ಫಿಶಿಂಗ್ ಮತ್ತು ಸೋಶಿಯಲ್ ಎಂಜಿನಿಯರಿಂಗ್ ನಡುವಿನ ವ್ಯತ್ಯಾಸವೇನು?
ಮಾಹಿತಿ, ಹಣ ಅಥವಾ ಪ್ರವೇಶವನ್ನು ನೀಡುವಂತೆ ವ್ಯಕ್ತಿಯನ್ನು ಕುಶಲತೆಯಿಂದ ಪ್ರಭಾವಿಸುವ ಯಾವುದೇ ಪ್ರಯತ್ನವೇ ಸಾಮಾಜಿಕ ತಂತ್ರಗಾರಿಕೆ. ಇಮೇಲ್ ಅಥವಾ ನಕಲಿ ವೆಬ್‌ಸೈಟ್ ಮೂಲಕ ನಡೆಸುವ ಫಿಶಿಂಗ್ ಇದರ ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ರೂಪವಾಗಿದೆ. CISA ಇದರ ಧ್ವನಿ ರೂಪವನ್ನು ವಿಶಿಂಗ್ ಎಂದೂ ಪಠ್ಯ ಸಂದೇಶ ರೂಪವನ್ನು ಸ್ಮಿಶಿಂಗ್ ಎಂದೂ ಹೆಸರಿಸುತ್ತದೆ.
ಕ್ಯಾಲೊವೇ ಪಾರ್ಟ್ನರ್ಸ್ ಎಂಬ ಕಲ್ಪಿತ 30-ವ್ಯಕ್ತಿಗಳ ವಾಸ್ತುಶಿಲ್ಪ ಸಂಸ್ಥೆಯನ್ನು ಊಹಿಸಿ. ಒಂದು ಮಂಗಳವಾರ, ಹಣಕಾಸು ಸಹಾಯಕಿ ಲೀಯಾಗೆ ಮೂರು ವಿಷಯಗಳು ಬರುತ್ತವೆ. 7.58amಕ್ಕೆ 'ವ್ಯವಸ್ಥಾಪಕ ನಿರ್ದೇಶಕರಿಂದ' ಬಂದ ಇಮೇಲ್: 'ಲೀಯಾ, ಇಡೀ ದಿನ ಸಭೆಯಲ್ಲಿದ್ದೇನೆ, ಲಗತ್ತಿನಲ್ಲಿರುವ ಪೂರೈಕೆದಾರರಿಗೆ ಇಂದೇ ಪಾವತಿಸಬೇಕು, ಹೊಸ ಬ್ಯಾಂಕ್ ವಿವರಗಳಿವೆ, ಇದು ನಮ್ಮಿಬ್ಬರ ನಡುವೆಯೇ ಇರಲಿ'. ಒಂದು ಪಠ್ಯ ಸಂದೇಶ: 'ನಿಮ್ಮ ಪಾರ್ಸೆಲ್ ತಡೆಹಿಡಿಯಲಾಗಿದೆ, ಮರುಹಂಚಿಕೆ ಶುಲ್ಕ £1.45 ಅನ್ನು ಇಲ್ಲಿ ಪಾವತಿಸಿ'. ಜೊತೆಗೆ, ಸಂಸ್ಥೆಗೆ ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸೇವೆ ಒದಗಿಸುವ ಕಂಪನಿಯಿಂದ ಕರೆ ಮಾಡುತ್ತಿದ್ದೇನೆ ಎನ್ನುವ ಒಬ್ಬ ವ್ಯಕ್ತಿಯ ಕರೆ. 'ನಿಮ್ಮ ಅಂಚೆಪೆಟ್ಟಿಗೆಯನ್ನು ಸರಿಪಡಿಸಲು' ತಾನು ಈಗಷ್ಟೇ ಕಳುಹಿಸಿದ ಆರು ಅಂಕಿಯ ಸಂಕೇತವನ್ನು ಓದಿ ಹೇಳುವಂತೆ ಅವನು ಕೇಳುತ್ತಾನೆ. ಪ್ರತಿಯೊಂದೂ ವಿಭಿನ್ನವಾಗಿ ಕಾಣುತ್ತದೆ. ಆದರೆ ಅವೆಲ್ಲವೂ ಒಂದೇ ವಂಚನೆಯ ತಂತ್ರ.
