Technical Anshu गृह › ट्यूटोरियलहरू › फिसिङ सिमुलेशन
🎣 सुरक्षा सचेतना तालिम

फिसिङ सिमुलेशन ट्यूटोरियल

फिसिङ सिमुलेशन इमेलको लागि फायर ड्रिल हो: तपाईंको IT टोलीले तपाईंको आफ्नै कर्मचारीहरूलाई हानिरहित नक्कली फिसिङ सन्देश पठाउँछ ताकि उनीहरूले अपराधीले उनीहरूलाई पहिले परीक्षण गर्नु अघि वास्तविक कुरा पत्ता लगाउन अभ्यास गर्न सकून्। यो पृष्ठले यसको वरिपरि अधिकृत आन्तरिक कार्यक्रमलाई समेट्छ - पहिले लिखित स्वीकृति, एउटा ल्यान्डिङ पृष्ठ जसले सिकाउँछ र कहिले पनि वास्तविक पासवर्डहरू सङ्कलन गर्दैन, इमानदार परिणामहरू, र दोषको सट्टा कोचिङ।

✍️ Technical Anshu🎣 Security Awareness🎧 Multi-Language Audio
फिसिङ सिमुलेशन ट्यूटोरियल
🎧 बहुभाषी अडियो: भिडियो प्लेयरमा [सेटिङ्हरू] (⚙️) ➔ [अडियो ट्र्याक] क्लिक गरी भाषा चयन गर्नुहोस्।

📑अध्यायहरू

  1. फिसिङ सिमुलेशन के हो - तपाईको आफ्नै स्टाफको लागि अभ्यास अभ्यास, र यो के होइन
  2. पाँच नियम जसले सिमुलेशन नैतिक राख्छ
  3. प्लेटफर्म छनोट गर्दै: खुला स्रोत वा व्यावसायिक
  4. अभियानलाई निश्चित क्रममा निर्माण गर्दै
  5. ल्यान्डिङ पृष्ठ नियम: यसले सिकाउँछ, र यसले वास्तविक पासवर्डहरू कहिल्यै सङ्कलन गर्दैन
  6. IT मेलबक्सहरूमा परीक्षण गर्नुहोस्, त्यसपछि सहमत विन्डो भित्र सुरु गर्नुहोस्
  7. नतिजाहरू इमानदारीपूर्वक पढ्नुहोस् र प्रशिक्षक - त्यसपछि दोहोर्याउनुहोस् र प्रवृति ट्र्याक गर्नुहोस्

📋 सिंहावलोकन र चरण-दर-चरण गाइड

1

पहिले लिखित स्वीकृति प्राप्त गर्नुहोस्

व्यवस्थापन र मानव संसाधनले लिखित रूपमा हस्ताक्षर नगरेसम्म केही पनि बनाइँदैन र केही पनि पठाइँदैन। तपाईं आफ्नो कम्पनी भित्र भ्रामक इमेल पठाउँदै हुनुहुन्छ; कागजात गरिएको समर्थन बिना, राम्रोसँग गरिएको परीक्षण आक्रमण वा शरारत जस्तो देखिन्छ। अनुमोदनले स्कोप (तपाईंको आफ्नै कर्मचारी मात्र), प्रक्षेपण सञ्झ्याल, र नतिजाहरू प्रशिक्षणको लागि प्रयोग गरिन्छ भन्ने नियमलाई फिक्स गर्दछ - पहिलो टेम्प्लेट अवस्थित हुनु अघि सहमत।

⚠️ अधिकृत, आन्तरिक, र लिखित रूपमा - वा कुनै पनि होइन। फिसिङ सिमुलेशन केवल तपाईंको आफ्नै संगठन भित्र, तपाईंको आफ्नै कर्मचारीहरूमा, लिखित व्यवस्थापन स्वीकृति र एक वास्तविक प्रशिक्षण उद्देश्यको साथ वैध छ। तपाईंको संगठन बाहिरका व्यक्तिहरू विरुद्ध, वा प्राधिकरण बिना, यस्तो कुनै पनि कुरा चलाउनु प्रशिक्षण होइन - यो एक अनधिकृत आक्रमण हो।
2

