Ntawv qhia zaub mov
Qhov Kawg Qhia Kom Nkag Siab Phishing Hauv 2023
Yog li, yog dab tsi phishing?
Phishing yog ib daim ntawv ntawm kev sib raug zoo engineering uas ntxias tib neeg kom nthuav tawm lawv cov passwords lossis muaj txiaj ntsig ntaub ntawv. Phishing tawm tsam tuaj yeem ua tau nyob rau hauv daim ntawv email, ntawv xov xwm, thiab hu xov tooj.
Feem ntau, cov kev tawm tsam no ua rau cov kev pabcuam nrov thiab cov tuam txhab uas tib neeg pom tau yooj yim.
Thaum cov neeg siv nyem qhov txuas phishing hauv lub cev ntawm email, lawv raug xa mus rau qhov zoo ib yam ntawm qhov chaw lawv ntseeg. Lawv raug nug txog lawv cov ntawv pov thawj nkag ntawm qhov no hauv kev dag ntxias phishing. Thaum lawv nkag mus rau lawv cov ntaub ntawv ntawm lub vev xaib cuav, tus neeg tawm tsam muaj qhov lawv xav tau nkag mus rau lawv tus account tiag.
Phishing tawm tsam tuaj yeem ua rau raug nyiag cov ntaub ntawv tus kheej, cov ntaub ntawv nyiaj txiag, lossis cov ntaub ntawv kho mob. Thaum tus neeg tawm tsam tau nkag mus rau ib tus account, lawv yog muag cov kev nkag mus rau tus account lossis siv cov ntaub ntawv ntawd los nyiag lwm tus account ntawm tus neeg raug tsim txom.
Thaum tus account raug muag, ib tug neeg uas paub yuav ua li cas kom tau txais txiaj ntsig los ntawm tus as khauj yuav yuav cov ntaub ntawv pov thawj ntawm tus as khauj los ntawm lub vev xaib tsaus, thiab siv cov ntaub ntawv raug nyiag.
Nov yog qhov kev pom pom los pab koj nkag siab cov kauj ruam hauv phishing nres:
Phishing tawm tsam tuaj ntawm ntau hom. Phishing tuaj yeem ua haujlwm los ntawm kev hu xov tooj, xov tooj, email, lossis xov xwm hauv social media.
Feem ntau phishing emails yog hom phishing ntau tshaj plaws. Kev tawm tsam zoo li no tshwm sim vim lawv siv zog tsawg kawg nkaus.
Hackers nqa cov npe email chaw nyob cuam tshuam nrog Paypal lossis social media accounts thiab xa ib qho bulk email blast rau cov neeg raug tsim txom.
Thaum tus neeg raug tsim txom nyem qhov txuas hauv email, nws feem ntau coj lawv mus rau ib qho fake version ntawm lub vev xaib nrov thiab hais kom lawv nkag mus nrog lawv cov ntaub ntawv nyiaj txiag. Thaum lawv xa lawv cov ntaub ntawv account, tus hacker muaj qhov lawv xav tau nkag mus rau lawv tus account.
Nyob rau hauv ib qho kev nkag siab, hom phishing no zoo li nrum ib lub vas rau hauv lub tsev kawm ntawv ntses; whereas lwm hom phishing yog ntau lub hom phiaj siv zog.
Spear phishing yog thaum tus neeg tawm tsam tsom rau ib tus neeg tshwj xeeb es tsis yog xa email dav dav rau ib pawg neeg.
Spear phishing tawm tsam sim tshwj xeeb rau lub hom phiaj thiab zais lawv tus kheej ua tus neeg raug tsim txom yuav paub.
Cov kev tawm tsam no yooj yim dua rau tus kws dag ntxias yog tias koj muaj cov ntaub ntawv txheeb xyuas tus kheej hauv internet. Tus neeg tawm tsam tuaj yeem tshawb nrhiav koj thiab koj lub network los tsim cov lus uas cuam tshuam thiab ntseeg tau.
Vim muaj tus kheej ntau tus kheej, hmuv phishing tawm tsam yog qhov nyuaj dua los txheeb xyuas piv rau kev tawm tsam phishing li niaj zaus.
