Hướng dẫn mô phỏng lừa đảo
Mô phỏng lừa đảo là một cuộc tập trận dành cho email: nhóm CNTT của bạn gửi cho nhân viên của bạn một tin nhắn lừa đảo giả mạo vô hại để họ có thể thực hành phát hiện hàng thật trước khi tội phạm kiểm tra họ trước. Trang này đề cập đến chương trình nội bộ được ủy quyền xung quanh nó - trước tiên là phê duyệt bằng văn bản, một trang đích hướng dẫn và không bao giờ thu thập mật khẩu thực, kết quả trung thực và huấn luyện thay vì đổ lỗi.
📑Chương
- Mô phỏng lừa đảo là gì - một bài tập thực hành cho nhân viên của bạn và nó không phải là gì
- Năm quy tắc đảm bảo đạo đức cho việc mô phỏng
- Chọn nền tảng: nguồn mở hoặc thương mại
- Xây dựng chiến dịch theo thứ tự cố định
- Quy tắc trang đích: nó dạy và không bao giờ thu thập mật khẩu thực
- Kiểm tra hộp thư CNTT, sau đó khởi chạy trong cửa sổ đã thống nhất
- Đọc kết quả một cách trung thực và hướng dẫn - sau đó lặp lại và theo dõi xu hướng
📋 Tổng quan & Hướng dẫn từng bước
Nhận được sự chấp thuận bằng văn bản trước tiên
Không có gì được xây dựng và không có gì được gửi đi cho đến khi ban quản lý và bộ phận nhân sự ký kết bằng văn bản. Bạn đang gửi email lừa đảo trong chính công ty của mình; không có tài liệu hỗ trợ, một bài kiểm tra có ý tốt sẽ giống như một cuộc tấn công hoặc một trò đùa. Quá trình phê duyệt sẽ ấn định phạm vi (chỉ dành cho nhân viên của bạn), thời điểm khởi chạy và quy tắc sử dụng kết quả cho hoạt động đào tạo - đã được thống nhất trước khi mẫu đầu tiên tồn tại.
Thỏa thuận năm quy tắc trước khi xây dựng
Năm quy tắc quyết định liệu mô phỏng có giúp văn phòng của bạn an toàn hơn hay chỉ đơn giản khiến nhân viên của bạn tức giận và bí mật. 1. Văn bản chấp thuận đầu tiên. 2. Trang đích dạy - cú nhấp chuột sẽ mở ra một bài học êm đềm, không phải màn lỗi và không phải một lời trách mắng. 3. Không bao giờ thu thập mật khẩu thực. 4. Báo cáo tổng số, không phải tên - lãnh đạo xem nhiều nhất tỷ lệ phần trăm trên mỗi nhóm; tên cá nhân được giữ lại với chủ sở hữu chương trình, chỉ dành cho việc huấn luyện riêng. 5. Huấn luyện viên, đừng bao giờ trừng phạt - việc nhấp chuột sẽ dẫn đến một bài học ngắn và một cuộc trò chuyện thân thiện, không bao giờ kỷ luật, vì hình phạt dạy nhân viên che giấu lỗi lầm, kể cả những lỗi thực sự. Nếu thiếu bất kỳ thông tin nào trong số này trong chiến dịch đã lên kế hoạch thì chiến dịch đó chưa sẵn sàng để gửi.
Hãy chọn nền tảng một cách trung thực
Có hai gia đình lương thiện tồn tại. Nền tảng nguồn mở - lớp GoPhish - miễn phí và tự lưu trữ: bạn tự xây dựng các mẫu email, trang đích và gửi hồ sơ cũng như chạy bảng điều khiển trên máy chủ của riêng mình. Cái giá phải trả là thời gian của bạn và lợi ích đạt được là toàn quyền kiểm soát. Nền tảng nhận thức thương mại tính phí theo mỗi người dùng và thêm thư viện mẫu tạo sẵn, mô-đun đào tạo tích hợp và bảng điều khiển báo cáo tinh tế. Một trong hai gia đình có thể điều hành một chương trình đạo đức và có thể bị lạm dụng bởi người điều hành bất cẩn - đạo đức tồn tại trong năm quy tắc trên chứ không phải trong phần mềm. Hãy chọn theo quy mô nhóm của bạn và thời gian mà bạn có thể thực sự cống hiến.
