שפּיז פישינג דעפֿיניציע | וואָס איז Spear Phishing?
טיש פון קאָנטענץ

ווי איז Spear Phishing אַנדערש פון פישינג?

ווי אַזוי אַרבעט אַ שפּיז פישינג באַפאַלן?
אַלעמען דאַרף זיין אויף די לוקאַוט פֿאַר שפּיז פישינג אנפאלן. עטלעכע קאַטעגאָריעס פון מענטשן זענען מער מסתּמא צו אטאקירט װערן ווי אנדערע. מענטשן וואָס האָבן הויך-מדרגה דזשאָבס אין ינדאַסטריז אַזאַ ווי כעלטקער, פינאַנצן, בילדונג אָדער די רעגירונג האָבן אַ גרעסערע ריזיקירן. א געראָטן שפּיז פישינג באַפאַלן אויף קיין פון די ינדאַסטריז קען פירן צו:
- א דאַטן בריטש
- גרויס ויסלייזגעלט פּיימאַנץ
- נאַציאָנאַלער זיכערהייט טרעץ
- אָנווער פון שעם
- לעגאַל ריפּערקוסשאַנז
איר קענט נישט ויסמיידן באַקומען פישינג ימיילז. אפילו אויב איר נוצן אַן E- בריוו פילטער, עטלעכע ספּעאַרפישינג אנפאלן וועט קומען דורך.
דער בעסטער וועג איר קענען שעפּן דעם איז דורך טריינינג עמפּלוייז אויף ווי צו געפֿינען ספּאָאָפעד ימיילז.
ווי קענען איר פאַרמייַדן Spear Phishing אנפאלן?
- ויסמיידן לייגן צו פיל אינפֿאָרמאַציע וועגן זיך אויף געזעלשאַפטלעך מידיאַ. דאָס איז איינער פון די ערשטע סטאַפּס פון אַ סייבער קרימינאַל צו געפֿינען אינפֿאָרמאַציע וועגן איר.
- מאַכן זיכער אַז די האָסטינג דינסט איר נוצן האט E- בריוו זיכערהייט און אַנטי-ספּאַם שוץ. דאָס דינען ווי דער ערשטער שורה פון פאַרטיידיקונג קעגן אַ סייבער קרימינאַל.
- צי ניט גיט אויף לינקס אָדער טעקע אַטאַטשמאַנץ ביז איר זענט זיכער פון די מקור פון די E- בריוו.
- זיין אָפּגעהיט פון אַנסאַליסיטיד ימיילז אָדער ימיילז מיט דרינגלעך ריקוועס. פּרוּווט צו באַשטעטיקן אַזאַ אַ בקשה דורך אן אנדער מיטל פון קאָמוניקאַציע. געבן די סאַספּעקטיד מענטש אַ טעלעפאָן רופן, טעקסט אָדער רעדן פּנים צו פּנים.
א שפּיז-פישינג סימיאַליישאַן איז אַ ויסגעצייכנט געצייַג צו באַקומען עמפּלוייז צו פאַרגיכערן די שפּיז-פישינג טאַקטיק פון סייבער קרימאַנאַלז. עס איז אַ סעריע פון ינטעראַקטיוו עקסערסייזיז דיזיינד צו לערנען די ניצערס ווי צו ידענטיפיצירן שפּיז-פישינג ימיילז צו ויסמיידן אָדער באַריכט זיי. עמפּלוייז וואָס זענען יקספּאָוזד צו שפּיז-פישינג סימיאַליישאַנז האָבן אַ פיל בעסער געלעגנהייט צו זען אַ שפּיז-פישינג באַפאַלן און רעאַגירן אַפּראָופּרייטלי.
ווי אַזוי אַרבעט אַ שפּיז פישינג סימיאַליישאַן?
- מיטטיילן עמפּלוייז אַז זיי וועלן באַקומען אַ "שווינדל" פישינג E- בריוו.
- שיקן זיי אַן אַרטיקל וואָס באשרייבט ווי צו געפֿינען פישינג ימיילז פריער צו מאַכן זיכער אַז זיי זענען ינפאָרמד איידער זיי זענען טעסטעד.
- שיקן די "שווינדל" פישינג E- בריוו אין אַ טראַפ - צייט בעשאַס די חודש אַז איר מעלדן די פישינג טריינינג.
- מעסטן די סטאַטיסטיק פון ווי פילע עמפּלוייז געפאלן פֿאַר די פישינג פּרווון קעגן די סומע וואָס האט נישט אָדער ווער רעפּאָרטעד די פישינג פּרווון.
- פאָרזעצן טריינינג דורך שיקן עצות פֿאַר פישינג וויסיקייַט און טעסטינג דיין קאָוווערקערז אַמאָל פּער חודש.
>>> איר קענען לערנען מער וועגן דערגייונג די רעכט פישינג סימיאַלייטער דאָ. <<

פארוואס וואָלט איך וועלן צו סימולירן אַ פישינג באַפאַלן?
אויב דיין אָרגאַניזאַציע איז שלאָגן מיט ספּעאַרפישינג אנפאלן, די סטאַטיסטיק אויף געראָטן אנפאלן וועט זיין ניכטער צו איר.
די דורכשניטלעך הצלחה קורס פון אַ ספּעאַרפישינג באַפאַלן איז אַ 50% גיט קורס פֿאַר פישינג ימיילז.
דאָס איז דער טיפּ פון אַכרייַעס אַז דיין פירמע טוט נישט וועלן.
ווען איר ברענגען וויסיקייַט צו פישינג אין דיין ווערקפּלייס, איר ניט נאָר באַשיצן עמפּלוייז אָדער די פירמע פון קרעדיט קאַרטל שווינדל אָדער אידענטיטעט גנייווע.
א פישינג סימיאַליישאַן קענען העלפֿן איר פאַרמייַדן דאַטן בריטשיז וואָס קאָסטן דיין פירמע מיליאַנז אין לאָסוץ און מיליאַנז אין קונה צוטרוי.
אויב איר ווילן צו אָנהייבן אַ פריי פּראָצעס פון GoPhish Phishing Framework סערטאַפייד דורך Hailbytes, איר קענט קאָנטאַקט אונדז דאָ פֿאַר מער אינפֿאָרמאַציע אָדער אָנהייב דיין פריי פּראָצעס אויף AWS הייַנט.