Lawv kuj tsis tshua muaj, vim lawv siv sij hawm ntau dua rau cov neeg ua phem kom rub lawv tawm.
Nqe Lus Nug: Qhov kev vam meej ntawm email spearphishing yog dab tsi?
Teb: Spearphishing emails muaj qhov nruab nrab email qhib-tus nqi ntawm 70% thiab 50% ntawm cov neeg tau txais nyem qhov txuas hauv email.
Piv rau hmuv phishing tawm tsam, kev tawm tsam whaling yog qhov tsom ntau dua.
Whaling tawm tsam mus tom qab cov tib neeg hauv ib lub koom haum xws li tus thawj tswj hwm lossis tus thawj coj nyiaj txiag ntawm lub tuam txhab.
Ib qho ntawm cov hom phiaj feem ntau ntawm kev tawm tsam whaling yog los tswj tus neeg raug tsim txom hauv kev xa nyiaj ntau rau tus neeg tawm tsam.
Zoo ib yam li niaj zaus phishing nyob rau hauv qhov kev tawm tsam yog nyob rau hauv daim ntawv ntawm email, whaling yuav siv lub tuam txhab logos thiab cov chaw nyob zoo sib xws los zais lawv tus kheej.
Qee qhov xwm txheej, tus neeg tawm tsam yuav ua tus CEO thiab siv tus neeg ntawd los yaum lwm tus neeg ua haujlwm kom nthuav tawm cov ntaub ntawv nyiaj txiag lossis hloov nyiaj mus rau tus neeg tawm tsam tus account.
Txij li cov neeg ua haujlwm tsis tshua muaj peev xwm tsis kam lees qhov kev thov los ntawm qee tus neeg siab dua, cov kev tawm tsam no ntau dua devious.
Cov neeg tawm tsam feem ntau yuav siv sijhawm ntau dua los tsim kev tawm tsam whaling vim lawv nyiam them nyiaj zoo dua.
Lub npe "whaling" yog hais txog qhov tseeb tias lub hom phiaj muaj nyiaj txiag ntau dua (CEO's).
Angler phishing yog ib qho tseem ceeb hom tshiab ntawm phishing nres thiab muaj nyob rau hauv social media.
Lawv tsis ua raws li ib txwm email hom ntawm phishing tawm tsam.
Hloov chaw, lawv zais lawv tus kheej ua tus neeg sawv cev pabcuam cov neeg siv khoom ntawm cov tuam txhab thiab ntxias tib neeg kom xa lawv cov ntaub ntawv los ntawm cov lus ncaj qha.
Ib qho kev dag ntxias yog xa tib neeg mus rau lub vev xaib txhawb cov neeg siv khoom cuav uas yuav rub tawm malware lossis lwm yam lus ransomware mus rau tus neeg raug tsim txom lub cuab yeej.
Kev tawm tsam yog thaum tus kws dag ntxias hu koj sim sau cov ntaub ntawv tus kheej los ntawm koj.
Scammers feem ntau ua txuj ua lag luam muaj koob npe lossis koom haum xws li Microsoft, IRS, lossis txawm tias koj lub txhab nyiaj.
Lawv siv kev ntshai-tactics kom koj qhia cov ntaub ntawv tseem ceeb ntawm tus account.
Qhov no tso cai rau lawv ncaj qha lossis ncaj qha nkag mus rau koj cov nyiaj tseem ceeb.
Vishing tawm tsam yog qhov nyuaj.
Cov neeg tawm tsam tuaj yeem ua tus neeg uas koj ntseeg tau yooj yim.
Saib Hailbytes Founder David McHale tham txog yuav ua li cas robocalls yuav ploj mus nrog rau yav tom ntej thev naus laus zis.
Feem ntau phishing tawm tsam tshwm sim los ntawm emails, tab sis muaj txoj hauv kev los txheeb xyuas lawv qhov raug cai.
Thaum koj qhib email tshawb xyuas seb puas los yog tsis yog los ntawm pej xeem email sau (ie. @gmail.com).
Yog tias nws yog los ntawm pej xeem email sau, nws feem ntau yuav yog phishing nres vim cov koom haum tsis siv pej xeem cov npe.
