फ़िशिंग सिमुलेशन ट्यूटोरियल
फ़िशिंग सिमुलेशन ईमेल के लिए एक फ़ायर ड्रिल है: आपकी आईटी टीम आपके स्वयं के कर्मचारियों को एक हानिरहित नकली फ़िशिंग संदेश भेजती है ताकि वे वास्तविक चीज़ का पता लगाने का अभ्यास कर सकें, इससे पहले कि कोई अपराधी उनका परीक्षण करे। यह पृष्ठ इसके चारों ओर अधिकृत आंतरिक कार्यक्रम को कवर करता है - पहले लिखित अनुमोदन, एक लैंडिंग पृष्ठ जो सिखाता है और कभी भी वास्तविक पासवर्ड, ईमानदार परिणाम और दोष के बजाय कोचिंग एकत्र नहीं करता है।
📑अध्याय
- फ़िशिंग सिमुलेशन क्या है - आपके अपने कर्मचारियों के लिए एक अभ्यास ड्रिल, और यह क्या नहीं है
- पांच नियम जो अनुकरण को नैतिक बनाए रखते हैं
- प्लेटफ़ॉर्म चुनना: ओपन-सोर्स या कमर्शियल
- अभियान को निश्चित क्रम में बनाना
- लैंडिंग पृष्ठ नियम: यह सिखाता है, और यह कभी भी वास्तविक पासवर्ड एकत्र नहीं करता है
- आईटी मेलबॉक्स पर परीक्षण करें, फिर सहमत विंडो के अंदर लॉन्च करें
- परिणामों को ईमानदारी से पढ़ें और प्रशिक्षित करें - फिर दोहराएं और रुझान को ट्रैक करें
📋 अवलोकन और चरण-दर-चरण मार्गदर्शिका
पहले लिखित स्वीकृति प्राप्त करें
जब तक प्रबंधन और एचआर लिखित रूप से हस्ताक्षर नहीं कर देते तब तक कुछ भी नहीं बनाया जाता है और कुछ भी नहीं भेजा जाता है। आप अपनी ही कंपनी के अंदर भ्रामक ईमेल भेज रहे हैं; दस्तावेजी समर्थन के बिना, एक अच्छी तरह से किया गया परीक्षण एक हमले या शरारत जैसा दिखता है। अनुमोदन दायरा (केवल आपका अपना स्टाफ), लॉन्च विंडो और नियम तय करता है कि परिणामों का उपयोग प्रशिक्षण के लिए किया जाता है - पहले टेम्पलेट के मौजूद होने से पहले सहमति व्यक्त की जाती है।
निर्माण से पहले पांच नियमों पर सहमत हों
पांच नियम तय करते हैं कि क्या सिमुलेशन आपके कार्यालय को सुरक्षित बनाता है या बस आपके कर्मचारियों को क्रोधी और गुप्त बनाता है। 1. पहले लिखित स्वीकृति. 2. लैंडिंग पृष्ठ सिखाता है - क्लिक एक शांत पाठ खोलता है, न कि कोई त्रुटि स्क्रीन और न ही कोई डांट। 3. कभी भी वास्तविक पासवर्ड एकत्र न करें. 4. कुल रिपोर्ट करें, नाम नहीं - नेतृत्व अधिकतम प्रति टीम प्रतिशत देखता है; व्यक्तिगत नाम केवल निजी कोचिंग के लिए कार्यक्रम स्वामी के पास रहते हैं। 5. कोच, कभी सज़ा न दें - क्लिक करने से एक छोटा सबक और एक दोस्ताना बातचीत होती है, अनुशासन कभी नहीं होता, क्योंकि सज़ा कर्मचारियों को गलतियाँ छिपाना सिखाती है, जिनमें वास्तविक गलतियाँ भी शामिल हैं। यदि इनमें से कोई भी नियोजित अभियान से गायब है, तो अभियान भेजने के लिए तैयार नहीं है।
