Hur du skyddar ditt företag från en social phishing-bedrägeri: Social Media Examiner

Är du redo att svara om någon låtsas vara dig på sociala medier?

Undrar du hur du skyddar dina kunder och varumärken från en social phishing-attack?

Från felaktiga länkar till fullständig imitation av varumärken blir social phishing allt vanligare.

I den här artikeln kommer du upptäck fyra sätt att skydda ditt företag från sociala nätfiskebedrägerier.

Vad är en social phishing-attack?

Nätfiske är en kriminell aktivitet där bedragare riktar sig till Internetanvändare och dina kunder genom att imitera ditt legitima företag eller varumärke. Dessa attacker locka kunder och kunder att tillhandahålla känsliga uppgifter som kan leda till stöld av deras identitet. Phishers kan använda ett företags logotyp, en liknande webbadress eller andra markörer för dess identitet för att övertyga människor att de är det riktiga företaget.

För att illustrera, kolla in dessa två tweets från det officiella Equifax sociala kontot. Den första tweetet har URL: en

equifaxsecurity2017.com, vilket leder till en riktig webbplats som upprättats av kreditupplysningsföretaget.

Den andra tweet (oavsiktligt tweetad från det äkta Equifax-kontot) har URL: en securityequifax2017.com, som kunde ha länkat till en nätfiskewebbplats. De subtila ändringarna i webbadressen gör det svårt för kunderna att fånga dem.

I stället ledde URL: en i den andra tweeten till en webbplats skapad av Nick Sweeting, som ville påpeka hur enkelt det är att skapa en nätfiskewebbplats som lurar människor att dela sin information.

Phishers riktar sig mot sociala nätverk eftersom så många människor använder dem. I USA är 81% av människorna på någon form av plattform för sociala medier. Effekten på företag och kunder kommer sannolikt att öka. En phishing-rapport 2017 från RiskIQ avslöjade en 100% ökning av nätfiske via sociala medier från Q3 till Q4.

Som social media manager spelar du en avgörande roll för att bygga ditt företags varumärke, hantera kundservicefrågor och genomföra marknadsföringsplaner. Det sista du behöver är att sociala nätfiskare låtsas vara ditt varumärke för att bluffa dina kunder ur känslig information eller pengar. Den här artikeln innehåller tips som hjälper dig att skydda din identitet och rapportera sociala bedragare.

# 1: Övervaka ditt varumärke

Att ha övervaknings- och lyssningssystem på plats ger dig en örnöversikt över vem som nämner ditt varumärke online och i vilket sammanhang. Google-varningar är ett utmärkt verktyg för att övervaka sociala medier som nämns av ditt företags varumärke och företagsnamn.

När du ställa in en Google Alert för ett ord eller en fras, du få ett e-postmeddelande när någon nämner det online, så att du kan hitta nämnder som du annars skulle missa. När du har fått en varning i din inkorg kan du se om detta omnämnande kommer från ditt faktiska företag eller bedragare. När du ställer in varningen kan du välja om du vill ta emot varningar varje vecka, dagligen eller när de händer.

Den bästa delen? Google Alerts är superlätta att installera och helt gratis. Ange termen du vill övervaka i fältet högst upp. Sedan välj dina inställningar för frekvens, källa, språk och så vidare. När du är klar, klicka på Skapa varning. För att redigera dina inställningar, gå bara tillbaka till sidan Google Alerts och klicka på ikonen Redigera.

Du kanske också vill använda ett verktyg som specifikt övervakar sociala medieplattformar. Till exempel, Nämna och Hootsuite är avgiftsbaserade verktyg för att övervaka ditt varumärke och rykte över sociala medieplattformar. Om du använder dessa verktyg beror på dina behov.

Säg till exempel att många av dina kunder använder sociala medier för att få hjälp från kundsupport. Dessa verktyg kan hjälpa dig att hitta en identitetsfisher som låtsas vara en kundsupportagent på Twitter och Facebook. Personer som inte verifierar att ditt företag äger kontot kan sluta skicka känslig information.

# 2: Skydda din sociala gemenskap med HTTPS

HTTPS-låset som visas i en webbläsarfält bekräftar att trafik till och från en webbplats är krypterad och de enda personer som kan läsa den trafiken är associerade med den webbplatsen. Aktiverar HTTPS på din webbplats kommer lägg till ett extra lager av säkerhet för dig och dina kunder att hålla användarkommunikation, identitet och surfning privat.

Dessutom, när du samlar innehåll för din publik, var vaksam när du verifierar att varje webbadress du delarär från en webbplats som har aktiverat HTTPS. Be dina kunder att leta efter låset bredvid vilken URL-adress som helst innan de skickar in känslig information, till exempel ett användarnamn, lösenord eller bankinformation. Uppmuntra dem också att inte ange känslig information på en olåst webbplats.

# 3: Rapportera sociala nätfiskebedrägerier

Om du hitta en phisher som imiterar ditt företag eller varumärkekan du vidta åtgärder för att skydda ditt varumärke och din publik på sociala medier. Först, kontakta brottsbekämpning. Om någon efterliknar ditt företag är det en stor sak. I USA rapporterar du bedräglig verksamhet till FBI Internet Crime Complaint Center.

Du borde också kontakta den sociala plattformen om kontot som imiterar ditt varumärke. Varje större social plattform erbjuder stöd för att stänga alla konton som imiterar ditt företag eller varumärke. Följande länkar pekar på den aktuella supportsidan för varje social media-plattform:

• Facebook
• Instagram
• Twitter
• LinkedIn
• Pinterest
• Youtube
• snapchat

Varje vecka, ställa in tid åt sidan för att kontrollera variationer i ditt varumärke och rapportera eventuella falska profiler.

# 4: Utbilda ditt sociala team

Som chef för sociala medier kan du ha all kunskap och verktyg för att skydda dina företagsprofiler, men hur är det med dina medarbetare? Lär alla i ditt sociala team (och i ditt företag) att känna igen social phishing och förstå hur skadligt ett nätfiskebedrägeri kan vara för företaget, dess kunder och din sociala publik.

För att hjälpa dina medarbetare att upptäcka falska handtag, se till att alla har en lista över ditt företags användarhandtag för sociala medier. Också, uppmuntra din personal att inte klicka på länkar som skickas till dem via sociala konton, även från vänner, om länken verkar misstänksam. Detta hindrar dem från att oavsiktligt ladda ner skadlig kod som kan äventyra kundkonton och känslig företagsinformation.

För att skydda dina konton från hackare, göra en policy att inloggningsuppgifter för sociala medier lagras säkert i en lösenordshållareoch att inloggningarna uppdateras regelbundet.

Slutsats

Som social media manager kan du hjälpa till att skydda ditt företag, kunder och medarbetare från phishers. Att lära sig några tecken att se upp för, pausa innan du klickar och informera andra kommer att gå långt.

Du kan också använda verktyg för att övervaka omnämnanden om ditt företag och rapportera till FBI och sociala medieplattformar om alla som imiterar ditt företag för att få kundernas viktiga information.

Vad tror du? Har du använt något av dessa verktyg eller taktik för att förhindra nätfiskare? Hur har de fungerat för dig? Dela dina tankar i kommentarerna.