Hloov chaw, lawv cov npe yuav tshwj xeeb rau lawv txoj kev lag luam (ie. Google tus email sau yog @google.com).
Txawm li cas los xij, muaj kev tawm tsam phishing uas siv lub cim tshwj xeeb.
Nws yog ib qho tseem ceeb los ua qhov kev tshawb fawb sai ntawm lub tuam txhab thiab xyuas nws qhov raug cai.
Phishing tawm tsam ib txwm sim ua phooj ywg nrog koj nrog kev txais tos zoo lossis kev pom zoo.
Piv txwv li, hauv kuv spam tsis ntev dhau los kuv pom ib tug phishing email nrog kev tos txais ntawm "Nyob zoo phooj ywg".
Kuv twb paub tias qhov no yog phishing email li hauv kab ntawv nws hais tias, "Zoo Xov Xwm Zoo Txog Koj Cov Nyiaj Txiag 21/06/2020".
Pom cov hom kev txais tos yuav tsum yog tus chij liab tam sim yog tias koj tsis tau cuam tshuam nrog qhov kev sib cuag.
Cov ntsiab lus ntawm phishing email tseem ceeb heev, thiab koj yuav pom qee qhov tshwj xeeb uas ua rau feem ntau.
Yog hais tias cov ntsiab lus suab absurd, ces feem ntau nws yog ib tug kws txuj ci dag.
Piv txwv li, yog tias kab lus hais tias, "Koj yeej Rho Npe $ 1000000" thiab koj tsis nco qab txog kev koom nrog ces qhov ntawd yog chij liab.
Thaum cov ntsiab lus tsim kom muaj kev kub ntxhov xws li "nws nyob ntawm koj" thiab nws ua rau nyem qhov txuas tsis txaus ntseeg ces nws feem ntau yuav yog kev dag ntxias.
Phishing emails ib txwm muaj qhov txuas tsis txaus ntseeg lossis cov ntaub ntawv txuas rau lawv.
Ib txoj hauv kev zoo los xyuas seb qhov txuas puas muaj tus kab mob yog siv VirusTotal, lub vev xaib uas tshawb xyuas cov ntaub ntawv lossis cov txuas rau malware.
Piv txwv ntawm Phishing Email:
Hauv qhov piv txwv, Google taw qhia tias email tuaj yeem ua rau muaj kev phom sij.
Nws lees paub tias nws cov ntsiab lus sib phim nrog lwm cov email phishing zoo sib xws.
Yog tias email ua tau raws li feem ntau ntawm cov qauv saum toj no, nws raug nquahu kom qhia nws mus rau reportphishing@apwg.org lossis phishing-report@us-cert.gov kom nws tau txais kev thaiv.
Yog tias koj siv Gmail muaj kev xaiv los qhia email rau phishing.
Txawm hais tias phishing tawm tsam yog npaj rau cov neeg siv khoom tsis sib xws lawv feem ntau tsom cov neeg ua haujlwm ntawm lub tuam txhab.
Txawm li cas los xij cov neeg tawm tsam tsis yog ib txwm tom qab lub tuam txhab nyiaj tab sis nws cov ntaub ntawv.
Hais txog kev lag luam, cov ntaub ntawv muaj txiaj ntsig ntau dua li cov nyiaj thiab nws tuaj yeem cuam tshuam rau lub tuam txhab.
Cov neeg tawm tsam tuaj yeem siv cov ntaub ntawv tawm los cuam tshuam rau pej xeem los ntawm kev cuam tshuam rau cov neeg siv khoom ntseeg thiab ua rau lub tuam txhab lub npe.
Tab sis qhov ntawd tsis yog tib qho kev tshwm sim uas tuaj yeem tshwm sim los ntawm qhov ntawd.
Lwm qhov txiaj ntsig suav nrog kev cuam tshuam tsis zoo rau cov neeg ua lag luam kev ntseeg siab, cuam tshuam kev lag luam, thiab ua rau muaj kev nplua nyiaj raws li General Data Protection Regulation (GDPR).
Kev cob qhia koj cov neeg ua haujlwm los daws qhov teeb meem no yog pom zoo kom txo qis phishing tawm tsam.
