Menu
An Stiùireadh mu dheireadh airson a bhith a’ tuigsinn phishing ann an 2023
Mar sin, dè a th ’ann phishing?
Tha phishing na sheòrsa de innleadaireachd sòisealta a bhios a’ toirt air daoine na faclan-faire aca no luachmhor fhoillseachadh fiosrachadh. Faodaidh ionnsaighean fiasgach a bhith ann an cruth puist-d, teachdaireachdan teacsa, agus fiosan fòn.
Mar as trice, bidh na h-ionnsaighean sin nan seirbheisean mòr-chòrdte agus companaidhean a tha daoine ag aithneachadh gu furasta.
Nuair a phutas luchd-cleachdaidh ceangal fiasgach ann am bodhaig post-d, thèid an cur gu dreach coltach ri làrach anns a bheil earbsa aca. Thathas ag iarraidh orra an teisteanasan logadh a-steach aig an ìre seo den sgam phishing. Cho luath ‘s a chuireas iad a-steach am fiosrachadh aca air an làrach-lìn meallta, tha na tha a dhìth aig an neach-ionnsaigh gus faighinn chun fhìor chunntas aca.
Faodaidh ionnsaighean fiasgach fiosrachadh pearsanta, fiosrachadh ionmhasail no fiosrachadh slàinte a ghoid. Cho luath ‘s a gheibh an neach-ionnsaigh cothrom air aon chunntas, bidh iad an dàrna cuid a’ reic ruigsinneachd chun chunntas no a ’cleachdadh an fhiosrachaidh sin gus cunntasan eile an neach-fulang a sheacadh.
Aon uair ‘s gu bheil an cunntas air a reic, ceannaichidh cuideigin aig a bheil fios mar a nì thu prothaid bhon chunntas teisteanasan a’ chunntais bhon lìon dhorcha, agus nì iad brath air an dàta a chaidh a ghoid.
Seo fradharc a chuidicheas tu gus na ceumannan ann an ionnsaigh fiasgaich a thuigsinn:
Bidh ionnsaighean phishing a’ tighinn ann an diofar chruthan. Faodaidh phishing obrachadh bho ghairm fòn, teachdaireachd teacsa, post-d no teachdaireachd meadhanan sòisealta.
Is e puist-d fiasgach coitcheann an seòrsa ionnsaigh fiasgach as cumanta. Tha ionnsaighean mar seo cumanta leis gu bheil iad a’ toirt an oidhirp as lugha.
Bidh hackers a’ gabhail liosta de sheòlaidhean puist-d co-cheangailte ri Paypal no cunntasan meadhanan sòisealta agus a’ cur a spreadhadh post-d mòr gu luchd-fulaing a dh’ fhaodadh a bhith ann.
Nuair a bhriogas an neach-fulang air a’ cheangal sa phost-d, bidh e gu tric gan toirt gu dreach meallta de làrach-lìn mòr-chòrdte agus ag iarraidh orra logadh a-steach leis an fhiosrachadh cunntais aca. Cho luath ‘s a chuireas iad a-steach am fiosrachadh cunntais aca, bidh na tha a dhìth orra aig an neach-tarraing gus faighinn chun chunntas aca.
Ann an seagh, tha an seòrsa seo de phishing coltach ri bhith a 'tilgeil lìon a-steach do sgoil èisg; ach tha cruthan eile de phishing nan oidhirpean nas cuimsichte.
Is e àm fiasgach sleagh bidh neach-ionnsaigh ag amas air neach sònraichte seach a bhith a’ cur post-d coitcheann gu buidheann dhaoine.
Bidh ionnsaighean fiasgach sleagh a’ feuchainn ri dèiligeadh gu sònraichte ris an targaid agus iad fhèin a chur am falach mar neach a dh’ fhaodadh a bhith eòlach air an neach-fulang.
Tha na h-ionnsaighean sin nas fhasa do sgamadair ma tha fiosrachadh a dh’ aithnicheas tu gu pearsanta air an eadar-lìn. Bidh an neach-ionnsaigh comasach air sgrùdadh a dhèanamh ort fhèin agus air an lìonra agad gus teachdaireachd a chruthachadh a tha iomchaidh agus dearbhach.
Mar thoradh air an ìre àrd de phearsanachadh, tha ionnsaighean fiasgach sleagh gu math nas duilghe aithneachadh an taca ri ionnsaighean fiasgach cunbhalach.
Chan eil iad cho cumanta cuideachd, leis gu bheil iad a’ toirt barrachd ùine dha eucoirich an toirt air falbh gu soirbheachail.
Ceist: Dè an ìre soirbheachais a th’ aig post-d spearphishing?
Freagairt: Tha ìre cuibheasach de phuist-d fosgailte aig puist-d spearphishing 70% agus 50% de luchd-faighinn cliog air ceangal sa phost-d.
