მთავარი დასკვნა
ნაცნობი სახელი ან ლოგო გამომგზავნის ვინაობას არ ამტკიცებს. თუ შეტყობინება ფულს, პაროლს, მრავალფაქტორიანი ავთენტიფიკაციის (MFA) დადასტურებას ან სენსიტიურ ინფორმაციას ითხოვს, მისი ბმულისა და კონტაქტის გამოყენების გარეშე ცალკე გადაამოწმეთ.
ხელმძღვანელის, მომწოდებლისა და გადახდის მოთხოვნის გაყალბება
ხელმძღვანელად ან მომწოდებლად წარმოჩენილმა თავდამსხმელმა შეიძლება გადარიცხვა, სასაჩუქრე ბარათები ან საბანკო მონაცემების შეცვლა მოითხოვოს. ნამდვილი საფოსტო ყუთიც შეიძლება კომპრომეტირებული იყოს. გადაამოწმეთ ადრე ცნობილი არხით და არა შეტყობინების კონტაქტით და მიჰყევით ჩვეულებრივ დამტკიცების პროცედურებს. უჩვეულო გადახდის მოთხოვნების შემოწმება:
| მოთხოვნა | რა გადაამოწმოთ | უსაფრთხო არხი |
|---|---|---|
| ვითომ ხელმძღვანელის მოთხოვნილი გადარიცხვა ან სასაჩუქრე ბარათები | უფლებამოსილება და ჩვეულებრივი დამტკიცება | ცნობილი შიდა კონტაქტი |
| მომწოდებლის საბანკო მონაცემების ცვლილება | ცვლილების ნამდვილობა და მეორე დამტკიცება | მომწოდებლის ჩანაწერებში უკვე არსებული კონტაქტი |
| მოულოდნელი ინვოისი | მოსალოდნელი შესყიდვა და საქონლის ან მომსახურების მიღება | არსებული შესყიდვის ჩანაწერები ან კონტაქტი |
ყალბი შესვლის გვერდები და მავნე დანართები
გაზიარებულ დოკუმენტში, ხმოვანი ფოსტის ან პაროლის შეტყობინებაში ბმული შეიძლება ყალბ შესვლის გვერდზე გადადიოდეს. შეამოწმეთ დომენი და არა მხოლოდ ლოგო; სამუშაო ანგარიშისთვის ცნობილი ოფიციალური აპლიკაცია თავად გახსენით. მოულოდნელი ინვოისი, რეზიუმე ან არქივი გამომგზავნთან ცალკე არხით გადაამოწმეთ. თუ შეტყობინება მაკროების ჩართვას, პროგრამის დაყენებას ან პაროლის შეყვანას გთხოვთ, შეჩერდით და ორგანიზაციის დამტკიცებულ IT პროცესს მიჰყევით.
QR კოდები, ტექსტური შეტყობინებები და სხვა არხები
QR კოდი ბმულს აწვდის; თავად კოდი თაღლითობას არ ამტკიცებს, თუმცა დანიშნულების ადგილი შეიძლება დაფაროს. სამუშაო ანგარიშის გადასამოწმებლად ან MFA‑ს გასამართად მოულოდნელი კოდი არ დაასკანეროთ. სმიშინგი SMS‑ით ფიშინგია; მსგავსი მოთხოვნები მიმოწერის აპლიკაციებსა და სოციალურ პლატფორმებშიც მოდის. IT მხარდაჭერად წარმოჩენილმა თავდამსხმელმა შეიძლება დისტანციური წვდომის პროგრამის დაყენება ან MFA‑ს გადაყენება გთხოვოთ. გადაამოწმეთ ცნობილი მხარდაჭერის არხით. ნაცნობი ფოტო და თანამდებობა ვინაობას არ ამტკიცებს.
მოქმედებამდე შეამოწმეთ
შეამოწმეთ გამომგზავნის სრული მისამართი, ბმულის დომენი და მოთხოვნის სამუშაო კონტექსტთან შესაბამისობა. ნაჩქარევი ვადა, საიდუმლოება ან ჩვეულებრივი დამტკიცების გვერდის ავლის მოთხოვნა გამაფრთხილებელი ნიშანია; გამართული ტექსტი შეტყობინებას სანდოს არ ხდის. შეატყობინეთ ორგანიზაციის ფიშინგის შეტყობინების ღილაკით ან ოფიციალური მხარდაჭერის არხით. თუ ბმული უკვე გახსენით, პაროლი შეიყვანეთ ან MFA მოთხოვნა დაადასტურეთ, IT‑ს დაუყოვნებლივ აცნობეთ.