Txoj hauv kev qhia cov neeg ua haujlwm feem ntau yog qhia lawv cov piv txwv ntawm phishing emails thiab txoj hauv kev pom lawv.
Lwm txoj hauv kev zoo los qhia cov neeg ua haujlwm phishing yog los ntawm kev simulation.
Phishing simulation yog qhov kev tawm tsam cuav tsim los pab cov neeg ua haujlwm paub txog phishing ua ntej yam tsis muaj kev cuam tshuam tsis zoo.
Tam sim no peb yuav qhia cov kauj ruam uas koj yuav tsum tau ua los ua kom tiav kev sib tw phishing.
Phishing tseem yog qhov kev hem thawj kev nyab xeeb saum toj kawg nkaus raws li WIPRO lub xeev ntawm cybersecurity tsab ntawv ceeb toom 2020.
Ib txoj hauv kev zoo tshaj plaws los sau cov ntaub ntawv thiab qhia cov neeg ua haujlwm yog los khiav ib qho kev sib tw sab hauv phishing.
Nws tuaj yeem yooj yim txaus los tsim phishing email nrog phishing platform, tab sis muaj ntau ntau rau nws dua li ntaus xa.
Peb yuav tham txog yuav ua li cas los daws cov kev sim phishing nrog kev sib txuas lus sab hauv.
Tom qab ntawd, peb yuav mus dhau qhov koj txheeb xyuas thiab siv cov ntaub ntawv koj sau.
Lub phiaj xwm phishing tsis yog hais txog kev rau txim rau tib neeg yog tias lawv poob rau kev dag ntxias. Lub phishing simulation yog hais txog kev qhia cov neeg ua haujlwm yuav ua li cas teb rau phishing emails. Koj xav kom paub tseeb tias koj tau pob tshab txog kev ua phishing kev cob qhia hauv koj lub tuam txhab. Ua ntej tshaj tawm cov thawj coj hauv tuam txhab txog koj qhov phiaj xwm phishing thiab piav qhia txog cov hom phiaj ntawm kev sib tw.
Tom qab koj xa koj thawj qhov kev sim phishing email, koj tuaj yeem tshaj tawm thoob plaws lub tuam txhab rau txhua tus neeg ua haujlwm.
Ib qho tseem ceeb ntawm kev sib txuas lus sab hauv yog ua kom cov lus sib xws. Yog tias koj tab tom ua koj tus kheej qhov kev xeem phishing, ces nws yog ib lub tswv yim zoo los nrog lub npe tsim rau koj cov ntaub ntawv kawm.
Los nrog lub npe rau koj qhov kev zov me nyuam yuav pab cov neeg ua haujlwm paub txog koj cov ntsiab lus kev kawm hauv lawv lub inbox.
Yog tias koj tab tom siv qhov kev pabcuam phishing uas tau tswj hwm, ces lawv yuav muaj feem cuam tshuam txog qhov no. Cov ntsiab lus kev kawm yuav tsum raug tsim ua ntej kom koj tuaj yeem muaj kev soj ntsuam tam sim tom qab koj qhov kev sib tw.
Muab cov lus qhia rau koj cov neeg ua haujlwm thiab cov ntaub ntawv hais txog koj lub phishing email raws tu qauv tom qab koj qhov kev xeem hauv qab.
Koj xav muab sijhawm rau koj cov neeg ua haujlwm los teb kom raug rau qhov kev cob qhia.
Pom tus naj npawb ntawm cov neeg uas raug pom thiab tshaj tawm email yog cov ntaub ntawv tseem ceeb kom tau txais los ntawm kev sim phishing.
Dab tsi yuav tsum yog qhov tseem ceeb tshaj plaws rau koj txoj kev sib tw?
Kev Koom Tes.
Koj tuaj yeem sim ua raws li koj cov txiaj ntsig ntawm tus lej ntawm kev ua tiav thiab tsis ua tiav, tab sis cov lej no tsis tas yuav pab koj nrog koj lub hom phiaj.
Yog tias koj khiav qhov kev sim phishing simulation thiab tsis muaj leej twg nyem rau ntawm qhov txuas, qhov ntawd txhais tau tias koj qhov kev sim ua tiav?
Cov lus teb luv luv yog "tsis muaj".
