फिशिंग सिम्युलेशन ट्यूटोरियल
फिशिंग सिम्युलेशन हे ईमेलसाठी फायर ड्रिल आहे: तुमची IT टीम तुमच्या स्वत:च्या कर्मचाऱ्यांना एक निरुपद्रवी बनावट फिशिंग मेसेज पाठवते जेणेकरुन ते एखाद्या गुन्हेगाराची चाचणी घेण्यापूर्वी खरी गोष्ट शोधण्याचा सराव करू शकतील. हे पृष्ठ त्याच्या सभोवतालचे अधिकृत अंतर्गत कार्यक्रम कव्हर करते - प्रथम लिखित मंजूरी, एक लँडिंग पृष्ठ जे शिकवते आणि कधीही संकलित करत नाही खरा पासवर्ड, प्रामाणिक परिणाम आणि दोषाऐवजी प्रशिक्षण.
📑अध्याय
- फिशिंग सिम्युलेशन म्हणजे काय - तुमच्या स्वतःच्या कर्मचाऱ्यांसाठी एक सराव ड्रिल, आणि काय नाही
- सिम्युलेशन नैतिक ठेवणारे पाच नियम
- प्लॅटफॉर्म निवडणे: मुक्त स्रोत किंवा व्यावसायिक
- मोहीम निश्चित क्रमाने तयार करणे
- लँडिंग पृष्ठ नियम: ते शिकवते आणि ते कधीही वास्तविक पासवर्ड गोळा करत नाही
- IT मेलबॉक्सेसवर चाचणी करा, नंतर सहमत विंडोमध्ये लॉन्च करा
- परिणाम प्रामाणिकपणे वाचा आणि प्रशिक्षण द्या - नंतर पुनरावृत्ती करा आणि ट्रेंडचा मागोवा घ्या
📋 विहंगावलोकन आणि चरण-दर-चरण मार्गदर्शक
प्रथम लिखित मंजूरी मिळवा
व्यवस्थापन आणि HR यांनी लेखी सही करेपर्यंत काहीही तयार केले जात नाही आणि काहीही पाठवले जात नाही. तुम्ही तुमच्या स्वतःच्या कंपनीत फसवे ईमेल पाठवत आहात; दस्तऐवजीकरण केलेल्या पाठिंब्याशिवाय, चांगली चाचणी आक्रमण किंवा खोड्यासारखी दिसते. मंजूरी स्कोप (फक्त तुमचा स्वतःचा कर्मचारी), लॉन्च विंडो आणि परिणाम प्रशिक्षणासाठी वापरला जाणारा नियम - पहिला टेम्पलेट अस्तित्वात येण्यापूर्वी सहमती निश्चित करते.
बांधणीपूर्वी पाच नियमांशी सहमत
पाच नियम ठरवतात की सिम्युलेशन तुमचे ऑफिस अधिक सुरक्षित करते की तुमच्या कर्मचाऱ्यांना राग आणि गुप्त बनवते. 1. प्रथम लेखी मान्यता. 2. लँडिंग पृष्ठ शिकवते - क्लिक एक शांत धडा उघडते, त्रुटी स्क्रीन नाही आणि फटकारणे नाही. 3. वास्तविक पासवर्ड कधीही गोळा करू नका. 4. एकूण अहवाल द्या, नावे नाही - नेतृत्व जास्तीत जास्त प्रति संघ टक्केवारी पाहते; वैयक्तिक नावे प्रोग्राम मालकाकडेच राहतील, फक्त खाजगी प्रशिक्षणासाठी. 5. प्रशिक्षक, कधीही शिक्षा देऊ नका - क्लिक केल्याने एक लहान धडा आणि मैत्रीपूर्ण संभाषण होते, कधीही शिस्त लागत नाही, कारण शिक्षा कर्मचाऱ्यांना चुका लपवण्यास शिकवते, ज्यात वास्तविक गोष्टींचा समावेश होतो. नियोजित मोहिमेतून यांपैकी कोणतेही एक गहाळ असल्यास, मोहीम पाठवण्यास तयार नाही.
