Огоҳии фишинг: он чӣ гуна рух медиҳад ва чӣ гуна онро пешгирӣ кардан мумкин аст
Чаро ҷинояткорон ҳамлаи фишингро истифода мебаранд?
Бузургтарин осебпазирии амният дар созмон кадом аст?
Одамон!
Ҳар вақте ки онҳо мехоҳанд ба компютер сироят кунанд ё ба муҳим дастрасӣ пайдо кунанд маълумот ба монанди рақамҳои ҳисоб, паролҳо ё рақамҳои PIN, онҳо бояд танҳо пурсанд.
фишинг ҳамлаҳо маъмуланд, зеро онҳо инҳоянд:
- Кор кардан осон – Кӯдаки 6-сола метавонад ҳамлаи фишинг анҷом диҳад.
- Силсила - Онҳо аз ҳамлаҳои найза-фишинг, ки ба як шахс зарба задаанд, то ҳамла ба тамоми созмон.
- Хеле муассир - 74% ташкилотҳо ҳамлаи бомуваффақияти фишингро аз сар гузаронидаанд.
- Маълумоти ҳисоби Gmail - $80
- Рамзи корти кредитӣ - $20
- Маълумотномаҳои бонкии онлайн барои ҳисобҳо бо ҳадди аққал 100 доллар дар онҳо - $40
- Ҳисобҳои бонкӣ бо ҳадди аққал 2,000 доллар - $120
Эҳтимол шумо фикр мекунед, ки "Вой, ҳисобҳои ман ба доллари поёнӣ мераванд!"
Ва ин дуруст аст.
Дигар намудҳои ҳисобҳо вуҷуд доранд, ки нархи хеле баландтар доранд, зеро онҳо беном нигоҳ доштани интиқоли пул осонтаранд.
Ҳисобҳое, ки крипто доранд, jackpot барои қаллобон фишинг мебошанд.
Қурбҳои ҷорӣ барои ҳисобҳои крипто инҳоянд:
- Coinbase - $610
- Blockchain.com - $310
- Binance - $410
Сабабҳои дигари ғайримолиявии ҳамлаҳои фишинг низ мавҷуданд.
Ҳамлаҳои фишингӣ метавонанд аз ҷониби давлатҳои миллӣ барои ҳакерӣ ба кишварҳои дигар ва истихроҷи маълумоти онҳо истифода шаванд.
Ҳамлаҳо метавонанд барои интиқодҳои шахсӣ ё ҳатто барои нобуд кардани обрӯи корпоратсияҳо ё душманони сиёсӣ бошанд.
Сабабҳои ҳамлаҳои фишингӣ беохиранд…
Ҳамлаи фишинг чӣ гуна оғоз меёбад?
Ҳамлаи фишинг одатан аз он оғоз мешавад, ки ҷинояткор рост берун меояд ва ба шумо паём мефиристад.
Онҳо метавонанд ба шумо занги телефон, почтаи электронӣ, паёми фаврӣ ё SMS диҳанд.
Онҳо метавонанд даъво кунанд, ки шахсе бошад, ки дар бонк кор мекунад, ширкати дигаре, ки шумо бо он тиҷорат мекунед, муассисаи давлатӣ ё ҳатто вонамуд кардани касе дар созмони шумост.
Почтаи электронии фишинг метавонад аз шумо хоҳиш кунад, ки истинодро клик кунед ё файлро зеркашӣ ва иҷро кунед.
Шумо шояд фикр кунед, ки ин паёми қонунӣ аст, истинодро дар дохили паёми онҳо клик кунед ва ворид шавед, ки ба он вебсайте, ки аз созмоне, ки ба шумо эътимод дорад, ба назар мерасад.
Дар ин лаҳза қаллобии фишинг ба анҷом мерасад.
Шумо маълумоти шахсии худро ба ҳамлагар супурдаед.
Чӣ тавр пешгирӣ кардани ҳамлаи фишинг
Стратегияи асосии пешгирӣ аз ҳамлаҳои фишинг ин омӯзонидани кормандон ва баланд бардоштани огоҳии ташкилӣ мебошад.
Бисёре аз ҳамлаҳои фишингӣ ба почтаи электронӣ монанданд ва метавонанд аз филтри спам ё филтрҳои шабеҳи амниятӣ гузаранд.
Дар назари аввал, паём ё вебсайт бо истифода аз тарҳи логотипи маълум ва ғайра метавонад воқеӣ ба назар расад.
Хушбахтона, ошкор кардани ҳамлаҳои фишинг он қадар душвор нест.
