İşletmenizi Sosyal Kimlik Avı Dolandırıcılığından Nasıl Korursunuz: Sosyal Medya Denetçisi

Birisi sosyal medyada sizmişsiniz gibi davranırsa cevap vermeye hazır mısınız?

Müşterilerinizi ve markanızı sosyal kimlik avı saldırılarından nasıl koruyacağınızı merak mı ediyorsunuz?

Hatalı bağlantılardan doğrudan marka kimliğine bürünmeye, sosyal kimlik avı daha sık hale geliyor.

Bu makalede, İşletmenizi sosyal kimlik avı dolandırıcılığından korumanın dört yolunu keşfedin.

Sosyal Kimlik Avı Saldırısı Nedir?

Kimlik avı, dolandırıcıların meşru şirketinizi veya markanızı taklit ederek İnternet kullanıcılarını ve müşterilerinizi hedeflediği bir suç faaliyetidir. Bu saldırılar Potansiyel müşterileri ve müşterileri kimliklerinin çalınmasına yol açabilecek hassas veriler sağlamaya çekmek. Kimlik avcıları, insanları gerçek şirket olduklarına ikna etmek için bir şirketin logosunu, benzer bir URL'sini veya kimliğinin diğer işaretlerini kullanabilir.

Örnek olarak, resmi Equifax sosyal hesabından bu iki tweet'e göz atın. İlk tweetin URL'si var

equifaxsecurity2017.com, kredi raporlama şirketi tarafından kurulan gerçek bir web sitesine götürür.

İkinci tweetin (yanlışlıkla orijinal Equifax hesabından tweet atılan) URL'si var securityequifax2017.com, bir kimlik avı sitesine bağlanmış olabilir. URL’deki ince değişiklikler müşterilerin yakalanmasını zorlaştırır.

Bunun yerine, ikinci tweet'teki URL, insanları kandırarak bilgilerini paylaşmaya ikna eden bir kimlik avı web sitesi oluşturmanın ne kadar kolay olduğuna işaret etmek isteyen Nick Sweeting tarafından oluşturulan bir siteye yönlendirdi.

Kimlik avcıları sosyal ağları hedef alır çünkü pek çok kişi onları kullanır. ABD'de insanların% 81'i bir tür sosyal medya platformunda. İşletmeler ve müşteriler üzerindeki etkinin artması muhtemeldir. RiskIQ tarafından hazırlanan 2017 kimlik avı raporu, Sosyal medya aracılığıyla kimlik avında% 100 artış Q3'ten Q4'e.

Bir sosyal medya yöneticisi olarak, şirketinizin markasını oluşturmada, müşteri hizmetleri sorunlarını ele almada ve pazarlama planlarını yürütmede çok önemli bir rol oynarsınız. İhtiyacınız olan son şey, müşterilerinizi hassas bilgilerden veya fonlardan dolandırmak için markanız gibi davranan sosyal kimlik avcılarına sahip olmaktır. Bu makale, kimliğinizi korumanıza ve sosyal sahtekarları bildirmenize yardımcı olacak ipuçları sunar.

# 1: Markanızı İzleyin

İzleme ve dinleme sistemlerine sahip olmak, size çevrimiçi olarak markanızdan kimin ve hangi bağlamda bahsettiğine dair şahane bir fikir verecektir. Google Uyarıları, şirketinizin markasının ve işletme adının sosyal medyadan bahsetmelerini izlemek için harika bir araçtır.

Sen ne zaman bir kelime veya kelime öbeği için bir Google Uyarısı ayarlayın, sen birisi çevrim içi olarak bahsettiğinde bir e-posta almak, aksi takdirde kaçırabileceğiniz sözler bulmanızı sağlar. Gelen kutunuza bir uyarı aldıktan sonra şunları yapabilirsiniz: bu sözün gerçek şirketinizden mi yoksa dolandırıcılardan mı olduğuna bakın. Uyarıyı ayarladığınızda, uyarıları haftalık, günlük veya olurken alırsınız.

En iyi kısım? Google Alerts'ün kurulumu çok kolaydır ve tamamen ücretsizdir. İzlemek istediğiniz terimi girin üstteki alanda. Sonra frekans, kaynak, dil vb. için ayarlarınızı seçin. İşin bittiğinde Uyarı Oluştur'u tıklayın. Ayarlarınızı düzenlemek için, Google Uyarılar sayfasına dönmeniz ve Düzenle simgesini tıklamanız yeterlidir.

Ayrıca isteyebilirsiniz özellikle sosyal medya platformlarını izleyen bir araç kullanın. Örneğin, Anma ve Hootsuite sosyal medya platformlarında marka adınızı ve itibarınızı izlemek için ücretli araçlardır. Bu araçları kullanıp kullanmayacağınız ihtiyaçlarınıza bağlıdır.