निर्माण गर्नु अघि पाँच नियमहरूमा सहमत हुनुहोस्

पाँच नियमहरूले निर्णय गर्छ कि सिमुलेशनले तपाइँको अफिसलाई सुरक्षित बनाउँछ वा तपाइँको कर्मचारीलाई रिसाएको र गोप्य बनाउँछ। १. पहिले लिखित अनुमोदन। 2. ल्यान्डिङ पृष्ठले सिकाउँछ - क्लिकले शान्त पाठ खोल्छ, त्रुटि स्क्रिन होइन र गाली होइन। 3. वास्तविक पासवर्डहरू कहिल्यै सङ्कलन नगर्नुहोस्। 4. कुल रिपोर्ट गर्नुहोस्, नाम होइन - नेतृत्वले प्रति टोली प्रति प्रतिशत प्रतिशत देख्छ; व्यक्तिगत नामहरू कार्यक्रम मालिकसँग रहन्छन्, निजी कोचिङका लागि मात्र। 5. प्रशिक्षक, कहिल्यै सजाय नदिनुहोस् - क्लिक गर्दा छोटो पाठ र मैत्रीपूर्ण कुराकानी हुन्छ, कहिल्यै अनुशासन हुँदैन, किनभने सजायले कर्मचारीहरूलाई गल्तीहरू लुकाउन सिकाउँछ, वास्तविक सहित। यदि यी मध्ये कुनै एक योजनाबद्ध अभियानबाट छुटेको छ भने, अभियान पठाउन तयार छैन।

3

इमानदारीपूर्वक प्लेटफर्म छान्नुहोस्

दुई इमान्दार परिवारहरू अवस्थित छन्। खुला-स्रोत प्लेटफर्महरू - GoPhish वर्ग - नि: शुल्क र स्व-होस्ट गरिएको छ: तपाईंले इमेल टेम्प्लेटहरू, ल्यान्डिङ पृष्ठहरू र प्रोफाइलहरू आफैं पठाउनुहुन्छ र तपाईंको आफ्नै सर्भरमा कन्सोल चलाउनुहोस्। लागत तपाईंको समय हो, र लाभ पूर्ण नियन्त्रण छ। व्यावसायिक जागरूकता प्लेटफर्महरूले प्रति प्रयोगकर्ता शुल्क लिन्छ र तयार टेम्प्लेट पुस्तकालयहरू, अन्तर्निहित प्रशिक्षण मोड्युलहरू र पॉलिश रिपोर्टिङ ड्यासबोर्डहरू थप्छन्। या त परिवारले नैतिक कार्यक्रम चलाउन सक्छ, र कि त लापरवाह अपरेटरद्वारा दुरुपयोग गर्न सकिन्छ - नैतिकता सफ्टवेयरमा होइन, माथिका पाँच नियमहरूमा बस्छ। आफ्नो टोलीको आकार र इमानदारीपूर्वक दिन सक्ने समय अनुसार छान्नुहोस्।

4

अभियानलाई निश्चित क्रममा बनाउनुहोस्

यस क्रममा निर्माण गर्नुहोस्। दर्शक समूह - एउटा विभाग वा सम्पूर्ण कार्यालय, कार्यक्रम अवस्थित छ भनेर कहिल्यै जानकारी नदिने व्यक्तिहरू समावेश गर्ने सूची कहिल्यै हुँदैन। इमेल टेम्प्लेट - विश्वासयोग्य, दैनिक, र निष्पक्ष: दैनिक परिदृश्य कोटिहरू जस्तै साझा-कागजात सूचना, मेलबक्स चेतावनी वा डेलिभरी सन्देश, र एक सावधान पाठक कम्तिमा एउटा स्पष्ट चेतावनी चिन्ह भेट्टाउन सक्षम हुनुपर्दछ। ल्यान्डिङ पृष्ठ - शिक्षण पृष्ठ, बनाइएको र केहि पठाउनु अघि जाँच गरिएको (अर्को चरण)। प्रोफाइल पठाउँदै - तपाईंको संगठनको स्वामित्वमा रहेको प्रशिक्षण डोमेनबाट पठाइएको, तपाईंको वास्तविक कम्पनी डोमेनबाट कहिल्यै होइन, त्यसैले वास्तविक आक्रमणलाई ड्रिलसँग कहिल्यै भ्रमित गर्न सकिँदैन र ड्रिलले वास्तविक कम्पनी मेलमा विश्वासलाई कहिल्यै कमजोर गर्दैन। सुरु विन्डो - एक सामान्य कार्य अवधि, अनुमोदन मा सहमत।