Muaj 100% kev vam meej tsis txhais tau tias ua tiav.
Nws tuaj yeem txhais tau tias koj qhov kev sim phishing tsuas yog yooj yim dhau los pom.
Ntawm qhov tod tes, yog tias koj tau txais qhov tsis ua tiav zoo heev nrog koj qhov kev sim phishing, nws tuaj yeem txhais tau qee yam txawv kiag li.
Nws tuaj yeem txhais tau tias koj cov neeg ua haujlwm tseem tsis tuaj yeem pom phishing tawm tsam.
Thaum koj tau txais tus nqi siab ntawm kev nias rau koj qhov kev sib tw, muaj lub sijhawm zoo uas koj yuav tsum tau txo qis qhov nyuaj ntawm koj cov email phishing.
Siv sijhawm ntau los cob qhia tib neeg ntawm lawv qib tam sim no.
Thaum kawg koj xav kom txo tus nqi ntawm phishing txuas clicks.
Tej zaum koj yuav xav tsis thoob tias qhov zoo lossis qhov tsis zoo nyem npaum li cas nrog phishing simulation.
Raws li sans.org, koj thawj phishing simulation yuav ua rau qhov nruab nrab nias tus nqi ntawm 25-30%.
Qhov ntawd zoo li tus lej siab heev.
Hmoov zoo, lawv tau tshaj tawm qhov ntawd tom qab 9-18 lub hlis ntawm kev cob qhia phishing, tus nqi nias rau kev sim phishing yog qis dua 5%.
Cov lej no tuaj yeem pab tau raws li qhov kwv yees kwv yees ntawm koj qhov xav tau los ntawm kev cob qhia phishing.
Txhawm rau pib koj thawj phishing email simulation, nco ntsoov sau npe tus IP chaw nyob ntawm qhov ntsuas ntsuas.
Qhov no ua kom paub tseeb tias cov neeg ua haujlwm yuav tau txais email.
Thaum crafting koj thawj simulated phishing email tsis ua rau nws yooj yim heev los yog nyuaj heev.
Koj yuav tsum nco ntsoov koj cov neeg tuaj saib.
Yog tias koj cov neeg ua haujlwm tsis yog cov neeg siv hnyav ntawm kev sib raug zoo, ces tej zaum nws yuav tsis yog ib lub tswv yim zoo los siv LinkedIn password rov pib phishing email. Tus neeg xeem email yuav tsum muaj kev thov dav txaus uas txhua tus hauv koj lub tuam txhab yuav muaj laj thawj nyem.
Qee qhov piv txwv ntawm phishing emails nrog kev thov dav dav tuaj yeem yog:
Tsuas yog nco ntsoov lub hlwb ntawm yuav ua li cas cov lus yuav raug coj los ntawm koj cov neeg tuaj saib ua ntej ntaus xa.
Txuas ntxiv xa email kev cob qhia phishing rau koj cov neeg ua haujlwm. Xyuas kom tseeb tias koj maj mam nce qhov nyuaj rau lub sijhawm kom cov neeg muaj peev xwm nce qib.
Nws raug pom zoo kom ua txhua hli xa email. Yog tias koj "phish" koj lub koom haum ntau dhau lawm, lawv yuav raug ntes sai sai.
Kev ntes koj cov neeg ua haujlwm, me ntsis kev tiv thaiv yog txoj hauv kev zoo tshaj plaws kom tau txais txiaj ntsig ntau dua.
Yog tias koj xa tib hom "phishing" emails txhua zaus, koj yuav tsis qhia koj cov neeg ua haujlwm yuav ua li cas rau cov kev dag ntxias sib txawv.
Koj tuaj yeem sim ntau lub kaum ntse ntse xws li:
Thaum koj xa cov phiaj xwm tshiab, nco ntsoov xyuas kom koj zoo kho qhov cuam tshuam ntawm cov lus rau koj cov neeg tuaj saib.
Yog tias koj xa email phishing uas tsis cuam tshuam nrog qee yam kev txaus siab, koj yuav tsis tau txais ntau cov lus teb los ntawm koj qhov phiaj xwm.
