Lub Psychology ntawm Phishing: Nkag siab cov Tactics siv los ntawm Cybercriminals
Introduction
phishing kev tawm tsam txuas ntxiv ua rau muaj kev hem thawj rau tib neeg thiab cov koom haum ib yam nkaus. Tub sab tub nyiag siv kev puas siab puas ntsws tactics los tswj tib neeg tus cwj pwm thiab dag ntxias lawv cov neeg raug tsim txom. Nkag siab txog kev puas siab puas ntsws tom qab phishing tawm tsam tuaj yeem pab tib neeg thiab kev lag luam tiv thaiv lawv tus kheej zoo dua. Kab lus no delves rau hauv ntau yam kev tawm tsam siv los ntawm cybercriminals hauv phishing sim.
Tactics Siv los ntawm Cybercriminals
- Kev siv tib neeg txoj kev xav: Phishers siv cov kev xav xws li ntshai, xav paub, ceev, thiab kev ntshaw kom tswj hwm lawv cov neeg raug tsim txom. Lawv tsim kom muaj kev nkag siab sai lossis ntshai ntawm kev ploj mus (FOMO) kom yuam cov neeg siv los nyem rau ntawm qhov tsis zoo los yog muab kev nkag siab zoo ntaub ntawv. Los ntawm preying ntawm cov kev xav no, cybercriminals siv tib neeg qhov tsis zoo thiab ua rau kom muaj kev vam meej phishing tawm tsam.
- Personalization thiab Tailored Content: Txhawm rau txhim kho kev ntseeg siab, phishers tus kheej lawv cov lus phishing. Lawv siv cov neeg raug tsim txom cov npe, cov ntsiab lus ntawm tus kheej, lossis cov lus hais txog cov haujlwm tsis ntev los no, ua rau kev sib txuas lus zoo li raug cai. Qhov kev kov tus kheej no ua rau muaj kev pheej hmoo ntawm cov neeg tau txais kev poob rau qhov kev dag ntxias thiab sib qhia cov ntaub ntawv rhiab heev.
- Txoj cai thiab ceev ceev: Phishers feem ntau ua rau cov neeg muaj cai, xws li cov thawj tswj hwm, IT cov thawj coj, lossis cov tub ceev xwm, los tsim kom muaj kev paub zoo thiab ceev ceev. Tej zaum lawv yuav thov tias tus neeg txais nyiaj yuav raug cuam tshuam, yuav tsum tau ua tam sim ntawd. Qhov kev puas siab puas ntsws no yuam cov tib neeg kom hnov mob sai sai yam tsis tau ntsuas qhov tseeb ntawm qhov kev thov.
- Ntshai ntawm qhov tshwm sim: Cybercriminals siv qhov kev ntshai ntawm qhov tshwm sim tsis zoo los tswj cov neeg raug tsim txom. Tej zaum lawv yuav xa email hem kev ncua nyiaj txiag, kev txiav txim raws cai, lossis kev poob nyiaj txiag tshwj tsis yog tias yuav ua tam sim ntawd. Qhov kev ntshai-tsav mus kom ze yog txhawm rau rhuav tshem kev xav tsis zoo, ua rau cov tib neeg muaj peev xwm ua tau raws li qhov xav tau ntawm phisher.
- Trust in Shared Information: Phishers siv cov neeg ntseeg siab muaj cov ntaub ntawv sib koom hauv lawv cov kev sib raug zoo lossis kev tshaj lij. Lawv tuaj yeem xa cov email phishing uas yog cov lus los ntawm cov npoj yaig, phooj ywg, lossis cov neeg hauv tsev neeg. Los ntawm kev siv cov kev sib raug zoo uas twb muaj lawm, cybercriminals ua rau muaj feem cuam tshuam rau cov neeg tau txais kev nyem rau cov kev sib txuas tsis zoo lossis muab cov ntaub ntawv rhiab heev.
- Kev ua tus neeg muab kev pabcuam: Phishers feem ntau ua tus neeg muab kev pabcuam nrov, xws li email chaw pabcuam, social media platforms, lossis khw muag khoom online. Lawv xa cov ntawv ceeb toom txog kev ua txhaum cai ntawm tus as-qhauj lossis cov haujlwm tsis raug tso cai, hais kom cov neeg tau txais kev lees paub lawv cov ntaub ntawv pov thawj los ntawm nyem rau ntawm cov kev dag ntxias. Los ntawm kev ua raws li cov platforms paub, phishers tsim kev nkag siab ntawm kev raug cai thiab ua rau muaj kev vam meej phishing sim.
- Psychological Manipulation los ntawm URLs: Phishers siv tactics zoo li URL obfuscation lossis hyperlink manipulation los dag cov neeg txais. Tej zaum lawv yuav siv cov URLs luv luv lossis ua tsis ncaj ncees hyperlinks uas zoo li cov vev xaib raug cai, ua rau cov neeg siv ntseeg tias lawv tau mus xyuas cov chaw ntseeg siab. Qhov kev dag ntxias puas siab puas ntsws ua rau nws nyuaj rau cov tib neeg los txheeb xyuas cov vev xaib dag thiab pab txhawb rau kev ua tiav ntawm phishing tawm tsam.
xaus
Nkag siab txog kev puas siab puas ntsws tom qab phishing tawm tsam yog qhov tseem ceeb hauv kev tiv thaiv cybercriminals. Los ntawm kev paub txog cov tswv yim uas lawv ua haujlwm, cov tib neeg thiab cov koom haum tuaj yeem txhim kho lawv lub peev xwm los ntes thiab txo cov kev sim phishing. Los ntawm kev ceev faj, tsis ntseeg, thiab paub, cov neeg siv tuaj yeem tiv thaiv lawv tus kheej thiab lawv cov ntaub ntawv rhiab los ntawm kev tswj xyuas kev puas siab puas ntsws ntawm phishers.