ಫಿಶಿಂಗ್ ಸಂದೇಶಗಳು ಒತ್ತಡ ಹೇರಲು ಯಾವ ತಂತ್ರಗಳನ್ನು ಬಳಸುತ್ತವೆ?
ಫಿಶಿಂಗ್ ಸಂದೇಶಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಐದು ರೀತಿಯ ಒತ್ತಡದ ತಂತ್ರಗಳನ್ನು ಬಳಸುತ್ತವೆ. NCSC ಇವುಗಳನ್ನು ಅಧಿಕಾರ, ತುರ್ತು, ಭಾವನೆ, ಕೊರತೆ ಮತ್ತು ಪ್ರಚಲಿತ ಘಟನೆಗಳು ಎಂದು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. ಟೈಪಿಂಗ್ ತಪ್ಪನ್ನು ಗುರುತಿಸುವುದಕ್ಕಿಂತ ಈ ತಂತ್ರವನ್ನು ಗುರುತಿಸುವುದು ಹೆಚ್ಚು ವಿಶ್ವಾಸಾರ್ಹ.
ಅಧಿಕಾರ
ಸಂದೇಶವು ಮೇಲಧಿಕಾರಿ, ಬ್ಯಾಂಕ್, ಸರ್ಕಾರಿ ಸಂಸ್ಥೆ ಅಥವಾ ಪೂರೈಕೆದಾರರಿಂದ ಬಂದಿದೆ ಎಂದು ಹೇಳಿಕೊಳ್ಳುತ್ತದೆ, ಹೀಗಾಗಿ ಅದನ್ನು ಪಾಲಿಸಬೇಕು ಎಂದು ನಿಮಗೆ ಅನಿಸುತ್ತದೆ.
ತುರ್ತು
ಪರಿಶೀಲಿಸುವ ಮೊದಲೇ ನೀವು ಕ್ರಮ ಕೈಗೊಳ್ಳುವಂತೆ ಮಾಡುವ ಕಡಿಮೆ ಗಡುವು ಅಥವಾ ದಂಡದ ಬೆದರಿಕೆ.
ಭಾವನೆ
ಭಯ, ಗಾಬರಿ, ಕುತೂಹಲ ಅಥವಾ ಭರವಸೆ ಹುಟ್ಟಿಸಿ, ನೀವು ಯೋಚಿಸುವ ಬದಲು ಪ್ರತಿಕ್ರಿಯಿಸುವಂತೆ ಮಾಡುವುದು.
ಕೊರತೆ
ಮರುಪಾವತಿ ಪಡೆಯಲು ಸೀಮಿತ ಕಾಲಾವಕಾಶ ಅಥವಾ ಸೀಮಿತ ಸಂಖ್ಯೆಯ ಟಿಕೆಟ್‌ಗಳಂತಹ ಕೊರತೆಯಲ್ಲಿರುವ ಯಾವುದಾದರೂ ವಿಷಯ.
ಪ್ರಚಲಿತ ಘಟನೆಗಳು
ಸಂದೇಶವು ನಿರೀಕ್ಷಿತವಾದದ್ದೆನಿಸುವಂತೆ ಮಾಡಲು ಸುದ್ದಿ, ತೆರಿಗೆ ಗಡುವುಗಳು ಅಥವಾ ವ್ಯಾಪಕವಾಗಿ ತಿಳಿದಿರುವ ಸೇವಾ ಸ್ಥಗಿತಕ್ಕೆ ಸಂಬಂಧ ಕಲ್ಪಿಸುವುದು.
