Saya menyusun memo pendek, semoga bermanfaat bagi Anda dan kolega Anda dalam melawan rekayasa sosial dan phishing.
Seseorang akan mengatakan "tombol akordeon", seseorang akan menggunakannya sebagai dasar jika tidak ada instruksi pribadi untuk karyawan atau mereka menempati puluhan halaman.
Ngomong-ngomong, berdasarkan jenis kegiatan, ada organisasi di mana tidak hanya karyawan tidak tahu aturan dasar keamanan informasi, tetapi juga perangkat keras dan lunak yang rentan terhadap trik “trik”.
Secara umum, baca, edit untuk diri sendiri, gunakan.
Tanda yang tidak boleh Anda percayai dalam surat:
- dalam teks lebih dari satu kesalahan atau mencicit;
- referensi dalam bentuk angka. Contoh: 178.248.232.27;
- tautannya mengandung simbol "@"; Contoh: http: //bank.ru@phish.ru;
- tautan dengan dua atau lebih alamat. Contoh: https://bank.ru/bitrix/rd.php?go=https://bitly.com/bank
- surat-surat dengan kontak tambahan yang hilang (nama, posisi, telepon, alamat surat);
- jika di awal alamat situs adalah www, tetapi tidak ada titik atau garis putus-putus. Contoh: wwwbank.ru atau www-bank.ru
- jika di awal alamat situs ada http atau https, tetapi tidak ada ": //". Contoh: httpsbank.ru
- ketika ada beberapa titik di alamat situs, lihat apa yang tertulis di sisi kanan, hingga karakter “/” pertama, di sana Anda akan menemukan situs sumber dan jika tidak Anda kenal, tautannya mencurigakan. Contoh: www.bank.ru.zlodey.ru/login?id=12/aa/bank.ru
- email «» ;
- «» -. : tele2.ru, , teie2.ru
- , . , . : teIe2.ru, , , teie2.ru
- “o” “0” L — “l”, i — “I” b d, (rn m, cl d, vv w) .. : 0nIinedank.ru onlinebank.ru
- https:// — , ;
- ;
- .
:
:
- https://www.browserling.com ;
- «Test now»;
- 3 , ;
- Yang utama adalah jika Anda diminta memasukkan nama pengguna dan kata sandi untuk apa pun atau mengunduh sesuatu, tinggalkan situs tersebut. Jika tautannya mencurigakan, ini menunjukkan bahwa itu berbahaya.
Saya harap materinya sangat membantu. Ini dapat digunakan secara bebas untuk meningkatkan kesadaran kolega Anda sebagai bahan dasar, menyesuaikan untuk diri sendiri.
Pada artikel selanjutnya saya akan membuat daftar tesis tentang bagaimana membedakan antara lampiran berbahaya dan pengirim penyerang. Ternyata tidak semua pengguna tahu bahwa ".exe" dapat disembunyikan seperti ini
Saya berharap Anda dan orang-orang yang Anda cintai tidak dapat dihancurkan oleh tipu daya para pengganggu.