Ce vei învăța
Obiective de învățare
- Separă afirmația unui mesaj de dovezi
- Verifică o cerere printr-un canal independent
- Raportează un mesaj suspect fără a-l răspândi
Începe cu cererea
O siglă, un nume afișat familiar sau o redactare îngrijită nu stabilesc identitatea. Întreabă-te ce vrea expeditorul să faci: să te autentifici, să partajezi un cod, să aprobi o aplicație, să plătești o factură sau să deschizi un fișier. Schimbările neașteptate ale proceselor obișnuite merită atenție suplimentară, chiar și când mesajul vine din contul compromis al unui coleg real.
Verifică fără a folosi mesajul
Deschide serviciul dintr-un marcaj salvat sau de la o adresă pe care o cunoști deja. Pentru o plată sau o schimbare de cont, sună un contact cunoscut folosind directorul tău existent. Nu folosi numărul de telefon, codul QR sau adresa de răspuns din cererea suspectă. Verificarea trebuie să fie un pas separat, nu un răspuns în aceeași conversație.
Raportează și recuperează
Folosește canalul de raportare al organizației tale. Păstrează mesajul original conform instrucțiunilor, în loc să trimiți colegilor un atașament activ. Dacă ai introdus credențiale sau ai aprobat o solicitare, raportează acest lucru prompt, folosește un dispozitiv de încredere pentru a securiza contul și urmează sfatul echipei de răspuns. O raportare rapidă și exactă este mai utilă decât învinovățirea.
Exemplu aplicat
Pune-l în context
O factură pare să vină de la un furnizor obișnuit, dar indică un cont bancar nou. Oprește plata și sună contactul tău existent de la furnizor. Semnalul important este destinația schimbată, nu greșelile de ortografie.
Scenariu ilustrativ pentru învățare, nu o afirmație despre un incident verificat al unui client.Greșeli frecvente
- Presupunerea că gramatica perfectă înseamnă că un mesaj este sigur
- Folosirea unui număr de telefon din mesajul suspect
- Ștergerea dovezilor înainte de raportare
Lista ta practică de verificare
Bifele din lista de verificare sunt temporare și nu sunt înregistrate ca progres al contului.
Recapitulare scurtă
Încetinește, verifică independent cererea și raportează incertitudinea. Phishingul este o problemă de proces, nu doar una de recunoaștere a mesajelor.