Tom qab xa cov phiaj xwm sib txawv rau koj cov neeg ua haujlwm, rov ua dua qee qhov kev sib tw qub uas dag tib neeg thawj zaug thiab ua qhov tshiab ntawm qhov phiaj xwm ntawd.
Koj yuav tuaj yeem qhia qhov ua tau zoo ntawm koj qhov kev cob qhia yog tias koj pom tias tib neeg tab tom kawm thiab txhim kho.
Los ntawm qhov ntawd koj yuav tuaj yeem qhia tau yog tias lawv xav tau kev kawm ntxiv txog yuav ua li cas pom qee yam ntawm phishing email.
Muaj 3 yam hauv kev txiav txim siab seb koj puas yuav tsim koj tus kheej phishing kev cob qhia lossis outsource qhov program.
Yog tias koj yog tus kws tshaj lij kev nyab xeeb lossis muaj ib qho hauv koj lub tuam txhab, koj tuaj yeem yooj yim spawn li phishing server siv lub platform phishing uas twb muaj lawm los tsim koj cov phiaj xwm.
Yog tias koj tsis muaj kev ruaj ntseg engineers, tsim koj tus kheej phishing program yuav tsis muaj lus nug.
Tej zaum koj yuav muaj tus kws kho kev ruaj ntseg hauv koj lub koom haum, tab sis lawv yuav tsis muaj kev paub txog kev tsim vaj tsev lossis kev sim phishing.
Yog tias koj muaj ib tus neeg muaj kev paub dhau los, ces lawv yuav ntseeg tau txaus los tsim lawv tus kheej phishing program.
Qhov no yog ib qho tseem ceeb heev rau cov tuam txhab me me rau nruab nrab.
Yog tias koj pab neeg me me, nws yuav tsis yooj yim los ntxiv lwm txoj haujlwm rau koj pab neeg ruaj ntseg.
Nws yog qhov yooj yim dua kom muaj lwm pab neeg ua haujlwm ua haujlwm rau koj.
Koj tau dhau los ntawm tag nrho cov lus qhia no txhawm rau txheeb xyuas seb koj tuaj yeem cob qhia koj cov neeg ua haujlwm li cas thiab koj npaj tau pib tiv thaiv koj lub koom haum los ntawm kev cob qhia phishing.
Yuav ua li cas tam sim no?
Yog tias koj yog tus kws tshaj lij kev nyab xeeb thiab xav pib khiav koj thawj cov phiaj xwm phishing tam sim no, mus ntawm no kom paub ntau ntxiv txog phishing simulation cuab yeej uas koj tuaj yeem siv los pib hnub no.
Lossis…
Yog tias koj txaus siab kawm txog cov kev pabcuam tswj hwm los khiav cov phiaj xwm phishing rau koj, kawm ntxiv nyob ntawm no hais txog yuav ua li cas koj tuaj yeem pib koj qhov kev sim pub dawb ntawm phishing kev cob qhia.
Siv daim ntawv txheeb xyuas kom paub cov email txawv txawv thiab yog tias lawv yog phishing ces tshaj tawm lawv.
Txawm hais tias muaj cov ntxaij lim dej phishing tawm muaj uas tuaj yeem tiv thaiv koj, nws tsis yog 100%.
Phishing emails tau hloov zuj zus mus tas li thiab tsis zoo ib yam.
Yuav tiv thaiv koj lub tuam txhab los ntawm phishing tawm tsam koj tuaj yeem koom nrog phishing simulations kom txo tau txoj kev vam meej phishing tawm tsam.
Peb cia siab tias koj tau kawm txaus los ntawm phau ntawv qhia no txhawm rau txheeb xyuas seb koj yuav tsum ua dab tsi ntxiv los txo koj txoj kev pheej hmoo ntawm phishing nres ntawm koj lub lag luam.
Thov sau ntawv tawm yog tias koj muaj lus nug rau peb lossis yog tias koj xav qhia koj cov kev paub lossis kev paub nrog phishing phiaj xwm.
Tsis txhob hnov qab qhia cov lus qhia no thiab nthuav tawm lo lus!
Haibytes
9511 Queens Guard Ct.
Laurel, MD 20723
Xov tooj: (732) 771-9995
Email: info@hailbytes.com
