Təlim nümunəsi.example
Salam,
Qoşulmuş hesab-fakturanın ödənişi bu gün təsdiqlənməlidir. Məlumatları yoxlamaq üçün aşağıdakı səhifəni açın.
Bu nümunədə keçid işləmir və heç bir məlumat toplamır.
Təhlükəsizlik bələdçisi · Tanı və bildir
Fişinqi necə tanımaq və təhlükəsiz bildirmək olar
Fişinq mesajı təcili və inandırıcı görünə bilər, lakin göndərən, link və ya tələb adi iş kontekstinə uyğun gəlməyə bilər. Bu qısa bələdçi qərar verməzdən əvvəl yoxlanacaq məqamları və hadisədən sonra atılacaq addımları izah edir.
Təlim nümunəsi
Təlim: şübhəli e-poçtu təhlil edin
Bu, yalnız öyrənmə nümunəsidir. Məktubun əlamətlərini yoxlayın, sonra onu bildirməklə keçidi açmağın nəticəsini müqayisə edin.
Necə cavab verərdiniz?
Təhlükəsiz seçimTəhlükəsiz seçimBu seçimdən sonra nə baş verir
Yaxşı seçim: şübhəli məktubu bildirdiniz
Bildirmək təhlükəsiz davranışdır. Təlimdə düzgün addımı seçdiniz; əməkdaşları belə məşqlərdə utandırmaq məqsəd deyil.
Əsas fikir
Bir işarəyə əsasən nəticə çıxarmayın. Göndərəni, domeni, gözlənilən prosesi və tələb olunan hərəkəti birlikdə qiymətləndirin; şübhə varsa, məktubdakı link və əlaqə məlumatından istifadə etmədən yoxlayın.
Göndərəni və mesajın kontekstini yoxlayın
Göstərilən adla kifayətlənməyin: göndərənin tam e-poçt ünvanını və domenini yoxlayın. Gözlənilməz təcili tələb, məxfi saxlamaq xahişi və ya parol, MFA kodu, pul və şəxsi məlumat istəyi diqqət tələb edir. Tanış yazı üslubu və düzgün qrammatika mesajı təsdiqləmir; süni intellekt və şablonlar dil səhvləri olmadan da inandırıcı mətn yarada bilər. Şübhəni bir neçə siqnalın birlikdə olub-olmamasına görə qiymətləndirin.
Linki, əlavəni və tələb olunan addımı qiymətləndirin
Linki açmadan ünvanı təhlükəsiz göstərən funksiya varsa, domeni yoxlamaq üçün ondan istifadə edin. Belə funksiya yoxdursa, şübhəli linki sınaqdan keçirməyin; məlum rəsmi tətbiqi və ya xidməti müstəqil açın. Gözlənilməz faylı açmayın və məxfi əlavəni açıq yoxlama saytına yükləməyin. Parol, MFA təsdiqi və ya ödəniş rekvizitinin dəyişdirilməsi tələbini əvvəlcədən məlum ayrıca kanalla yoxlayın.
Şübhəli mesajı bildirin
Vaxtında bildiriş təhlükəsizlik komandasına oxşar mesajları araşdırmağa və digər alıcılar üçün tədbir görməyə kömək edir. Təşkilatın təsdiqlədiyi bildiriş qaydasından istifadə edin.
Qarşılıqlı əlaqəni dayandırın
Mesaja cavab verməyin, linki və ya faylı açmayın, QR kodu skan etməyin.
Təsdiqlənmiş bildiriş kanalından istifadə edin
Poçt proqramındakı fişinqi bildirmə funksiyasından və ya əvvəlcədən məlum dəstək və təhlükəsizlik kanalından istifadə edin.
Məktubu təşkilatın qaydasına uyğun ötürün
Təsdiqlənmiş ötürmə qaydasını izləyin; məktubu geniş həmkar qrupuna yönləndirməyin.
Linki açmısınızsa, tez xəbər verin
Səhvi gizlətməyin: tez bildirmək cavab tədbirlərinə kömək edir. Linkin açılması öz-özlüyündə cihazın yoluxduğunu göstərmir; növbəti addımı cavab komandası müəyyən edir.
Dərhal xəbər verin
Səhvi gizlətmədən məlum İT və təhlükəsizlik kanalına dərhal bildirin.
Gördüyünüz hərəkətləri təsvir edin
Linki açdığınızı, faylı açdığınızı və ya işə saldığınızı, parol daxil etdiyinizi, MFA təsdiqlədiyinizi, məlumat və ya ödəniş göndərdiyinizi deyin. Parol və kodları yenidən göndərməyin.
Cavab komandasının göstərişlərinə əməl edin
Səlahiyyətli komanda parolun sıfırlanması, sessiyalar və cihaz üzrə tədbirləri müəyyən edir. Ödəniş məsələsində maliyyə qrupu və bankla əlaqə təşkilatın planına uyğun qurulur.
Təşkilati nəzarətləri birləşdirin
Poçt filtrləri zərərli mesajları aşkar etməyə, domen autentifikasiyası isə göndərən domeninin saxtalaşdırılmasına qarşı kömək edə bilər; sonuncu, ələ keçirilmiş həqiqi hesabdan gələn hər mesajı aşkar etmir. Vacib məlumatlara giriş verən hesablarda çoxfaktorlu autentifikasiya (MFA) tətbiq edin və mümkün olduqda fişinqə davamlı üsul seçin: hər MFA üsulu belə deyil. Yalnız iş üçün lazım olan giriş hüquqlarını verin; parol və təsdiq kodlarını e-poçtla göndərməyin. Son nöqtə müdafiəsi fayl və proseslər barədə siqnal verə bilər, ödəniş və məlumat paylaşımı isə ayrıca yoxlanmalıdır.