Аввалин чизе, ки бояд ба назар гирифта шавад, суроғаи ирсолкунанда аст.
Агар суроғаи ирсолкунанда як варианти домени вебсайт бошад, ки шумо метавонед ба он одат кардаед, шумо метавонед бо эҳтиёт идома диҳед ва чизеро дар бадани почтаи электронӣ клик накунед.
Шумо инчунин метавонед ба суроғаи вебсайте, ки шумо ба он ҷо равона кардаед, назар кунед, агар ягон истинод вуҷуд дошта бошад.
Барои бехатар будан, шумо бояд суроғаи созмонеро, ки мехоҳед боздид кунед, дар браузер нависед ё мунтахабҳои браузерро истифода баред.
Аз истинодҳое эҳтиёт шавед, ки ҳангоми ба болои он гузоштан доменеро нишон медиҳад, ки бо ширкати ирсоли почтаи электронӣ шабеҳ нест.
Мундариҷаи паёмро бодиққат хонед ва ба ҳама паёмҳое, ки аз шумо хоҳиш мекунанд, ки маълумоти шахсии худро пешниҳод кунед ё маълумотро тафтиш кунед, шаклҳоро пур кунед ё файлҳоро зеркашӣ ва иҷро кунед, шубҳанок бошед.
Ҳамчунин, нагузоред, ки мундариҷаи паём шуморо фиреб диҳад.
Ҳамлагарон аксар вақт мекӯшанд, ки шуморо тарсонанд, то истинодро клик кунед ё шуморо барои гирифтани маълумоти шахсии худ мукофот диҳанд.
Ҳангоми пандемия ё ҳолати фавқулоддаи миллӣ, қаллобонҳои фишинг аз тарси одамон истифода мебаранд ва мундариҷаи сатри мавзӯъ ё матни паёмро истифода мебаранд, то шуморо аз андешидани чораҳо ва пахш кардани истинод тарсонанд.
Инчунин, дар паёми почтаи электронӣ ё вебсайт хатогиҳои бади имло ё грамматикиро тафтиш кунед.
Чизи дигаре, ки бояд дар хотир дошт, ин аст, ки аксари ширкатҳои боэътимод одатан аз шумо хоҳиш намекунанд, ки маълумоти ҳассосро тавассути веб ё почта ирсол кунед.
Аз ин рӯ, шумо набояд ҳеҷ гоҳ истинодҳои шубҳанокро клик накунед ё ягон намуди маълумоти ҳассосро пешниҳод кунед.
Агар ман паёми электронии фишинг гирам, чӣ кор кунам?
Агар шумо паёме гиред, ки ба мисли ҳамлаи фишингӣ пайдо мешавад, шумо се имкон доред.
- Онро тоза кунед.
- Мундариҷаи паёмро тавассути тамос бо созмон тавассути канали муоширати анъанавии он тафтиш кунед.
- Шумо метавонед паёмро барои таҳлили минбаъда ба шӯъбаи амнияти IT-и худ фиристед.
Ширкати шумо аллакай бояд аксарияти мактубҳои шубҳанокро тафтиш ва филтр кунад, аммо ҳар кас метавонад қурбонӣ шавад.
Мутаассифона, қаллобии фишинг таҳдиди афзоянда дар интернет аст ва бачаҳои бад ҳамеша тактикаи навро таҳия мекунанд, то ба паёмдони шумо ворид шаванд.
Дар хотир доред, ки дар ниҳоят, шумо охирин ва муҳимтарин қабати дифоъ аз кӯшишҳои фишинг ҳастед.
Чӣ гуна ҳамлаи фишингро пеш аз он ки он рӯй диҳад, қатъ кардан мумкин аст
Азбаски ҳамлаҳои фишинг барои самаранок будан ба хатогии инсонӣ такя мекунанд, беҳтарин вариант ин омӯзонидани одамон дар тиҷорати худ аст, ки чӣ гуна аз гирифтани доми худ дурӣ ҷӯед.
Ин маънои онро надорад, ки шумо бояд вохӯрии калон ё семинар оид ба чӣ гуна пешгирӣ кардани ҳамлаи фишинг дошта бошед.
Роҳҳои беҳтаре барои дарёфти камбудиҳо дар амнияти шумо ва беҳтар кардани вокуниши инсонии шумо ба фишинг мавҷуданд.
2 қадаме, ки шумо метавонед барои пешгирии қаллобии фишинг андешед
A симулятор фишинг нармафзорест, ки ба шумо имкон медиҳад, ки ҳамлаи фишингро ба ҳамаи аъзои созмони шумо тақлид кунед.
