कॉर्पोरेट ईमेल पत्राचार मेमो

मैंने एक छोटा ज्ञापन संकलित किया, मुझे आशा है कि यह आपके और आपके सहयोगियों के लिए सोशल इंजीनियरिंग और फ़िशिंग का मुकाबला करने में उपयोगी होगा।

कोई व्यक्ति "बटन समझौते" कहेगा, कोई इसे आधार के रूप में उपयोग करेगा यदि कर्मचारियों के लिए कोई व्यक्तिगत निर्देश नहीं हैं या वे दर्जनों पृष्ठों पर कब्जा करते हैं।

वैसे, गतिविधि की प्रकृति से, ऐसे संगठन थे जिनमें न केवल कर्मचारियों को सूचना सुरक्षा के बुनियादी नियमों का पता नहीं है, बल्कि हार्डवेयर और सॉफ्टवेयर भी "ट्रिक्स" की चपेट में हैं।

उदाहरण के लिए

( ).
url, otvet.mail.ru .
«mail.ru@» url, .

Windows , Coinhive . https://google.com.mainer...1.ru, .

, .

सामान्य तौर पर, पढ़ें, अपने लिए संपादित करें, उपयोग करें।

जिन अक्षरों पर आपको भरोसा नहीं करना चाहिए, वे संकेत:

• पाठ में एक से अधिक त्रुटि या चीख़;
• संख्या के रूप में संदर्भ। उदाहरण: 178.248.232.27;
• लिंक में "@" प्रतीक है; उदाहरण: http: //bank.ru@phish.ru;
• दो या अधिक पते के साथ लिंक। उदाहरण: https://bank.ru/bitrix/rd.php?go=https://bitly.com/bank
• लापता अतिरिक्त संपर्क (नाम, स्थिति, फोन, मेलिंग पता) के साथ पत्र;
• अगर साइट के पते की शुरुआत में www है, लेकिन कोई डॉट या डैश नहीं है। उदाहरण: wwwbank.ru या www-bank.ru
• अगर साइट के पते की शुरुआत में http या https है, लेकिन कोई ": //" नहीं है। उदाहरण: httpsbank.ru
• जब वहाँ साइट के पते में कई बातें बताई गई हैं, क्या सही पक्ष पर लिखा है, देखते हैं अप करने के लिए पहले "/" वर्ण, वहाँ आप स्रोत साइट मिलेगा और अगर यह आप परिचित नहीं है, लिंक संदिग्ध है। उदाहरण: www.bank.ru.zlodey.ru/login?id=12/aa/bank.ru
• email «» ;
• «» -. : tele2.ru, , teie2.ru
• , . , . : teIe2.ru, , , teie2.ru
• “o” “0” L — “l”, i — “I” b d, (rn m, cl d, vv w) .. : 0nIinedank.ru onlinebank.ru
• https:// — , ;
• ;
• .

:

• , , . , , : , , , ;
• .

:

• https://www.browserling.com ;
• «Test now»;
• 3 , ;
• मुख्य बात यह है कि यदि आपको किसी चीज़ के लिए उपयोगकर्ता नाम और पासवर्ड दर्ज करने या कुछ डाउनलोड करने के लिए कहा जाए, तो साइट छोड़ दें। यदि लिंक संदिग्ध था, तो यह सब अधिक इंगित करता है कि यह खतरनाक है।

मुझे आशा है कि सामग्री सहायक है। इसका उपयोग बेस सामग्री के रूप में अपने सहकर्मियों के प्रति जागरूकता बढ़ाने के लिए किया जा सकता है।

अगले लेख में मैं दुर्भावनापूर्ण अनुलग्नकों और एक हमलावर प्रेषक के बीच अंतर करने के तरीके पर एक शोध सूची बनाऊंगा। यह पता चला कि सभी उपयोगकर्ता यह नहीं जानते हैं कि ".exe" को इस तरह छिपाया जा सकता है

मैं आपको और आपके प्रियजनों को घुसपैठियों की चाल के लिए अविनाशी बनाना चाहता हूं।