Image Gerd Altmann
Korku istismarının en sinsi örnekleri arasında oltalama, avlama ve smishing şeklinde gelir. Kimlik avı, bizi bir dolandırıcılığa düşmemiz için kandırmayı amaçlayan sahte e-postalar göndermeyi içerir. Vishing, sesli posta tabanlı kimlik avıdır ve smishing, SMS tabanlı kimlik avıdır. Hepsi aynı şeye varıyor: Kalbinize korku salan ve sizi düşünmeden hareket etmeye zorlayan bir mesaj.
Bir mesaja yanıt olarak bir bağlantıya reaktif olarak tıklayarak, kötü amaçlı yazılımın sisteminize teslim edilmesi için kapıyı açarsınız. İşte üç örnek. Bu mesajlardan birine yanıt olarak ne yapardınız (veya ne yaptınız):
-
Acil güncelleme: Ofise dönüşünüz için yeni Covid hijyen politikaları
-
IRS'ye borcunuz var. Evinize bir ajan geliyor.
-
Büyükanne, yardım et! Paris'te seyahat ediyorum ve tutuklandım. Kefalet parasına ihtiyacım var. Lütfen bana yardım et!
İnsanlar bu tür mesajlara çok kolay ve tahmin edilebilir bir şekilde kanarlar. Bazıları için bunun nedeni, mesajın zaten sahip oldukları bir korkuyla bağlantı kurmasıdır. Diğerleri için, telefonlarına veya gelen kutularına gelen tüm mesajları tıklamaları yeterlidir. Diğerleri, özellikle yaşlı ebeveynler ve küçük çocuklar, hâlâ başkalarına güvenmeye inanırlar.
Bu yüzden herkesin bu iki kelimelik mantrayı uygulaması ve paylaşması gerekiyor: "Boşlukla."
Anneme söyle “Boşlukla”
Boşluk Basitçe, herhangi bir cihazda, yukarıda listelenenler gibi bir sorun hakkında sizi uyaran bir mesaj alırsanız - veya bir bağlantıyla birlikte gelen herhangi bir mesaj türü - bu mesaj ile eylemleriniz arasında bir boşluk bıraktığınız anlamına gelir. Mesajdaki bağlantıya anında tıklamak yerine, bağlantıya farklı bir yoldan gidin.
Örneğin, mesaj donmuş bir banka hesabıyla ilgiliyse, genellikle yaptığınız gibi bilgisayarınızdan bağımsız olarak banka hesabınızda oturum açın. Mesaj IRS'den veya benzer bir makamdan geliyorsa, 800 numaralarını kullanarak onları arayın. Hangi yardımcı program veya kuruluş söz konusu olursa olsun, gerçek bir sorun varsa, bunu hesabınız aracılığıyla bulabilirler.
Buradaki nokta, tehdit mesajı ile tepkiniz arasında bir zaman aralığı koymaktır. Eğer bu tehdit mesajı aslında bir suç örgütüyle bağlantı kuran bir karalama planıysa, bu grupla “abonelikten çık” veya “beni rahat bırak” mesajı ile iletişim kursanız bile, yine de onların tuzağına düşmüş olursunuz. Herhangi bir yanıt, sizinkinin, karanlık piyasada iletişim bilgileri satılabilen ve daha fazla kötüye kullanılabilen gerçek bir hesap olduğunu kanıtlar.
Uygulamak Boşluk çok gerçek görünen mesajlara bile yaklaşın. Düzenli olarak kullandığınız bir tedarikçiden fatura alabilirsiniz. Fatura, logosuna, posta adresine ve kullanılan yazı tipine kadar yasal görünüyor. Faturada adınız veya şirket adınız bile olabilir.
Ancak ayrıntı düzeyi ne olursa olsun, Boşluk önlem. İş E-posta Uzlaşması (BEC), dolandırıcıların gerçek şirketin tüm logolarını ve markalarını kullanarak son derece ikna edici e-postalar oluşturduğu bir tekniktir. E-posta adresiniz veya telefon numaranız çevrimiçi olarak tahmin edilebilir veya satın alınabilir (veri ihlallerinin yaptığı şey budur) ve e-posta gerçek ve orijinal görünebilir.
Bunun için düşme
Çalışanlara her faturayı aynı şekilde nasıl takip edecekleri gösterilmelidir. Boşluk teknik ve dosyada zaten sahip oldukları bağlantıları kullanın. Her zaman kullandığınız numara veya e-posta adresi aracılığıyla doğrudan tedarikçiyle iletişime geçin, değil mesajdaki link.
Niyeti Boşluk teknik, düşünmeden tepki verme alışkanlığını kırmak ve bir e-postanın gerçekliğini araştırmak için gerçek bir an ile değiştirmektir. izin vererek ve aktif olarak teşvik ederek Boşluk Kültürün gelişmesi için şirketler, tüm organizasyonun güvenliğini sağlamaya yardımcı olmak için bir adım daha atacak.
Telif hakkı 2022. Tüm Hakları Saklıdır.
Yazarın/yayıncının izniyle basılmıştır.
Bu Yazarın Kitabı:
KİTAP: İşyeri Korkusunun Geleceği
İşyeri Korkusunun Geleceği: İnsan Refleksleri Dijital Dönüşüm Yolunda Nasıl Duruyor?
Steve Prentice tarafından
İş yeri korkusu, değişim korkusu, aptal görünme korkusu ve iş ilişkileri korkusu dahil olmak üzere birçok biçimde gelir ve her durumda bu korkuların yeni bir teknoloji öğrenmenin çok ötesine uzanan derin kökleri vardır. İşini, geçimini ve kimliğini kaybetme korkusuyla ilgili.
Bu tür korkunun sonuçları, fidye yazılımlarına ve siber saldırılara karşı artan güvenlik açığı, artan çalışan devir hızı, rekabet gücü kaybı, pazar payı kaybı, direniş, sabotaj, ayrımcılık ve dava dahil olmak üzere bir kuruluş üzerinde muazzam yankılara yol açabilir. Bu kitap, hem yöneticilere hem de çalışanlara dijital dönüşüm bağlamında iş yerinde oluşabilecek çeşitli korku türlerini ve en önemlisi bunların nasıl üstesinden gelineceğini gösterecek.
Daha fazla bilgi ve / veya bu kitabı sipariş etmek için, buraya Tıkla. Kindle baskısı olarak da mevcuttur.
Yazar Hakkında
Steve Prentice, işyerinde insan ve teknoloji arasındaki ilişki konusunda uzmandır. Zaman yönetimi, stres yönetimi ve kariyer yönetimi üzerine kitapların yazarıdır. Onun yeni kitabı İşyeri Korkusunun Geleceği: İnsan Refleksleri Dijital Dönüşüm Yolunda Nasıl Duruyor?.
Daha fazla bilgi edinin steveprentic.com