5

सिकाउने ल्यान्डिङ पृष्ठ बनाउनुहोस्

ड्रिल इमेलको लिङ्कले अपराधीलाई होइन तर तपाईंको स्वामित्वमा रहेको सुरक्षित पृष्ठमा लैजान्छ। क्लिक गर्ने व्यक्ति छोटो, शान्त पाठमा अवतरण गर्दछ जसले इमेललाई के दियो भनेर देखाउँदछ - प्रेषकको ठेगाना, अत्यावश्यकता, लिंक नमिलेको - र अर्को पटक के गर्ने: पज गर्नुहोस्, जाँच गर्नुहोस्, रिपोर्ट गर्नुहोस्। प्लेटफर्मले रेकर्ड गर्दछ कि पृष्ठ पुग्यो र रिपोर्ट मार्ग कसले प्रयोग गर्यो; त्यो क्लिक रेकर्ड पाठलाई आवश्यक सबै मापन हो।

⚠️ पासवर्ड नियम निरपेक्ष छ। अवतरण पृष्ठले वास्तविक प्रमाणहरू माग्न, प्रसारण वा भण्डारण गर्नु हुँदैन - यो एक कडा डिजाइन नियम हो, सेटिङ होइन। कर्मचारी सदस्यहरूको वास्तविक पासवर्डहरू सङ्कलन गर्ने पृष्ठले तालिम हुन छाडेको छ र क्रेडेन्सियल हार्वेस्टिङ भएको छ, साथै तपाईंले अब सुरक्षित गर्नुपर्ने अति संवेदनशील डाटाबेस। नैतिक सिमुलेशनले क्लिक रेकर्ड र सिकाउँछ। फुल स्टप।
6

परीक्षण गर्नुहोस्, सुरु गर्नुहोस्, त्यसपछि यो ताजा हुँदा सिकाउनुहोस्

पहिले IT मेलबक्सहरूमा पूरा पथ परीक्षण गर्नुहोस् - टेम्प्लेट, लिङ्क, ल्यान्डिङ पृष्ठ, रिपोर्टिङ - त्यसपछि सहमत विन्डो भित्र सुरु गर्नुहोस्। कार्यक्रम र कर्मचारीहरूलाई क्वार्टर घोषणा गर्नुहोस्; सही दिन कहिल्यै घोषणा नगर्नुहोस्, वा कसले सावधानीपूर्वक इमेल जाँच गर्छ भन्ने सट्टा घोषणा कसले सम्झ्यो भनेर मापन गर्नुहोस्। त्यसपछि यो ताजा हुँदा सिकाउनुहोस्: दिन भित्र, सबैले छोटो फलो-अप प्राप्त गर्दछ। क्लिकरहरूले यो इमेल परीक्षण गरेको जाँचमा पाँच-मिनेट मोड्युल पाउँछन्, रिपोर्टरहरूलाई धन्यवाद दिइन्छ, र सम्पूर्ण टोलीले कुल देख्छ।

7

कुलको रूपमा परिणामहरू पढ्नुहोस् र प्रवृति ट्र्याक गर्नुहोस्

दुई नम्बरहरू पढ्नुहोस्: क्लिक गरिएको दर र रिपोर्ट गरिएको दर, टोलीको कुलको रूपमा साझेदारी गरिएको। एउटा सिमुलेशनले लगभग केहि पनि प्रमाणित गर्दैन; ताजा परिदृश्यहरूको साथ त्रैमासिक रूपमा दोहोर्याउनुहोस्, र क्वार्टरहरूमा प्रवृति - क्लिक दर घट्दै, रिपोर्ट गरिएको दर बढ्दै - वास्तविक परिणाम हो, र व्यवस्थापन देखाउन लायक संख्या हो। एक पटक भन्दा बढी क्लिक गर्ने व्यक्तिहरूले कार्यक्रम मालिकबाट निजी, मैत्री कोचिङ वार्तालाप पाउँछन्, कहिल्यै सार्वजनिक सूची र अनुशासन हुँदैन।