ईमानदारी से एक प्लेटफ़ॉर्म चुनें
दो ईमानदार परिवार मौजूद हैं। ओपन-सोर्स प्लेटफ़ॉर्म - GoPhish क्लास - मुफ़्त और स्व-होस्ट किए गए हैं: आप ईमेल टेम्प्लेट, लैंडिंग पेज और प्रोफ़ाइल स्वयं बनाते हैं और कंसोल को अपने सर्वर पर चलाते हैं। लागत आपका समय है, और लाभ पूर्ण नियंत्रण है। वाणिज्यिक जागरूकता प्लेटफ़ॉर्म प्रति उपयोगकर्ता शुल्क लेते हैं और तैयार टेम्पलेट लाइब्रेरी, अंतर्निहित प्रशिक्षण मॉड्यूल और पॉलिश रिपोर्टिंग डैशबोर्ड जोड़ते हैं। कोई भी परिवार नैतिक कार्यक्रम चला सकता है, और किसी लापरवाह संचालक द्वारा इसका दुरुपयोग किया जा सकता है - नैतिकता उपरोक्त पांच नियमों में रहती है, सॉफ़्टवेयर में नहीं। अपनी टीम के आकार और उस समय के आधार पर चयन करें जिसे आप ईमानदारी से दे सकते हैं।
अभियान को निश्चित क्रम में बनाएं
इस क्रम में निर्माण करें. दर्शक समूह - एक विभाग या पूरा कार्यालय, ऐसी सूची कभी नहीं जिसमें वे लोग शामिल हों जिन्हें कभी यह जानकारी नहीं दी गई कि कार्यक्रम मौजूद है। ईमेल टेम्पलेट - विश्वसनीय, रोजमर्रा और निष्पक्ष: रोजमर्रा की परिदृश्य श्रेणियां जैसे साझा-दस्तावेज़ नोटिस, मेलबॉक्स चेतावनी या डिलीवरी संदेश, और एक सावधान पाठक को कम से कम एक स्पष्ट चेतावनी संकेत देखने में सक्षम होना चाहिए। लैंडिंग पृष्ठ - शिक्षण पृष्ठ, कुछ भी भेजने से पहले बनाया और जांचा गया (अगला चरण)। प्रोफ़ाइल भेजना - आपके संगठन के स्वामित्व वाले प्रशिक्षण डोमेन से भेजा गया है, कभी भी आपके वास्तविक कंपनी डोमेन से नहीं, इसलिए एक वास्तविक हमले को कभी भी एक ड्रिल के साथ भ्रमित नहीं किया जा सकता है और ड्रिल कभी भी वास्तविक कंपनी मेल में विश्वास को कमजोर नहीं करती है। लॉन्च विंडो - एक सामान्य कार्य अवधि, अनुमोदन में सहमति व्यक्त की गई।
लैंडिंग पेज बनाएं जो सिखाता है
ड्रिल ईमेल का लिंक किसी अपराधी तक नहीं बल्कि आपके स्वामित्व वाले एक सुरक्षित पेज पर ले जाता है। जिस व्यक्ति ने क्लिक किया वह एक संक्षिप्त, शांत पाठ पर पहुंचता है जो दिखाता है कि ईमेल ने क्या दिया - प्रेषक का पता, तात्कालिकता, वह लिंक जो मेल नहीं खाता - और अगली बार क्या करना है: रोकें, जांचें, रिपोर्ट करें। प्लेटफ़ॉर्म रिकॉर्ड करता है कि पृष्ठ तक कौन पहुंचा था और किसने रिपोर्ट मार्ग का उपयोग किया था; वह क्लिक रिकॉर्ड वह सभी माप है जिसकी पाठ को आवश्यकता है।
परीक्षण करें, लॉन्च करें, फिर ताज़ा होने पर सिखाएं