Симуляторҳои фишинг одатан бо қолибҳо меоянд, то почтаи электронӣ ҳамчун фурӯшандаи боэътимод пинҳон карда шаванд ё форматҳои дохилии почтаи электрониро тақлид кунанд.
Симуляторҳои фишинг на танҳо почтаи электронӣ эҷод мекунанд, балки онҳо ба таъсиси вебсайти қалбакӣ кӯмак мекунанд, ки гиранда дар сурати нагузаштани санҷиш маълумоти худро ворид мекунанд.
Ба ҷои таъна задани онҳо барои ба дом афтодан, беҳтарин роҳи ҳалли вазъият ин пешниҳод кардани маълумот дар бораи баҳодиҳии мактубҳои фишингӣ дар оянда мебошад.
Агар касе аз санҷиши фишинг нагузарад, беҳтар аст, ки ба онҳо рӯйхати маслиҳатҳоро оид ба дарёфти мактубҳои фишинг фиристед.
Шумо ҳатто метавонед ин мақоларо ҳамчун истинод барои кормандони худ истифода баред.
Бартарии дигари истифодаи симулятори хуби фишинг дар он аст, ки шумо метавонед таҳдиди инсониро дар созмони худ чен кунед, ки аксар вақт пешгӯӣ кардан душвор аст.
Он метавонад то якуним сол вақтро дар бар гирад, то кормандонро ба сатҳи бехатари сабукгардонӣ омӯзонанд.
Барои эҳтиёҷоти худ инфрасохтори дурусти симулятсияи фишингро интихоб кардан муҳим аст.
Агар шумо дар як бизнес симулятсияи фишинг иҷро кунед, пас вазифаи шумо осонтар мешавад
Агар шумо MSP ё MSSP бошед, шояд ба шумо лозим ояд, ки санҷишҳои фишингро дар бисёр корхонаҳо ва маконҳо гузаронед.
Интихоби ҳалли ба абр асосёфта беҳтарин вариант барои корбароне хоҳад буд, ки маъракаҳои сершуморро иҷро мекунанд.
Дар Hailbytes, мо танзим кардем GoPhish, яке аз маъмултарин чаҳорчӯбаҳои фишингии кушодаасос ҳамчун мисоли истифодаи осон дар AWS.
Бисёре аз симуляторҳои фишинг дар модели анъанавии Saas меоянд ва бо онҳо шартномаҳои қатъӣ доранд, аммо GoPhish дар AWS як хидмати абрӣ аст, ки дар он шумо на бо нархи ченак пардохт мекунед, на шартномаи 1 ё 2 сол.
Қадами 2. Омӯзиш оид ба огоҳӣ оид ба амният
Фоидаи асосии додани кормандон огоҳӣ дар бораи амният Омӯзиш онҳоро аз дуздии шахсият, дуздии бонк ва маълумотҳои тиҷорати дуздидашуда муҳофизат мекунад.
Омӯзиш оид ба огоҳии амният барои беҳтар кардани қобилияти кормандон дар муайян кардани кӯшишҳои фишинг муҳим аст.
Курсҳо метавонанд ба кормандон барои ошкор кардани кӯшишҳои фишинг кӯмак расонанд, аммо танҳо чанде ба тиҷорати хурд тамаркуз мекунанд.
Он метавонад барои шумо ҳамчун соҳиби тиҷорати хурд васваса кунад, ки хароҷоти курсро тавассути фиристодани якчанд видеоҳои Youtube дар бораи огоҳии амният коҳиш диҳед…
балки кадрхо кам ба ёд меорад ин навъи омӯзиш бештар аз чанд рӯз.
Hailbytes дорои як курси дорои видеоҳои зуд ва викторина мебошад, то шумо метавонед пешрафти коргарони худро пайгирӣ кунед, исбот кунед, ки чораҳои амниятӣ вуҷуд доранд ва шонси гирифтор шудан ба қаллобии фишингро ба таври оммавӣ коҳиш диҳед.
Шумо метавонед курси моро дар Udemy дар ин ҷо санҷед ё курси зерро клик кунед:
Агар шумо ба роҳандозии як симулятсияи фишинги ройгон барои омӯзиши кормандони худ таваҷҷӯҳ дошта бошед, ба AWS равед ва GoPhish-ро санҷед!
Оғоз кардан осон аст ва шумо ҳамеша метавонед бо мо тамос гиред, агар ба шумо барои насб кардан кӯмак лозим бошад.
