Detekcia phishingu: e-maily, SMS a hovory

Čo si precvičíte

Phishing nie je len o „zlých odkazoch“ - je to tlak, napodobňovanie a drobné nezrovnalosti v e-mailoch, textoch a hovoroch. Precvičíte si rozpoznávanie taktík sociálneho inžinierstva, podozrivých požiadaviek a riskantných klikacích ciest v každodenných situáciách.

Každá otázka má 4 možnosti a nie je tu časovač, takže si môžete spomaliť a premýšľať nad indíciami ako sú detaily odosielateľa, formulácie, naliehavosť a overovacie kroky.

Nastavenia obtiažnosti a otázok

Obtiažnosť je zámerne zmiešaná: niektoré položky sú zjavné „príliš dobré na to, aby to bola pravda“, zatiaľ čo iné napodobňujú presvedčivé obchodné správy a podporné hovory. Vyberte si počet otázok a obtiažnosť pred začatím, aby ste prispôsobili rýchly refresher alebo dlhšiu reláciu zručností.

Bežné pasce, ktorým sa vyhnúť

Mnohí ľudia sa sústreďujú len na odkaz, ale útočníci často vyhrávajú s kontextom a emóciami. Dávajte pozor na jemné nezrovnalosti, nezvyčajné požiadavky na platbu alebo prihlásenie a „nápomocných“ volajúcich, ktorí sa snažia zabrániť vám v nezávislom overovaní.

• Dôverovanie zobrazovaným menám namiesto overovania skutočnej adresy/čísla odosielateľa
• Klikanie na skrátené alebo podobné URL bez overovania cieľa
• Nechať sa nachytať naliehavosťou, strachom alebo tlakom autority („jednajte teraz“, „účet zablokovaný“)
• Zdieľanie jednorazových kódov, hesiel alebo schválenia vzdialeného prístupu počas hovorov
• Predpokladanie, že správy vyzerajúce interne sú bezpečné bez sekundárneho overenia

Ako sa rýchlo zlepšiť

Každý scenár považujte za mini príručku: zastavte sa, overte cez známy kanál a hláste, keď je to vhodné. Postupom času rozpoznáte vzory - predstieranie, krádež poverení a „faktúrové“ pasce - vo všetkých troch kanáloch.