Добро пожаловать, Чемпион безопасности! Твоя миссия: научиться распознавать такие атаки как фишинг, смишинг и вишинг.
Мошеннические письма, созданные для кражи ваших учётных данных
Поддельные SMS с вредоносными ссылками
Телефонные звонки с целью заполучить конфиденциальные данные
Мошеннические письма для кражи учётных данных или распространения вредоносного ПО. Часто используют поддельные домены и язык срочности.
SMS, маскирующиеся под сервисы и побуждающие к быстрым действиям по ссылке. Обычно содержат сокращённые URL.
Телефонные звонки с давлением: злоумышленники выдают себя за ИТ-поддержку, банки или руководство. Могут запрашивать конфиденциальные данные.
Цели злоумышленников: кража секретов/токенов, установка вредоносного ПО, перехват платежей или обход многофакторной аутентификации через синдром «усталости от уведомлений».
«Действуйте сейчас, иначе аккаунт будет заблокирован.» Злоумышленники создают чувство паники, чтобы отключить ваше критическое мышление.
Опечатки в доменах, бесплатные почтовые сервисы, поддельные ID звонящего. Проверяйте внимательно!
ZIP-файлы, .html страницы входа, сокращённые URL. Наведите курсор перед кликом, чтобы посмотреть на ссылку
Пароли, коды MFA, API-токены, подарочные карты. Легитимные источники никогда не просят называть конфиденциальные данные!
«Пропустим заявки/согласования» или общение вне официальных каналов. Всегда следуйте установленным в организации правилам и процессам.
Никогда не переходите по ссылкам, не отвечайте на сообщения и не называйте коды по телефону подозрительным контактам.
Вводите официальные URL вручную, перезванивайте по известным номерам или пишите проверенным контактам в корпоративно почте или мессенджере.
Переслать на info@narvelium.ru или сообщить в чат ссылка на чат отдела безопасности
Найдёте ли вы все 6 признаков фишинга в этом подозрительном письме? Нажмите на всё подозрительное!
Dear UserОбезличенное обращение — в легитимных письмах обычно используют ваше имя,
Мы обнаружили подозрительную активность в вашем аккаунте. Ваш аккаунт будет заблокирован в течение 24 часовУгрожающий срок создаёт панику если вы не подтвердите свою личность немедленно.
Перейдите по ссылке ниже для защиты аккаунта:
https://secure-portal.com/verify-account Вредоносный URL с поддельным доменом!
Спасибо,
Security Team
Подпись не совпадает с отправителем — подписано «Security Team», а в поле «От»: IT Support!
Вы получили SMS! Проанализируйте его и решите, что делать.
Входящий звонок! Звонящий представляется сотрудником IT-поддержки...
Звонящий просит ваш код MFA. Что вы сделаете?
Вы успешно прошли
Обучение защите от социальной инженерии
Будьте бдительны. Оставайтесь в безопасности. 👾