AI ಫಿಶಿಂಗ್ ಅನ್ನು ಹೇಗೆ ಬದಲಿಸಿದೆ?
AI ಫಿಶಿಂಗ್ ಸಂದೇಶಗಳನ್ನು ಹೆಚ್ಚು ಪರಿಷ್ಕೃತಗೊಳಿಸಿದೆ. ಹೀಗಾಗಿ ಸರಿಯಾದ ಕಾಗುಣಿತ ಮತ್ತು ವ್ಯಾಕರಣವು ಸಂದೇಶ ನೈಜವೆಂದು ಇನ್ನು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. CISA ಮಾರ್ಗದರ್ಶನವು ಈಗ ಇದನ್ನು ನೇರವಾಗಿ ಹೇಳುತ್ತದೆ. ದಾಳಿಕೋರರು ಸಹೋದ್ಯೋಗಿಯ ಧಾಟಿಯಲ್ಲಿ ಬರೆಯಬಹುದು, ನಿಮ್ಮ ಕೆಲಸಕ್ಕೆ ತಕ್ಕಂತೆ ಸಂದೇಶವನ್ನು ರೂಪಿಸಬಹುದು ಅಥವಾ ಕರೆಯಲ್ಲಿ ಪರಿಚಿತ ಧ್ವನಿಯನ್ನು ಅನುಕರಿಸಬಹುದು. ಇದರಿಂದ ಕಾಗುಣಿತದ ತಪ್ಪುಗಳು ಮತ್ತು ವಿಚಿತ್ರ ಶುಭಾಶಯಗಳನ್ನು ಹುಡುಕುವ ಹಳೆಯ ಪರಿಶೀಲನಾಪಟ್ಟಿ ಕಡಿಮೆ ಉಪಯುಕ್ತವಾಗುತ್ತದೆ; ವಿನಂತಿಯನ್ನೇ ದೃಢೀಕರಿಸುವುದು ಹೆಚ್ಚು ಮುಖ್ಯವಾಗುತ್ತದೆ. ಹಣ ವರ್ಗಾಯಿಸಲು, ಬ್ಯಾಂಕ್ ವಿವರಗಳನ್ನು ಬದಲಾಯಿಸಲು, ಸಂಕೇತವನ್ನು ಹಂಚಿಕೊಳ್ಳಲು ಅಥವಾ ಸಾಮಾನ್ಯ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಬಿಟ್ಟು ಮುಂದುವರಿಯಲು ಬರುವ ವಿನಂತಿ ಎಷ್ಟೇ ನಂಬುವಂತೆ ಇದ್ದರೂ ಅದನ್ನು ದೃಢೀಕರಿಸಬೇಕು.
ಅನುಮಾನಾಸ್ಪದ ಸಂದೇಶವನ್ನು ಹಂತ ಹಂತವಾಗಿ ಪರಿಶೀಲಿಸುವುದು ಹೇಗೆ?
ಅನುಮಾನಾಸ್ಪದ ಸಂದೇಶವನ್ನು ಪರಿಶೀಲಿಸಲು ಅದರ ಹೊರಗಿನ ಮಾರ್ಗ ಬಳಸಿ: ಅದರಲ್ಲಿ ನೀಡಿರುವ ಲಿಂಕ್‌ಗಳು, ಫೋನ್ ಸಂಖ್ಯೆಗಳು ಅಥವಾ ಪ್ರತ್ಯುತ್ತರ ವಿಳಾಸವನ್ನು ಎಂದಿಗೂ ಬಳಸಬೇಡಿ. ಬದಲಾಗಿ, ನೀವು ಈಗಾಗಲೇ ನಂಬುವ ಸಂಪರ್ಕ ವಿವರಗಳ ಮೂಲಕ ಆ ವ್ಯಕ್ತಿ ಅಥವಾ ಸಂಸ್ಥೆಯನ್ನು ಸಂಪರ್ಕಿಸಿ.