पहले आईटी मेलबॉक्स पर पूर्ण पथ का परीक्षण करें - टेम्पलेट, लिंक, लैंडिंग पृष्ठ, रिपोर्टिंग - फिर सहमत विंडो के अंदर लॉन्च करें। कर्मचारियों के लिए कार्यक्रम और तिमाही की घोषणा करें; कभी भी सटीक दिन की घोषणा न करें, या आप यह मापेंगे कि किसने घोषणा याद रखी बजाय इसके कि ईमेल की सावधानीपूर्वक जाँच कौन करता है। फिर ताज़ा होने पर पढ़ाएँ: कुछ ही दिनों में, हर किसी को संक्षिप्त अनुवर्ती कार्रवाई प्राप्त होती है। इस ईमेल द्वारा परीक्षण किए गए चेक पर क्लिक करने वालों को पांच मिनट का मॉड्यूल मिलता है, पत्रकारों को धन्यवाद दिया जाता है, और पूरी टीम कुल योग देखती है।
परिणामों को कुल के रूप में पढ़ें और रुझान को ट्रैक करें
दो नंबर पढ़ें: क्लिक की गई दर और रिपोर्ट की गई दर, टीम के योग के रूप में साझा की गई। एक अनुकरण लगभग कुछ भी साबित नहीं करता; ताजा परिदृश्यों के साथ त्रैमासिक दोहराएँ, और तिमाहियों में रुझान - क्लिक की गई दर में गिरावट, रिपोर्ट की गई दर में वृद्धि - वास्तविक परिणाम है, और प्रबंधन को दिखाने लायक संख्या है। जो व्यक्ति एक से अधिक बार क्लिक करते हैं उन्हें प्रोग्राम स्वामी से निजी, मैत्रीपूर्ण कोचिंग बातचीत मिलती है, कभी सार्वजनिक सूची नहीं मिलती और कभी अनुशासन नहीं मिलता।
🏷️Topic Search Variables & Keywords
चरण-दर-चरण समस्या निवारण मार्गदर्शिका और समाधान - फ़िशिंग सिमुलेशन ट्यूटोरियल: हैकर्स से पहले कमजोर कर्मचारियों को पकड़ें। टेक्निकल अंशू द्वारा ऑन-स्क्रीन प्रदर्शन....
अपने स्वयं के कर्मचारियों के लिए नैतिक तरीके से फ़िशिंग सिमुलेशन चलाएं - पहले लिखित अनुमोदन, एक लैंडिंग पृष्ठ जो सिखाता है और कभी भी वास्तविक पासवर्ड, ईमानदार परिणाम और दोष के बजाय कोचिंग एकत्र नहीं करता है। पूरा कार्यक्रम, चरण दर चरण।
(प्रतिलेख यहां स्रोत पृष्ठ पर समाप्त होता है)
❓ अक्सर पूछे जाने वाले प्रश्न
हाँ! टेक्निकल अंशु द्वारा प्रदर्शित सभी गाइड और विधियाँ मुफ़्त, कानूनी और शैक्षिक संसाधनों का उपयोग करती हैं।
बिल्कुल! प्रत्येक चरण को विस्तृत निर्देशों के साथ स्क्रीन पर प्रदर्शित किया जाता है ताकि कोई भी आसानी से अनुसरण कर सके।
सीधे YouTube वीडियो पर एक टिप्पणी छोड़ें, और हमारा समुदाय और तकनीकी अंशू आपकी सहायता करेंगे।
🚀 YouTube पर पूरा ट्यूटोरियल देखें
🚀 YouTube पर पूरा चरण-दर-चरण वीडियो ट्यूटोरियल देखें: https://www.youtube.com/watch?v=MR1T4Zz3Fdc
आईटी समर्थन, विंडोज समस्या निवारण और सर्वर प्रबंधन के लिए तकनीकी अंशू की सदस्यता लें।
▶️ पूरा वीडियो देखें