidingös nya simhall

Asbestutbildning

Skydda dig mot giftig svetsrök

Framtidssäkrad energi­lagring för infrastruktur

Svensk isolering till Finlands topphus

Robusta fotpedaler för krävande industrimiljöer

Cognizant ledande inom AI-tjänster

Snökedjor för lastbilar

Vad händer med ditt företag vid en bodelning?

Klaravik bygger upp maskinmuseum i lego

Redskap för Hjullastare och Kompaktlastare

Lägeställare

Populära artiklar

Smidig märkning för proffsinstallationer

Reliability Assessments

Silikongummi

Wexøe säljer två divisioner till UTU

Gravlund stärker greppet om fitnessbranschen

Ny generation av 3D-scanning

Smart säkerhet för vertikala axlar

ASSA ABLOY certifieras enligt ISO 27001

Junora lanserar årets jultävling!

Luftkvalitetsövervakning på vintern

OEM Automatic blir igus totalleverantör

MetaCompliance köper Junglemap och växer

Puts & Tegel bygger framtidens kontor

Ny encoder ger maximal positionsprecision

Nästan hälften av all nätverk är föråldrade

FPT Sete Lagoas firar 25 år

Cern väljer KNF för ren gasblandning

Ny uppdatering på Industritorget.se 1.2.1

Gummibussningar efter kundens behov

Vi gläder oss åt 50 jular gångna

MiR-robot automatiserar pallflöde effektivt

Maskin Fransson leverer­ar fler QUASER-maskiner

Wingefors blir traktorägare

Fallskydd

Kaffeguide

Vägen mot digital suveränitet

Sprid glädje på företaget i jul

Hem och visningshus i ett

Hur vädret påverkar din inomhusluftkvalitet

ASSA ABLOY köper Sargent and Greenleaf

Vattenskärning

KSL Trading växlar upp

Pluggar och skyddshylsor i industrin

Välj rätt nivåsensor för varje vätska

CASE Z

Bli medlem

Annonsering & marknadsföring

Digital medieproduktion

industritorget.se

Skillnader mellan planslipning och rundslipning

Avancerad optisk metrologi för extrem precision

AI-kapprustning förändrar cyberbrottsligheten

Framtidssäkrad energilagring för infrastruktur

Maskin Fransson levererar fler QUASER-maskiner