1. ತಡೆದು, ಬಳಸುತ್ತಿರುವ ತಂತ್ರವನ್ನು ಗುರುತಿಸಿ
ಯಾವ ರೀತಿಯ ಒತ್ತಡ ಹೇರಲಾಗುತ್ತಿದೆ ಎಂದು ಕೇಳಿ. ಗೌಪ್ಯತೆ, ತುರ್ತು ಮತ್ತು ಹಣ — ಇವು ಮೂರೂ ಸೇರಿದರೆ ಅದು ಪಾವತಿ ವಂಚನೆಯ ಸಾಮಾನ್ಯ ಮಾದರಿ.
2. ಕಳುಹಿಸಿದವರನ್ನಷ್ಟೇ ಅಲ್ಲ, ವಿನಂತಿಯನ್ನೂ ಪರಿಶೀಲಿಸಿ
ಪ್ರದರ್ಶಿತ ಹೆಸರುಗಳು ಮತ್ತು ಕರೆ ಮಾಡುವವರ ಗುರುತನ್ನು ನಕಲಿ ಮಾಡಬಹುದು. ಬ್ಯಾಂಕ್ ವಿವರಗಳಲ್ಲಿ ಬದಲಾವಣೆ ಅಥವಾ ಸಂಕೇತಸಂಖ್ಯೆ ಕೇಳುವ ವಿನಂತಿಯೇ ಎಚ್ಚರಿಕೆಯ ಸೂಚನೆ; ಅದು ಯಾರಿಂದ ಬಂದಂತೆ ಕಂಡರೂ ಅಷ್ಟೇ.
3. ಪ್ರತ್ಯೇಕ ಸಂವಹನ ಮಾರ್ಗದ ಮೂಲಕ ದೃಢೀಕರಿಸಿ
ನಿಮ್ಮದೇ ದಾಖಲೆಗಳಲ್ಲಿರುವ ಸಂಖ್ಯೆಗೆ ಆ ವ್ಯಕ್ತಿಯನ್ನು ಕರೆ ಮಾಡಿ, ಅಥವಾ ಸಂಸ್ಥೆಯ ಜಾಲತಾಣದ ವಿಳಾಸವನ್ನು ನೀವೇ ಟೈಪ್ ಮಾಡಿ. CISA ಮತ್ತು NCSC ಎರಡೂ ಇದೇ ಸಲಹೆಯನ್ನು ನೀಡುತ್ತವೆ.
4. ಕೋಡ್‌ಗಳು ಅಥವಾ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಎಂದಿಗೂ ಹಂಚಿಕೊಳ್ಳಬೇಡಿ
ಅಧಿಕೃತ ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ತಂಡಗಳು ಮತ್ತು ಬ್ಯಾಂಕುಗಳು ಒಂದು ಬಾರಿಯ ಸಂಕೇತ ಅಥವಾ ಗುಪ್ತಪದವನ್ನು ಬಾಯಿಬಿಟ್ಟು ಹೇಳುವಂತೆ ನಿಮ್ಮನ್ನು ಕೇಳುವುದಿಲ್ಲ.
5. ಅದನ್ನು ವರದಿ ಮಾಡಿ
ನಿಮ್ಮ ಇಮೇಲ್‌ನ ವರದಿ ಗುಂಡಿಯನ್ನು ಬಳಸಿ ಮತ್ತು ನಿಮ್ಮ ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸಂಪರ್ಕ ವ್ಯಕ್ತಿಗೆ ತಿಳಿಸಿ. ಯುಕೆಯಲ್ಲಿ ಅನುಮಾನಾಸ್ಪದ ಇಮೇಲ್‌ಗಳನ್ನು [email protected] ಗೆ ಕಳುಹಿಸಬಹುದು; ಅಮೆರಿಕದಲ್ಲಿ, CISA ತನ್ನ ಸೈಬರ್ ಸಮಸ್ಯೆ ವರದಿ ಸೇವೆಯ ಮೂಲಕ ವರದಿಗಳನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ.
