სასწავლო მაგალითი.example
გამარჯობა,
თანდართული ინვოისის გადახდა დღეს უნდა დამტკიცდეს. დეტალების სანახავად ქვემოთ მოცემული გვერდი გახსენით.
ეს სანიმუშო ბმული არააქტიურია და ინფორმაციას არ აგროვებს.
უსაფრთხოების სახელმძღვანელო · ამოცნობა და შეტყობინება
როგორ ამოიცნოთ და უსაფრთხოდ შეატყობინოთ ფიშინგი
ფიშინგის შეტყობინება შეიძლება გადაუდებელი და დამაჯერებელი ჩანდეს, თუმცა მისი გამომგზავნი, ბმული ან მოთხოვნა სამუშაო კონტექსტს არ შეესაბამებოდეს. სახელმძღვანელო აღწერს მოქმედებამდე შესამოწმებელ საკითხებსა და ინციდენტის შემდგომ ნაბიჯებს.
ამ საიტზე გამოქვეყნების თარიღი:
სასწავლო მაგალითი
სავარჯიშო: შეამოწმეთ საეჭვო ელწერილი
ეს სასწავლო მაგალითია. განიხილეთ შეტყობინების ნიშნები, შემდეგ კი მისი შეტყობინება ბმულის გახსნას შეადარეთ.
როგორ უპასუხებდით?
უსაფრთხო არჩევანიუსაფრთხო არჩევანირა ხდება თქვენი არჩევანის შემდეგ
კარგი არჩევანია: საეჭვო შეტყობინება შეატყობინეთ
შეტყობინება უსაფრთხო რეაგირებაა. ამ სავარჯიშოში სწორი ნაბიჯი აირჩიეთ; მიზანი სწავლებაა და არასოდეს თანამშრომელთა შერცხვენა.
მთავარი დასკვნა
ერთი ნიშნით ნუ გადაწყვეტთ. გამომგზავნი, დომენი, მოსალოდნელი პროცესი და მოთხოვნილი მოქმედება ერთად შეაფასეთ; ეჭვისას შეტყობინების ბმულებისა და საკონტაქტო მონაცემების გამოყენების გარეშე გადაამოწმეთ.
შეამოწმეთ გამომგზავნი და შეტყობინების კონტექსტი
მხოლოდ საჩვენებელ სახელს ნუ დაეყრდნობით; შეამოწმეთ გამომგზავნის სრული მისამართი და დომენი. მოულოდნელი გადაუდებლობა, საიდუმლოების მოთხოვნა ან პაროლის, MFA კოდის, ფულისა თუ პირადი ინფორმაციის თხოვნა ყურადღებით შესწავლას იმსახურებს. ნაცნობი სტილი და სწორი გრამატიკა ნამდვილობას არ ამტკიცებს; შაბლონებსა და AI‑ს გამართული ტექსტის შექმნა შეუძლია. რამდენიმე ნიშანი ერთობლივად გაითვალისწინეთ.
შეაფასეთ ბმული, დანართი და მოთხოვნილი მოქმედება
თუ ბმულის უსაფრთხო წინასწარი ნახვა ხელმისაწვდომია, დომენი ბმულზე გადასვლის გარეშე შეამოწმეთ. სხვაგვარად საეჭვო ბმულს ნუ გამოცდით: ცნობილი ოფიციალური აპლიკაცია ან სერვისი დამოუკიდებლად გახსენით. არ გახსნათ მოულოდნელი ფაილი და კონფიდენციალური დანართი საჯარო შემოწმების საიტზე არ ატვირთოთ. პაროლის, MFA დადასტურების ან გადახდის მონაცემების შეცვლის მოთხოვნა ცალკე, ადრე ცნობილი არხით გადაამოწმეთ.
შეატყობინეთ საეჭვო შეტყობინება
დროული შეტყობინება უსაფრთხოების გუნდს მსგავსი წერილების გამოძიებასა და სხვა მიმღებებისთვის მოქმედებაში ეხმარება. გამოიყენეთ ორგანიზაციის დამტკიცებული შეტყობინების პროცესი.
შეწყვიტეთ ურთიერთქმედება
არ უპასუხოთ, არ გახსნათ ბმული ან ფაილი და არ დაასკანეროთ QR კოდი.
გამოიყენეთ დამტკიცებული შეტყობინების არხი
გამოიყენეთ საფოსტო პროგრამის ფიშინგის შეტყობინების ფუნქცია ან ცნობილი მხარდაჭერის თუ უსაფრთხოების არხი.
შეტყობინება ინსტრუქციის მიხედვით წარადგინეთ
მიჰყევით გადაცემის დამტკიცებულ პროცესს; წერილი კოლეგებს ფართოდ არ გადაუგზავნოთ.
თუ ბმული გახსენით, სწრაფად შეატყობინეთ
შეცდომა არ დამალოთ: სწრაფი შეტყობინება რეაგირებას ეხმარება. მხოლოდ ბმულის გახსნა მოწყობილობის ინფიცირებას არ ადასტურებს; შემდგომ ნაბიჯებს რეაგირების გუნდი გადაწყვეტს.
დაუყოვნებლივ შეატყობინეთ
შეცდომის დამალვის გარეშე დაუყოვნებლივ შეატყობინეთ ცნობილი IT და უსაფრთხოების არხით.
აღწერეთ მომხდარი
თქვით, გახსენით თუ არა ბმული, გახსენით ან გაუშვით ფაილი, შეიყვანეთ პაროლი, დაადასტურეთ MFA ან გაგზავნეთ ინფორმაცია თუ გადახდა. პაროლები ან კოდები ხელახლა არ გააგზავნოთ.
მიჰყევით რეაგირების გუნდის მითითებებს
უფლებამოსილი რეაგირების სპეციალისტები პაროლის შეცვლის, სესიისა და მოწყობილობის მოქმედებებს წყვეტენ. გადახდის საკითხები ორგანიზაციის გეგმით ფინანსურ გუნდსა და ბანკთან კოორდინირდება.
შეუთავსეთ ორგანიზაციული დამცავი ზომები
ელფოსტის ფილტრები მავნე შეტყობინებების აღმოჩენაში გეხმარებათ, დომენის ავთენტიფიკაცია კი გამომგზავნის დომენის გაყალბებას ებრძვის; კომპრომეტირებული ნამდვილი ანგარიშიდან ყველა წერილს ვერ ამოიცნობს. მნიშვნელოვან მონაცემებზე წვდომის მქონე ანგარიშებისთვის გამოიყენეთ მრავალფაქტორიანი ავთენტიფიკაცია (MFA) და, სადაც ხელმისაწვდომია, ფიშინგისადმი მდგრადი მეთოდი აირჩიეთ: ყველა MFA მეთოდი მდგრადი არ არის. მიანიჭეთ მხოლოდ საჭირო წვდომა და პაროლები ან კოდები ელფოსტით არ გაგზავნოთ. ბოლო მოწყობილობების დაცვამ ფაილებსა და პროცესებზე შეიძლება გაგაფრთხილოთ, გადახდებსა და მონაცემთა გაზიარებას კი მაინც ცალკე გადამოწმება სჭირდება.