प्रामाणिकपणे प्लॅटफॉर्म निवडा
दोन प्रामाणिक कुटुंबे अस्तित्वात आहेत. मुक्त-स्रोत प्लॅटफॉर्म - GoPhish वर्ग - विनामूल्य आणि स्वयं-होस्ट केलेले आहेत: तुम्ही ईमेल टेम्पलेट्स, लँडिंग पृष्ठे आणि प्रोफाइल पाठवणे स्वतः तयार करता आणि तुमच्या स्वतःच्या सर्व्हरवर कन्सोल चालवता. खर्च हा तुमचा वेळ आहे आणि फायदा पूर्ण नियंत्रण आहे. व्यावसायिक जागरूकता प्लॅटफॉर्म प्रत्येक वापरकर्त्यासाठी शुल्क आकारतात आणि तयार टेम्पलेट लायब्ररी, अंगभूत प्रशिक्षण मॉड्यूल आणि पॉलिश रिपोर्टिंग डॅशबोर्ड जोडतात. एकतर कुटुंब नैतिक कार्यक्रम चालवू शकते, आणि एकतर निष्काळजी ऑपरेटरकडून गैरवर्तन केले जाऊ शकते - नैतिकता सॉफ्टवेअरमध्ये नव्हे तर वरील पाच नियमांमध्ये जगतात. तुमच्या टीमच्या आकारानुसार आणि तुम्ही प्रामाणिकपणे देऊ शकणाऱ्या वेळेनुसार निवडा.
मोहिम निश्चित क्रमाने तयार करा
या क्रमाने तयार करा. प्रेक्षक गट - एक विभाग किंवा संपूर्ण कार्यालय, कधीही अशी यादी नाही ज्यात अशा लोकांचा समावेश नाही ज्यांना कार्यक्रम अस्तित्त्वात असल्याची माहिती दिली गेली नाही. ईमेल टेम्पलेट - विश्वासार्ह, दैनंदिन आणि वाजवी: सामायिक-दस्तऐवज सूचना, मेलबॉक्स चेतावणी किंवा वितरण संदेश यासारख्या दैनंदिन परिस्थिती श्रेणी आणि काळजीपूर्वक वाचक किमान एक स्पष्ट चेतावणी चिन्ह शोधण्यात सक्षम असणे आवश्यक आहे. लँडिंग पृष्ठ - शिक्षण पृष्ठ, काहीही पाठवण्यापूर्वी तयार केलेले आणि तपासलेले (पुढील पायरी). प्रोफाइल पाठवणे - तुमच्या संस्थेच्या मालकीच्या प्रशिक्षण डोमेनवरून पाठवले जाते, तुमच्या वास्तविक कंपनीच्या डोमेनमधून कधीही नाही, त्यामुळे वास्तविक हल्ला कधीही ड्रिलमध्ये गोंधळून जाऊ शकत नाही आणि ड्रिल वास्तविक कंपनीच्या मेलवर विश्वास कधीही कमकुवत करत नाही. लाँच विंडो - एक सामान्य कामकाजाचा कालावधी, मंजुरीमध्ये सहमत.
शिकवणारे लँडिंग पृष्ठ तयार करा
ड्रिल ईमेलमधील लिंक गुन्हेगाराकडे नाही तर तुमच्या मालकीच्या सुरक्षित पृष्ठाकडे घेऊन जाते. ज्या व्यक्तीने क्लिक केले ते एका लहान, शांत धड्यावर उतरते जे दर्शविते की ईमेल कशाने दिले - प्रेषकाचा पत्ता, निकड, दुवा जो जुळत नाही - आणि पुढील वेळी काय करावे: विराम द्या, तपासा, अहवाल द्या. प्लॅटफॉर्म रेकॉर्ड करतो की पृष्ठावर पोहोचले होते आणि अहवाल मार्ग कोणी वापरला होता; ते क्लिक रेकॉर्ड हे धड्याला आवश्यक असलेले सर्व मोजमाप आहे.