ದುರ್ಬಲ ಪ್ರತಿಕ್ರಿಯೆ ಮತ್ತು ಪರಿಣಾಮಕಾರಿ ಪ್ರತಿಕ್ರಿಯೆ ಹೇಗಿರುತ್ತವೆ?
ದುರ್ಬಲ ಪ್ರತಿಕ್ರಿಯೆಯು ಮೇಲ್ನೋಟಕ್ಕೆ ಕಾಣುವುದನ್ನು ನಂಬುತ್ತದೆ. ಲಿಯಾ ವ್ಯವಸ್ಥಾಪಕ ನಿರ್ದೇಶಕರ ಹೆಸರನ್ನು ನೋಡಿ, ಪಾವತಿ ನಿಜವಾಗಿಯೂ ತುರ್ತಿನದ್ದೇ ಎಂದು ಉತ್ತರಿಸಿ ಕೇಳುತ್ತಾಳೆ. ಅದೇ ನಕಲಿ ವಿಳಾಸದಿಂದ ತಕ್ಷಣ 'ಹೌದು, ದಯವಿಟ್ಟು ಈಗಲೇ ಮಾಡಿ' ಎಂಬ ಉತ್ತರ ಬಂದಾಗ ಪಾವತಿಸುತ್ತಾಳೆ. ಅವಳು ಕಿರುಸಂದೇಶವನ್ನು ನಿರ್ಲಕ್ಷಿಸುತ್ತಾಳೆ. ಆದರೆ ಸಹಾಯ ಮಾಡಬೇಕೆಂಬ ಉದ್ದೇಶದಿಂದ, ಕರೆ ಮಾಡಿದ ವ್ಯಕ್ತಿಗೆ ಸಂಕೇತವನ್ನು ಓದಿ ಹೇಳುತ್ತಾಳೆ. ಆ ವ್ಯಕ್ತಿ ಅದನ್ನು ಬಳಸಿ ಅವಳ ಅಂಚೆಪೆಟ್ಟಿಗೆಗೆ ಪ್ರವೇಶಿಸುತ್ತಾನೆ.
ಸಮರ್ಥ ಪ್ರತಿಕ್ರಿಯೆಯು ವಿನಂತಿಯನ್ನು ಪರಿಶೀಲಿಸುತ್ತದೆ. ಅಧಿಕಾರದ ಪ್ರಭಾವ, ತುರ್ತು ಒತ್ತಡ ಮತ್ತು ಗೌಪ್ಯತೆ ಒಟ್ಟಿಗೆ ಇರುವುದನ್ನು ಲಿಯಾ ಗಮನಿಸಿ, ಸಿಬ್ಬಂದಿ ಪಟ್ಟಿಯಲ್ಲಿರುವ ವ್ಯವಸ್ಥಾಪಕ ನಿರ್ದೇಶಕರ ಮೊಬೈಲ್ ಸಂಖ್ಯೆಗೆ ಕರೆ ಮಾಡುತ್ತಾಳೆ; ಅವರು ಏನನ್ನೂ ಕಳುಹಿಸಿಲ್ಲ. ಅವಳು ಕೊಂಡಿಯನ್ನು ಒತ್ತದೆ ಪಾರ್ಸೆಲ್ ಕುರಿತ ಕಿರುಸಂದೇಶವನ್ನು ಅಳಿಸುತ್ತಾಳೆ. ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸೇವಾ ಪೂರೈಕೆದಾರರಿಗೆ ತಾನೇ ಮರಳಿ ಕರೆ ಮಾಡುವುದಾಗಿ ಕರೆ ಮಾಡಿದ ವ್ಯಕ್ತಿಗೆ ಹೇಳಿ, ಕರೆಯನ್ನು ಕೊನೆಗೊಳಿಸಿ, ಸಂಸ್ಥೆಯ ಒಪ್ಪಂದದಲ್ಲಿರುವ ಸಂಖ್ಯೆಗೆ ಕರೆ ಮಾಡುತ್ತಾಳೆ; ಅವರು ಯಾವುದೇ ಕರೆ ಮಾಡಿರಲಿಲ್ಲ. ಅವಳು ಈ ಮೂರೂ ಘಟನೆಗಳನ್ನು ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ವಿಭಾಗಕ್ಕೆ ವರದಿ ಮಾಡಿ, ವರದಿ ಸಲ್ಲಿಸುವ ವಿಳಾಸಕ್ಕೆ ಇಮೇಲ್ ಅನ್ನು ರವಾನಿಸುತ್ತಾಳೆ. ಯಾವುದೇ ಹಣ ಪಾವತಿಸಲಿಲ್ಲ ಮತ್ತು ಯಾವುದೇ ಸಂಕೇತವನ್ನು ಹಂಚಿಕೊಳ್ಳಲಿಲ್ಲ.