Xây dựng chiến dịch theo thứ tự cố định
Xây dựng theo thứ tự này. Nhóm khán giả - một bộ phận hoặc toàn bộ văn phòng, không bao giờ có danh sách bao gồm những người chưa bao giờ được thông báo về sự tồn tại của chương trình. Mẫu email - đáng tin cậy, hàng ngày và công bằng: các danh mục tình huống hàng ngày chẳng hạn như thông báo tài liệu dùng chung, cảnh báo hộp thư hoặc thư gửi và người đọc cẩn thận phải có khả năng phát hiện ít nhất một dấu hiệu cảnh báo rõ ràng. Trang đích - trang giảng dạy, được xây dựng và kiểm tra trước khi gửi bất kỳ nội dung nào (bước tiếp theo). Gửi hồ sơ - được gửi từ miền đào tạo mà tổ chức của bạn sở hữu, không bao giờ từ miền công ty thực của bạn, do đó, không bao giờ có thể nhầm lẫn một cuộc tấn công thực sự với một cuộc diễn tập và cuộc diễn tập không bao giờ làm suy yếu niềm tin vào thư thực của công ty. Thời hạn khởi chạy - khoảng thời gian làm việc bình thường, đã được thống nhất trong phê duyệt.
Xây dựng trang đích hướng dẫn
Liên kết trong email diễn tập không dẫn đến tội phạm mà dẫn đến một trang an toàn do bạn sở hữu. Người đã nhấp vào sẽ chuyển đến một bài học ngắn, bình tĩnh, cho biết nội dung khiến email bị mất - địa chỉ người gửi, mức độ khẩn cấp, liên kết không khớp - và những việc cần làm trong lần tiếp theo: tạm dừng, kiểm tra, báo cáo. Nền tảng ghi lại rằng trang đã được truy cập và ai đã sử dụng lộ trình báo cáo; bản ghi lượt nhấp đó là tất cả phép đo mà bài học cần.
Thử nghiệm, triển khai rồi dạy khi còn mới
Trước tiên, hãy kiểm tra đường dẫn đầy đủ trên hộp thư CNTT - mẫu, liên kết, trang đích, báo cáo - sau đó khởi chạy bên trong cửa sổ đã thống nhất. Thông báo chương trình, quý tới nhân viên; không bao giờ thông báo ngày chính xác hoặc bạn đo xem ai nhớ thông báo thay vì ai kiểm tra email cẩn thận. Sau đó hãy giảng dạy ngay từ khi còn mới: trong vòng vài ngày, mọi người đều nhận được thông tin theo dõi ngắn hạn. Người nhấp chuột sẽ nhận được mô-đun dài 5 phút về các bước kiểm tra mà email này đã kiểm tra, các phóng viên được cảm ơn và toàn bộ nhóm sẽ xem tổng số.
Đọc kết quả dưới dạng tổng số và theo dõi xu hướng
Đọc hai con số: tỷ lệ được nhấp và tỷ lệ được báo cáo, được chia sẻ dưới dạng tổng số của nhóm. Một mô phỏng hầu như không chứng minh được điều gì; lặp lại hàng quý với các kịch bản mới và xu hướng trong các quý - tỷ lệ nhấp chuột giảm, tỷ lệ được báo cáo tăng - là kết quả thực sự và là con số đáng để quản lý thể hiện. Những cá nhân nhấp chuột nhiều lần sẽ nhận được cuộc trò chuyện huấn luyện riêng tư, thân thiện từ chủ sở hữu chương trình, không bao giờ có danh sách công khai và không bao giờ bị kỷ luật.
🏷️Topic Search Variables & Keywords
Hướng dẫn và giải pháp khắc phục sự cố từng bước - HƯỚNG DẪN MÔ PHỎNG LỪA ĐẢO: BẮT NHÂN VIÊN YẾU TRƯỚC KHI HACKER. Trình diễn trên màn hình của Kỹ thuật Anshu....
Chạy mô phỏng lừa đảo cho nhân viên của bạn theo cách có đạo đức - trước tiên phải có phê duyệt bằng văn bản, trang đích hướng dẫn và không bao giờ thu thập mật khẩu thực, kết quả trung thực và huấn luyện thay vì đổ lỗi. Chương trình hoàn chỉnh, từng bước một.
(bản ghi kết thúc ở đây trên trang nguồn)
❓ Câu hỏi thường gặp
Hướng dẫn này có miễn phí 100% để làm theo không?
Đúng vậy! Tất cả hướng dẫn và phương pháp do Tech Anshu trình bày đều sử dụng tài nguyên giáo dục, hợp pháp và miễn phí.
Người mới bắt đầu có thể làm theo hướng dẫn này không?
Chắc chắn rồi! Mỗi bước đều được thể hiện trên màn hình với hướng dẫn chi tiết để mọi người có thể làm theo dễ dàng.
Tôi có thể đặt câu hỏi ở đâu nếu gặp khó khăn?
Hãy để lại nhận xét trực tiếp trên video YouTube và cộng đồng của chúng tôi cũng như Anshu kỹ thuật sẽ giúp bạn.
🚀 Xem hướng dẫn đầy đủ trên YouTube
🚀 Xem video hướng dẫn từng bước đầy đủ trên YouTube: https://www.youtube.com/watch?v=MR1T4Zz3Fdc
Đăng ký Anshu kỹ thuật để được hỗ trợ CNTT, khắc phục sự cố Windows và quản lý máy chủ.
➡️ Xem toàn bộ video