चाचणी करा, लाँच करा, मग ते ताजे असताना शिकवा
प्रथम IT मेलबॉक्सेसवरील संपूर्ण मार्गाची चाचणी करा - टेम्पलेट, लिंक, लँडिंग पृष्ठ, अहवाल - नंतर सहमत विंडोमध्ये लॉन्च करा. कर्मचाऱ्यांना कार्यक्रम आणि तिमाहीची घोषणा करा; अचूक दिवस कधीच जाहीर करू नका किंवा ईमेल कोण काळजीपूर्वक तपासते याऐवजी तुम्ही घोषणा कोणाला आठवली हे मोजता. मग ते ताजे असताना शिकवा: काही दिवसांतच, प्रत्येकाला लहान पाठपुरावा मिळेल. या ईमेलने तपासलेल्या चेकवर क्लिक करणाऱ्यांना पाच मिनिटांचे मॉड्यूल मिळते, पत्रकारांचे आभार मानले जातात आणि संपूर्ण टीम बेरीज पाहते.
परिणाम एकूण म्हणून वाचा आणि ट्रेंडचा मागोवा घ्या
दोन आकडे वाचा: क्लिक केलेला दर आणि नोंदवलेला दर, टीम बेरीज म्हणून शेअर केला आहे. एक सिम्युलेशन जवळजवळ काहीही सिद्ध करत नाही; ताज्या परिस्थितीसह त्रैमासिक पुनरावृत्ती करा आणि तिमाहीत ट्रेंड - क्लिक केलेला दर घसरला, दर वाढला - हा खरा परिणाम आहे आणि व्यवस्थापन दर्शविण्यायोग्य संख्या आहे. ज्या व्यक्ती एकापेक्षा जास्त वेळा क्लिक करतात त्यांना प्रोग्राम मालकाकडून खाजगी, मैत्रीपूर्ण कोचिंग संभाषण मिळते, कधीही सार्वजनिक सूची नसते आणि कधीही शिस्त नसते.
🏷️Topic Search Variables & Keywords
🎙️ पूर्ण उतारा — विस्तृत करण्यासाठी टॅप करा
चरण-दर-चरण समस्यानिवारण मार्गदर्शक आणि निराकरणे - फिशिंग सिम्युलेशन ट्यूटोरियल: हॅकर्सच्या आधी कमकुवत कर्मचारी पकडा. तांत्रिक अंशुचे ऑन-स्क्रीन प्रात्यक्षिक....
तुमच्या स्वतःच्या कर्मचाऱ्यांसाठी नैतिक मार्गाने फिशिंग सिम्युलेशन चालवा - प्रथम लेखी मान्यता, एक लँडिंग पृष्ठ जे शिकवते आणि कधीही संकलित करत नाही वास्तविक पासवर्ड, प्रामाणिक परिणाम आणि दोषाऐवजी प्रशिक्षण. संपूर्ण कार्यक्रम, चरण-दर-चरण.
(स्रोत पृष्ठावर उतारा येथे समाप्त होतो)
❓ वारंवार विचारले जाणारे प्रश्न
हे ट्यूटोरियल फॉलो करण्यासाठी १००% मोफत आहे का?
होय! तांत्रिक अंशूने दाखवलेले सर्व मार्गदर्शक आणि पद्धती मोफत, कायदेशीर आणि शैक्षणिक संसाधने वापरतात.
नवशिक्या या मार्गदर्शकाचे अनुसरण करू शकतात?
नक्कीच! प्रत्येक पायरी तपशीलवार सूचनांसह ऑन-स्क्रीन प्रदर्शित केली जाते जेणेकरून कोणीही सहजपणे अनुसरण करू शकेल.
मी अडकलो तर मी प्रश्न कुठे विचारू शकतो?
YouTube व्हिडिओवर थेट टिप्पणी द्या आणि आमचा समुदाय आणि तांत्रिक अंशू तुम्हाला मदत करतील.
🚀 YouTube वर संपूर्ण ट्यूटोरियल पहा
🚀 YouTube वर संपूर्ण चरण-दर-चरण व्हिडिओ ट्युटोरियल पहा: https://www.youtube.com/watch?v=MR1T4Zz3Fdc
IT सपोर्ट, Windows समस्यानिवारण आणि सर्व्हर व्यवस्थापनासाठी तांत्रिक अंशूची सदस्यता घ्या.
▶️ पूर्ण व्हिडिओ पहा