An coimeas ri ionnsaighean fiasgach sleagh, tha ionnsaighean mucan-mara gu mòr nas cuimsichte.
Bidh ionnsaighean mucan-mara a’ dol às dèidh dhaoine fa-leth ann am buidheann leithid àrd-oifigear no àrd-oifigear ionmhais companaidh.
Is e aon de na h-amasan as cumanta aig ionnsaighean mucan-mara an neach-fulang a ghluasad gu bhith a’ toirt suimean mòra airgid don neach-ionnsaigh.
Coltach ri fiasgach cunbhalach leis gu bheil an ionnsaigh ann an cruth post-d, faodaidh mucan-mara suaicheantasan companaidh agus seòlaidhean coltach ris a chleachdadh gus iad fhèin a chuir am falach.
Ann an cuid de shuidheachaidhean, nì an neach-ionnsaigh atharrais air an Stiùiriche agus an neach sin a chleachdadh gus toirt a chreidsinn air neach-obrach eile dàta ionmhais fhoillseachadh no airgead a ghluasad gu cunntas an neach-ionnsaigh.
Leis nach eil luchd-obrach cho dualtach iarrtas bho chuideigin nas àirde a dhiùltadh, tha na h-ionnsaighean sin tòrr nas miosa.
Gu tric bidh luchd-ionnsaigh a’ caitheamh barrachd ùine a’ ciùradh ionnsaigh mucan-mara oir tha iad buailteach pàigheadh nas fheàrr.
Tha an t-ainm “mucan-mara” a’ toirt iomradh air gu bheil barrachd cumhachd ionmhais (CEO’s) aig targaidean.
Tha iasgair-iasgaich na phishing caran seòrsa ùr de ionnsaigh phishing agus tha e ann air na meadhanan sòisealta.
Chan eil iad a’ leantainn cruth post-d traidiseanta ionnsaighean fiasgaich.
An àite sin, bidh iad gan falach mar riochdairean seirbheis teachdaiche chompanaidhean agus a’ mealladh dhaoine gus fiosrachadh a chuir thuca tro theachdaireachdan dìreach.
Is e sgam cumanta daoine a chuir gu làrach-lìn taic teachdaiche meallta a luchdaich sìos malware no ann am faclan eile ransomware air inneal an neach-fulang.
Is e ionnsaigh vishing nuair a bhios sgamair gad ghairm gus feuchainn ri fiosrachadh pearsanta a chruinneachadh bhuat.
Mar as trice bidh sgamadairean a’ leigeil orra gur e gnìomhachas no buidheann cliùiteach a th’ annta leithid Microsoft, an IRS, no eadhon am banca agad.
Bidh iad a’ cleachdadh innleachdan eagal gus toirt ort dàta cunntais cudromach fhoillseachadh.
Leigidh seo leotha faighinn gu dìreach no gu neo-dhìreach air na cunntasan cudromach agad.
Tha ionnsaighean Vishing duilich.
Faodaidh luchd-ionnsaigh gu furasta atharrais a dhèanamh air daoine anns a bheil earbsa agad.
Coimhead air stèidheadair Hailbytes Dàibhidh McHale a’ bruidhinn air mar a thèid fiosan fèin-ghluasadach à sealladh le teicneòlas san àm ri teachd.
Bidh a’ mhòr-chuid de dh’ ionnsaighean fiasgaich a’ tachairt tro phuist-d, ach tha dòighean ann an dligheachd aithneachadh.
Nuair a dh'fhosglas tu post-dealain thoir sùil gus faicinn a bheil no nach eil bho raon post-d poblach (ie. @gmail.com).
Mas ann bho raon post-d poblach a tha e, tha e glè choltach gur e ionnsaigh fiasgach a th’ ann leis nach bi buidhnean a’ cleachdadh raointean poblach.
An àite sin, bhiodh na raointean aca gun samhail don ghnìomhachas aca (ie is e àrainn post-d Google @google.com).
Ach, tha ionnsaighean fiasgach nas duilghe a bhios a’ cleachdadh àrainn gun samhail.
Tha e feumail sgrùdadh sgiobalta a dhèanamh air a’ chompanaidh agus sgrùdadh a dhèanamh air a dligheachd.
Bidh ionnsaighean fiasgach an-còmhnaidh a’ feuchainn ri càirdeas a dhèanamh riut le fàilte no co-fhaireachdainn snog.
Mar eisimpleir, anns an spam agam o chionn ghoirid lorg mi post-d phishing le fàilte bho “Dear friend”.
Bha fios agam mu thràth gur e post-d fiasgach a bha seo oir anns an loidhne cuspair a thuirt e, “SEACHDAIN MU DHEIREADH NA MAOIN 21/06/2020”.