ನೀವು ಈಗಾಗಲೇ ಕ್ಲಿಕ್ ಮಾಡಿದ್ದರೆ ಅಥವಾ ಉತ್ತರಿಸಿದ್ದರೆ ಏನು ಮಾಡಬೇಕು?
ನೀವು ಈಗಾಗಲೇ ಕ್ಲಿಕ್ ಮಾಡಿದ್ದರೆ, ಉತ್ತರಿಸಿದ್ದರೆ ಅಥವಾ ಏನನ್ನಾದರೂ ಹಂಚಿಕೊಂಡಿದ್ದರೆ, ತಕ್ಷಣ ನಿಮ್ಮ ಮಾಹಿತಿ ತಂತ್ರಜ್ಞಾನ ಸಂಪರ್ಕ ವ್ಯಕ್ತಿಗೆ ತಿಳಿಸಿ. ಬೇಗ ಕ್ರಮ ಕೈಗೊಳ್ಳುವುದರಿಂದ ಹಾನಿಯನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು ಮತ್ತು ವರದಿ ಮಾಡಿದ್ದಕ್ಕಾಗಿ ಯಾರನ್ನೂ ದೂಷಿಸಬಾರದು. ನೀವು ವಿವರಗಳನ್ನು ನಮೂದಿಸಿದ ಯಾವುದೇ ಖಾತೆಯ ಪಾಸ್‌ವರ್ಡ್ ಅನ್ನು ಬೇರೆ ಸಾಧನದಿಂದ ಬದಲಾಯಿಸಿ ಮತ್ತು ಬಹು-ಅಂಶ ದೃಢೀಕರಣವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿ. ಹಣ ಅಥವಾ ಬ್ಯಾಂಕ್ ವಿವರಗಳು ಒಳಗೊಂಡಿದ್ದರೆ, ನಿಮ್ಮ ಬ್ಯಾಂಕಿನ ಜಾಲತಾಣದಲ್ಲಿರುವ ಅಥವಾ ನಿಮ್ಮ ಕಾರ್ಡ್‌ನಲ್ಲಿರುವ ಸಂಖ್ಯೆಯನ್ನು ಬಳಸಿ ಕೂಡಲೇ ಬ್ಯಾಂಕಿಗೆ ಕರೆ ಮಾಡಿ.
ಫಿಶಿಂಗ್ ವಿಷಯದಲ್ಲಿ ಸಾಮಾನ್ಯವಾಗಿ ಆಗುವ ತಪ್ಪುಗಳು ಯಾವುವು?
