Wykrywanie phishingu: e-maile, SMS-y i połączenia

Czego będziesz się uczyć

Phishing to nie tylko „złe linki” - to presja, podszywanie się i drobne niezgodności w e-mailach, wiadomościach tekstowych i połączeniach. Będziesz ćwiczyć dostrzeganie taktyk inżynierii społecznej, podejrzanych próśb i ryzykownych ścieżek kliknięć w codziennych sytuacjach.

Każde pytanie ma 4 opcje i nie ma timera, więc możesz zwolnić tempo i rozważyć wskazówki, takie jak szczegóły nadawcy, sformułowanie, pilność i kroki weryfikacji.

Ustawienia trudności i pytań

Trudność jest celowo mieszana: niektóre pytania są oczywiste jako „zbyt dobre, by były prawdziwe”, podczas gdy inne naśladują przekonujące wiadomości biznesowe i połączenia wsparcia. Wybierz liczbę pytań i poziom trudności przed rozpoczęciem, aby dostosować szybkie przypomnienie lub dłuższą sesję umiejętności.

Częste pułapki do unikania

Wielu ludzi koncentruje się tylko na linku, ale atakujący często wygrywają dzięki kontekstowi i emocjom. Uważaj na subtelne niezgodności, nietypowe prośby o płatność lub logowanie oraz „pomocnych” dzwoniących, którzy próbują powstrzymać Cię od niezależnej weryfikacji.

• Ufać nazwom wyświetlanym zamiast sprawdzać rzeczywisty adres/numer nadawcy
• Klikać skrócone lub podobne URL-e bez weryfikacji celu
• Dawać się nabrać na pilność, strach lub presję autorytetu („działaj teraz”, „konto zablokowane”)
• Udostępniać jednorazowe kody, hasła lub zatwierdzenia zdalnego dostępu podczas rozmów
• Zakładać, że wiadomości wyglądające na wewnętrzne są bezpieczne bez wtórnej weryfikacji

Jak szybko poprawić swoje umiejętności

Traktuj każdy scenariusz jak mini podręcznik: zatrzymaj się, zweryfikuj przez znany kanał i zgłoś, gdy to stosowne. Z biegiem czasu rozpoznasz wzorce - pretekstowanie, zbieranie danych uwierzytelniających i pułapki „faktury” - we wszystkich trzech kanałach.