Bu chòir a bhith a’ faicinn na beannachdan sin mar bhrataichean dearga sa bhad mura h-eil thu air eadar-obrachadh leis a’ cheangal sin a-riamh.
Tha susbaint post-d phishing glè chudromach, agus chì thu cuid de fheartan sònraichte a tha sa mhòr-chuid.
Ma tha an susbaint a’ faireachdainn neo-àbhaisteach, is coltaiche gur e sgam a th’ ann.
Mar eisimpleir, ma thuirt an loidhne cuspair, “Bhuannaich thu an Crannchur $1000000” agus nach eil cuimhne agad air pàirt a ghabhail is e sin bratach dhearg.
Nuair a chruthaicheas an susbaint faireachdainn èiginneach mar “tha e an urra riut fhèin” agus gu bheil e a’ leantainn gu bhith a’ briogadh air ceangal amharasach tha e glè choltach gur e sgam a th’ ann.
Bidh ceangal no faidhle amharasach an-còmhnaidh aig puist-d phishing ceangailte riutha.
Is e dòigh mhath air faighinn a-mach a bheil bhìoras aig ceangal a bhith a’ cleachdadh VirusTotal, làrach-lìn a nì sgrùdadh air faidhlichean no ceanglaichean airson malware.
Eisimpleir de phost-d phishing:
Anns an eisimpleir, tha Google ag ràdh gum faod am post-d a bhith cunnartach.
Tha e ag aithneachadh gu bheil an susbaint aige a’ maidseadh puist-d phishing eile den aon seòrsa.
Ma tha post-d a’ coinneachadh ris a’ mhòr-chuid de na slatan-tomhais gu h-àrd, thathas a’ moladh gun cuir thu fios gu reportphishing@apwg.org no phishing-report@us-cert.gov gus am bi e air a bhacadh.
Ma tha thu a’ cleachdadh Gmail tha roghainn ann cunntas a thoirt air post-d airson fiasgach.
Eadhon ged a tha ionnsaighean fiasgach ag amas air luchd-cleachdaidh air thuaiream bidh iad gu tric ag amas air luchd-obrach companaidh.
Ach chan eil luchd-ionnsaigh an-còmhnaidh às deidh airgead companaidh ach an dàta aice.
A thaobh gnìomhachas, tha dàta fada nas luachmhoire na airgead agus faodaidh e droch bhuaidh a thoirt air companaidh.
Faodaidh luchd-ionnsaigh dàta a chaidh a leigeil ma sgaoil a chleachdadh gus buaidh a thoirt air a’ phoball le bhith a’ toirt buaidh air earbsa luchd-cleachdaidh agus a’ milleadh ainm a’ chompanaidh.
Ach chan e sin na h-aon bhuilean a dh’ fhaodadh tighinn às a sin.
Tha builean eile a’ toirt a-steach droch bhuaidh air earbsa luchd-tasgaidh, a’ cur dragh air gnìomhachas, agus a’ brosnachadh càin riaghlaidh fon Riaghailt Dìon Dàta Coitcheann (GDPR).
Thathas a’ moladh do luchd-obrach a thrèanadh gus dèiligeadh ris an duilgheadas seo gus ionnsaighean fiasgach soirbheachail a lughdachadh.
Is e dòighean air luchd-obrach a thrèanadh san fharsaingeachd eisimpleirean a shealltainn dhaibh de phuist-d phishing agus na dòighean air am faicinn.
Is e dòigh mhath eile air fiasgach luchd-obrach a shealltainn tro atharrais.
Is e ionnsaighean meallta a th’ ann an samhlaidhean phishing a tha air an dealbhadh gus luchd-obrach a chuideachadh le bhith ag aithneachadh phishing dhaibh fhèin gun bhuaidhean àicheil sam bith.
Roinnidh sinn a-nis na ceumannan a dh’ fheumas tu a ghabhail gus iomairt phishing soirbheachail a ruith.
Tha phishing fhathast na phrìomh chunnart tèarainteachd a rèir aithisg WIPRO air staid cybersecurity 2020.
Is e aon de na dòighean as fheàrr air dàta a chruinneachadh agus luchd-obrach oideachadh iomairt fiasgaich a-staigh a ruith.
Faodaidh e a bhith furasta gu leòr post-d phishing a chruthachadh le àrd-ùrlar fiasgaich, ach tha tòrr a bharrachd ann na bhith a’ bualadh air post-d.
Bruidhnidh sinn mu mar a làimhsicheas tu deuchainnean fiasgaich le conaltradh a-staigh.
An uairsin, thèid sinn thairis air mar a nì thu sgrùdadh agus cleachdadh an dàta a chruinnicheas tu.
