Otkrivanje phishinga: e-mailovi, SMS i pozivi
Prepoznajte crvene zastavice koje odvajaju stvarne poruke od prevara putem e-maila, SMS-a i telefonskih poziva. Ovaj kviz mješovite težine pomaže vam vježbati brze, praktične odluke koristeći realne s...
Pokreni kviz
Odaberite težinu i broj pitanja za početak.
O ovom kvizu
Što ćete vježbati
Phishing nije samo "loše poveznice" - to je pritisak, lažno predstavljanje i sitne nesukladnosti u e-mailovima, porukama i pozivima. Vježbat ćete prepoznavanje taktika socijalnog inženjeringa, sumnjivih zahtjeva i rizičnih putanja klikova u svakodnevnim situacijama.
Svako pitanje koristi 4 opcije i nema tajmera, tako da možete usporiti i razmišljati o tragovima poput detalja pošiljatelja, formulacije, hitnosti i koraka provjere.
Težina i postavke pitanja
Težina je mješovita s razlogom: neki su predmeti očiti "previše dobri da bi bili istiniti", dok drugi oponašaju uvjerljive poslovne poruke i pozive za podršku. Odaberite broj pitanja i težinu prije nego što započnete kako biste prilagodili brzi osvježivač ili dužu sesiju vještina.
Uobičajene zamke koje treba izbjegavati
Mnogi ljudi fokusiraju se samo na poveznicu, ali napadači često pobjeđuju s kontekstom i emocijama. Pazite na suptilne nesukladnosti, neobične zahtjeve za plaćanjem ili prijavom, i "korisne" pozivatelje koji pokušavaju spriječiti vašu neovisnu provjeru.
- Vjerovanje u prikazane nazive umjesto provjere stvarne adrese/ broja pošiljatelja
- Klikanje na skraćene ili slične URL-ove bez provjere odredišta
- Nasjedanje na hitnost, strah ili pritisak autoriteta ("djelujte odmah", "račun zaključan")
- Dijeljenje jednokratnih kodova, lozinki ili odobrenja za daljinski pristup tijekom poziva
- Pretpostavljanje da su poruke koje izgledaju interno sigurne bez sekundarne provjere
Kako brzo poboljšati
Svaku situaciju tretirajte kao mini priručnik: pauzirajte, provjerite putem poznatog kanala i prijavite kada je to prikladno. S vremenom ćete prepoznati obrasce - pretekstiranje, prikupljanje vjerodajnica i "račun" zamke - u sva tri kanala.
Primjeri pitanja
Koji je uobičajeni znak phishing e-pošte?
- A.Sumnjiva adresa pošiljatelja
- B.Osobno pozdravljanje
- C.Profesionalni dizajn
- D.Jasna tema
Koji od sljedećih je tipičan phishing pokušaj putem SMS-a?
- A.Hitna akcija potrebna od vaše banke
- B.Najava lansiranja novog proizvoda
- C.Obavijest o planiranom održavanju
- D.Mjesečni bilten
Što trebate učiniti ako primite sumnjiv telefonski poziv koji traži osobne informacije?
- A.Prekinite vezu i provjerite s tvrtkom izravno
- B.Dajte informacije
- C.Ignorirajte poziv
- D.Nazovite natrag na navedeni broj
Česta pitanja o kvizu
Koliko pitanja ima u ovom kvizu?
Ovaj kviz ima 107 pitanja koja pokrivaju phishing putem e-maila, SMS-a i telefonskih poziva.
Ima li tajmer na pitanjima?
Ne. Kviz nema tajmer, tako da možete uzeti vremena za procjenu svake situacije.
Koji format odgovora koristi kviz?
Svako pitanje je višestrukog izbora s 4 opcije, fokusirano na praktične odluke o otkrivanju phishinga.
Kako odabrati broj pitanja i težinu?
Koristite početnu ploču za postavljanje koliko pitanja želite i odaberite razinu težine koja odgovara vašem cilju.
Koje teme se pokrivaju osim sumnjivih poveznica?
Vidjet ćete lažno predstavljanje, taktike hitnosti, krađu vjerodajnica i OTP-a, prevare s računima i tehnike provjere pozivatelja.
Igrajte ovaj kviz na drugom jeziku(7)
Povezani kvizovi
Upravljanje ranjivostima: CVE-ovi, zakrpe i rizik
Testirajte svoje znanje o upravljanju ranjivostima - od osnova CVE-a i CVSS ocjenjivanja do radnih tokova zakrpa i prioritizacije temeljenog na riziku. Pitanja miješaju praktične scenarije s ključnim konceptima kako biste mogli uočiti što je najvažnije u stvarnim okruženjima. Odaberite broj pitanja i razinu težine, a zatim učite iz svake objašnjenja dok idete.
Odgovor na ransomware: suzbijanje, oporavak i izvještavanje
Testirajte svoje instinkte za upravljanje incidentima u slučaju ransomware događaja, od prvog upozorenja do konačnog izvještavanja. Radit ćete kroz opcije suzbijanja, kompromise oporavka i korake komunikacije koji smanjuju utjecaj. Očekujte mješavinu brzih pobjeda i odluka temeljenih na scenarijima koji su utemeljeni na stvarnim planovima odgovora.
Objašnjeni modeli usluga računalstva u oblaku
Provjerite svoje razumijevanje kako se usluge u oblaku isporučuju i koriste. Pokriva IaaS, PaaS, SaaS, kontejnere naspram VM-ova, regije/zone dostupnosti i osnove zajedničke odgovornosti.
Komponente i uloge računalnog hardvera
Uparite ključne komponente računala s onim što rade i kako utječu na performanse. Obuhvaća CPU, GPU, RAM, vrste pohrane, matične ploče, napajanja i priključke.
Osnove sintakse programskih jezika
Testirajte svoje znanje o uobičajenoj sintaksi programiranja kroz popularne jezike. Pitanja se fokusiraju na varijable, petlje, funkcije i osnovne strukture podataka bez potrebe za dubokom teorijom računalnih znanosti.
Cybersecurity prijetnje i obrane
Identificirajte uobičajene cyber prijetnje i najbolje obrambene prakse koje se koriste za smanjenje rizika. Obuhvaća phishing, malware, lozinke, MFA, osnove enkripcije i sigurne navike pregledavanja.