Örneğin, birçok müşterinizin müşteri desteğinden yardım almak için sosyal medyayı kullandığını varsayalım. Bu araçlar, Twitter ve Facebook'ta müşteri destek temsilcisi gibi davranan bir kimlik avcısı bulmanıza yardımcı olabilir. Hesabın şirketinizin sahibi olduğunu doğrulamayan kişiler, hassas bilgiler gönderebilir.

# 2: Sosyal Topluluğunuzu HTTPS ile Koruyun

Bir tarayıcı çubuğunda gösterilen HTTPS kilidi, bir web sitesine giden ve gelen trafiğin şifrelendiğini ve yalnızca bu trafiği okuyabilen kişilerin o web sitesiyle ilişkili olduğunu doğrular. HTTPS'yi Etkinleştirme sitenizde olacak fazladan bir güvenlik katmanı ekleyin siz ve müşterileriniz için kullanıcı iletişimlerini, kimliğini ve web taramasını gizli tutun.

Ek olarak, izleyicileriniz için içerik seçerken, paylaştığınız her URL'nin doğrulanması konusunda dikkatli olunHTTPS'yi etkinleştiren bir siteden. Müşterilerinize, hassas verileri göndermeden önce herhangi bir URL adresinin yanındaki kilidi aramalarını söyleyinkullanıcı adı, şifre veya banka bilgileri gibi. Ayrıca, onları kilitli olmayan bir siteye hassas bilgiler girmemeleri için teşvik edin.

# 3: Sosyal Kimlik Avı Dolandırıcılıklarını Bildirin

Eğer sen işletmenizi veya markanızı taklit eden bir kimlik avcısı bulun, markanızı ve sosyal medya kitlenizi korumak için harekete geçebilirsiniz. İlk, kolluk kuvvetleri ile iletişime geçin. Birisi işletmenizin kimliğine bürünüyorsa, bu çok önemlidir. Amerika Birleşik Devletleri'nde, dolandırıcılık faaliyetini FBI İnternet Suçları Şikayet Merkezi.

Ayrıca yapmalısın markanızı taklit eden hesapla ilgili sosyal platformla iletişime geçin. Her büyük sosyal platform, işletmenizi veya markanızı taklit eden tüm hesapları kapatmak için destek sunar. Aşağıdaki bağlantılar, her sosyal medya platformu için mevcut destek sayfasına işaret etmektedir:

• Facebook
• Instagram
• Twitter
• LinkedIn
• Pinterest
• Youtube
• Snapchat

Her hafta, marka adınızın varyasyonlarını kontrol etmek için zaman ayırın ve sahte profilleri bildir.

# 4: Sosyal Takımınızı Eğitin

Bir sosyal medya yöneticisi olarak, şirket profillerinizi güvende tutmak için tüm bilgi ve araçlara sahip olabilirsiniz, peki ya iş arkadaşlarınız? Sosyal ekibinizdeki (ve şirketinizdeki) herkese sosyal kimlik avını tanımayı öğretin ve bir kimlik avı dolandırıcılığının şirket, müşteriler ve sosyal kitleniz için ne kadar zarar verici olabileceğini anlayın.

İş arkadaşlarınızın sahte tutamaçları tespit etmesine yardımcı olmak için, herkesin şirketinizin sosyal medya kullanıcısı listesinin olduğundan emin olun. Ayrıca, Personelinizi sosyal hesaplar aracılığıyla kendilerine gönderilen bağlantılara tıklamamaya teşvik edinbağlantı şüpheli görünüyorsa arkadaşlardan bile. Bu, müşteri hesaplarını ve hassas şirket bilgilerini tehlikeye atabilecek kötü amaçlı yazılımları yanlışlıkla indirmelerini engelleyecektir.

Hesaplarınızı bilgisayar korsanlarından korumak için, sosyal medya oturum açma kimlik bilgilerinin bir parola saklayıcısında güvenli bir şekilde saklandığına dair bir politika yapmakve girişlerin düzenli olarak güncellendiğini.

Sonuç

Sosyal medya yöneticisi olarak şirketinizin, müşterilerinizin ve iş arkadaşlarınızın kimlik avcılarından korunmasına yardımcı olabilirsiniz. Dikkat etmeniz gereken birkaç işaret öğrenmek, tıklamadan önce duraklamak ve başkalarını bilgilendirmek uzun bir yol kat edecektir.

Ayrıca, şirketinizden bahsedenleri izlemek için araçları kullanabilir ve müşterilerin önemli bilgilerini almak için işletmenizin kimliğine bürünen herkesi FBI ve sosyal medya platformlarına rapor edebilirsiniz.

Ne düşünüyorsun? Kimlik avcılarını önlemek için bu araçlardan veya taktiklerden herhangi birini kullandınız mı? Sizin için nasıl çalıştılar? Lütfen düşüncelerinizi yorumlarda paylaşın.