✅ रिपोर्ट गरिएको दरले क्लिक गरिएको दर जत्तिकै महत्त्वपूर्ण हुन्छ। संदिग्ध इमेल रिपोर्ट गर्ने कर्मचारी सम्पूर्ण कम्पनीको लागि सेन्सर हो। क्लिकहरू मात्र गणना गर्ने कार्यक्रमले आफ्नै उत्कृष्ट नतिजा गुमाउँछ: थप रिपोर्टहरू, छिटो आइपुग्दै।

🏷️Topic Search Variables & Keywords

🔍 PhishingSimulation 🔍 SecurityAwareness 🔍 PhishingTest 🔍 EmployeeTraining 🔍 TechnicalAnshu 🔍 CyberSecurity 🔍 AwarenessTraining 🔍 Phishing Simulation Tutorial 🔍 Internal Phishing Test 🔍 Click Rate 🔍 Report Rate 🔍 Landing Page 🔍 Security Training Programme
🎙️ फुल ट्रान्सक्रिप्ट — विस्तार गर्न ट्याप गर्नुहोस्

चरण-दर-चरण समस्या निवारण मार्गनिर्देशन र समाधानहरू - फिसिङ सिमुलेशन ट्यूटोरियल: ह्याकरहरूले गर्नु अघि कमजोर कर्मचारीहरूलाई समात्नुहोस्। प्राविधिक अंशु द्वारा अन-स्क्रिन प्रदर्शन।...

तपाईंको आफ्नै कर्मचारीका लागि नैतिक तरिकाले फिसिङ सिमुलेशन चलाउनुहोस् - पहिले लिखित स्वीकृति, ल्यान्डिङ पृष्ठ जसले सिकाउँछ र कहिल्यै सङ्कलन गर्दैन वास्तविक पासवर्डहरू, इमानदार परिणामहरू र दोषको सट्टा कोचिङ। पूर्ण कार्यक्रम, चरणबद्ध रूपमा।

(ट्रान्सक्रिप्ट यहाँ स्रोत पृष्ठमा समाप्त हुन्छ)

❓ बारम्बार सोधिने प्रश्नहरू

के यो ट्यूटोरियल 100% पछ्याउन नि:शुल्क छ?

हो! प्राविधिक अंशुद्वारा प्रदर्शन गरिएका सबै गाइड र विधिहरू नि:शुल्क, कानुनी र शैक्षिक स्रोतहरू प्रयोग गर्छन्।

के शुरुवातकर्ताहरूले यो गाइड पछ्याउन सक्छन्?

बिल्कुल! प्रत्येक चरणलाई विस्तृत निर्देशनहरूको साथ स्क्रिनमा प्रदर्शन गरिएको छ ताकि जो कोहीले सजिलैसँग पछ्याउन सक्छन्।

म अड्किएमा प्रश्नहरू कहाँ सोध्न सक्छु?

YouTube भिडियोमा सीधा टिप्पणी छोड्नुहोस्, र हाम्रो समुदाय र प्राविधिक अंशुले तपाईंलाई मद्दत गर्नेछ।

🚀 YouTube मा पूरा ट्यूटोरियल हेर्नुहोस्

🚀 YouTube मा पूरा चरण-दर-चरण भिडियो ट्यूटोरियल हेर्नुहोस्: https://www.youtube.com/watch?v=MR1T4Zz3Fdc

IT समर्थन, Windows समस्या निवारण, र सर्भर व्यवस्थापनको लागि प्राविधिक अंशुको सदस्यता लिनुहोस्।

▶️ पूरा भिडियो हेर्नुहोस्
यो ट्यूटोरियल प्राविधिक अंशु को फिसिङ सिमुलेशन ट्यूटोरियल भिडियोमा आधारित छ • कुनै चरणमा अड्किएको छ? भिडियो कमेन्टमा सोध्नुहोस् — तपाईंले त्यहाँ मद्दत पाउनुहुनेछ 🙏