ಅನುಮಾನಾಸ್ಪದ ಸಂದೇಶವನ್ನು ಪರಿಶೀಲಿಸಲು ಅದಕ್ಕೇ ಉತ್ತರಿಸುವುದು ಅತ್ಯಂತ ಸಾಮಾನ್ಯ ತಪ್ಪು; ಇದರಿಂದ ದೃಢೀಕರಿಸಲು ದಾಳಿಕೋರನನ್ನೇ ಕೇಳಿದಂತಾಗುತ್ತದೆ. ಇತರವು: ತೋರಿಸಲಾಗುವ ಹೆಸರು ಅಥವಾ ಕರೆ ಮಾಡುವವರ ಗುರುತನ್ನು ನಂಬುವುದು, ಕಾಗುಣಿತ ದೋಷಗಳನ್ನೇ ಆಧರಿಸುವುದು, ಚಂದಾದಾರಿಕೆ ರದ್ದುಪಡಿಸುವ ಕೊಂಡಿಗಳನ್ನು ಕ್ಲಿಕ್ ಮಾಡುವುದು, ಒಮ್ಮೆ ಮಾತ್ರ ಬಳಸುವ ಸಂಕೇತಗಳನ್ನು ಓದಿ ಹೇಳುವುದು, ಮತ್ತು ತಪ್ಪಾದ ನಂತರ ಮುಜುಗರದಿಂದ ಮೌನವಾಗಿರುವುದು.
Tosheo.ai ನಲ್ಲಿ ಈ ಪಾಠ ಯಾವ ಭಾಗಕ್ಕೆ ಸೇರುತ್ತದೆ?
ಈ ಪಾಠವು ಸೈಬರ್ ಸುರಕ್ಷತೆ ವಿಭಾಗ ಮತ್ತು ಸೈಬರ್ ಸುರಕ್ಷತೆ ಕೋರ್ಸ್‌ನಲ್ಲಿದೆ. Tosheo.aiಯ ಅಭ್ಯಾಸದ ಕೆಲಸದಲ್ಲಿ ಕಲ್ಪಿತ ಸಂದೇಶಗಳ ಸಮೂಹವನ್ನು ನೀಡಿ, ಪ್ರತಿಯೊಂದರಲ್ಲಿರುವ ತಂತ್ರವನ್ನು ಹೆಸರಿಸಲು, ದೃಢೀಕರಣದ ಹಂತವನ್ನು ಬರೆಯಲು ಮತ್ತು ವರದಿಯನ್ನು ಸಿದ್ಧಪಡಿಸಲು ಕೇಳಲಾಗುತ್ತದೆ. ನೀವು ಯಾವ ಎಚ್ಚರಿಕೆಯ ಸೂಚನೆಯನ್ನು ತಪ್ಪಿಸಿಕೊಂಡಿದ್ದೀರಿ ಎಂಬುದನ್ನು ಅಂಕಮಾಪನ ಮಾರ್ಗಸೂಚಿ ತೋರಿಸುತ್ತದೆ. ಇದು ಸಿಬ್ಬಂದಿ ಮತ್ತು ವ್ಯವಸ್ಥಾಪಕರಿಗೆ ಜಾಗೃತಿ ತರಬೇತಿ; ತಾಂತ್ರಿಕ ಇಮೇಲ್ ಸುರಕ್ಷತಾ ಕೋರ್ಸ್ ಅಲ್ಲ.
ಮೂಲಗಳು ಮತ್ತು ವ್ಯಾಪ್ತಿ
NCSC, ವಂಚನೆಯ ಇಮೇಲ್ ಬಗ್ಗೆ ವರದಿ ಮಾಡಿ (19 ಅಕ್ಟೋಬರ್ 2026 ರಂದು ಪರಿಶೀಲಿಸಲಾಗಿದೆ) ↗
CISA, ಫಿಶಿಂಗ್ ಅನ್ನು ಗುರುತಿಸಿ ವರದಿ ಮಾಡಿ (ಪರಿಶೀಲಿಸಿದ ದಿನಾಂಕ 19 ಅಕ್ಟೋಬರ್ 2026) ↗
CISA, ಸಾಮಾಜಿಕ ಕುಶಲತೆ ಮತ್ತು ಫಿಶಿಂಗ್ ದಾಳಿಗಳನ್ನು ತಪ್ಪಿಸುವುದು (ಪರಿಶೀಲಿಸಿದ ದಿನಾಂಕ 19 ಅಕ್ಟೋಬರ್ 2026) ↗