Chan eil iomairt phishing mu dheidhinn a bhith a’ peanasachadh dhaoine ma thuiteas iad airson sgam. Tha atharrais phishing mu dheidhinn a bhith a’ teagasg luchd-obrach mar a dhèiligeas iad ri puist-d phishing. Tha thu airson dèanamh cinnteach gu bheil thu follaiseach mu bhith a’ dèanamh trèanadh fiasgaich sa chompanaidh agad. Thoir prìomhachas do bhith ag innse do stiùirichean chompanaidhean mun iomairt fiasgaich agad agus thoir cunntas air amasan na h-iomairt.
Às deidh dhut a’ chiad deuchainn post-d fiasgach bun-loidhne agad a chuir, faodaidh tu fios air feadh na companaidh a chuir chun luchd-obrach air fad.
Is e taobh cudromach de chonaltradh a-staigh an teachdaireachd a chumail cunbhalach. Ma tha thu a’ dèanamh na deuchainnean fiasgaich agad fhèin, is e deagh bheachd a th’ ann suaicheantas dèanta a chruthachadh airson an stuth trèanaidh agad.
Le bhith a’ tighinn suas le ainm airson do phrògram cuidichidh sin luchd-obrach ag aithneachadh do shusbaint foghlaim anns a’ bhogsa a-steach aca.
Ma tha thu a’ cleachdadh seirbheis deuchainn fiasgaich fo stiùir, tha coltas ann gum bi seo air a chòmhdach. Bu chòir susbaint foghlaim a bhith air a thoirt a-mach ro-làimh gus am faigh thu air adhart sa bhad às deidh do iomairt.
Thoir stiùireadh agus fiosrachadh don luchd-obrach agad mun phròtacal post-d phishing a-staigh agad às deidh do dheuchainn bun-loidhne.
Tha thu airson cothrom a thoirt dha do cho-obraichean freagairt ceart a thoirt don trèanadh.
Tha a bhith a’ faicinn na h-àireimh de dhaoine a tha a’ faicinn agus ag aithris air a’ phost-d gu ceart na fhiosrachadh cudromach a gheibhear bhon deuchainn fiasgaich.
Dè a bu chòir a bhith na phrìomhachas agad airson na h-iomairt agad?
Conaltradh.
Faodaidh tu feuchainn ris na co-dhùnaidhean agad a stèidheachadh air an àireamh de shoirbheachaidhean agus fàilligidhean, ach gu riatanach chan eil na h-àireamhan sin gad chuideachadh leis an adhbhar agad.
Ma ruitheas tu atharrais deuchainn fiasgaich agus nach cliog duine air a’ cheangal, a bheil sin a’ ciallachadh gun robh an deuchainn agad soirbheachail?
Is e am freagairt ghoirid “chan eil”.
Chan eil ìre soirbheachaidh 100% ag eadar-theangachadh mar shoirbheachas.
Faodaidh e a bhith a’ ciallachadh gu robh an deuchainn fiasgaich agad dìreach ro fhurasta fhaicinn.
Air an làimh eile, ma gheibh thu ìre fàilligeadh uamhasach leis an deuchainn fiasgaich agad, dh’ fhaodadh e a bhith a’ ciallachadh rudeigin gu tur eadar-dhealaichte.
Dh’ fhaodadh e a bhith a’ ciallachadh nach urrainn don luchd-obrach agad ionnsaighean fiasgaich fhaicinn fhathast.
Nuair a gheibh thu ìre àrd de chlican airson na h-iomairt agad, tha deagh chothrom ann gum feum thu duilgheadas nam puist-d phishing agad a lughdachadh.
Gabh barrachd ùine airson daoine a thrèanadh aig an ìre làithreach.
Aig a’ cheann thall tha thu airson an ìre de chlican ceangail fiasgaich a lughdachadh.
Is dòcha gu bheil thu a’ faighneachd dè a th’ ann an ìre cliog math no dona le atharrais fiasgaich.
A rèir sans.org, tha do is dòcha gun toir a’ chiad atharrais fiasgaich ìre cliog cuibheasach de 25-30%.
Tha sin coltach ri àireamh fìor àrd.
Gu fortanach, dh’ innis iad sin às deidh 9-18 mìosan de thrèanadh fiasgaich, bha an ìre cliog airson deuchainn fiasgaich fo 5%.
Faodaidh na h-àireamhan sin cuideachadh mar thuairmse garbh air na toraidhean a tha thu ag iarraidh bho thrèanadh fiasgaich.
Gus a’ chiad atharrais post-d phishing agad a thòiseachadh, dèan cinnteach gun cuir thu liosta geal air seòladh IP an inneal deuchainn.
Bidh seo a’ dèanamh cinnteach gum faigh luchd-obrach am post-d.
Nuair a bhios tu a’ cruthachadh a’ chiad phost-d fiasgach agad na bi ga dhèanamh ro fhurasta no ro dhoirbh.
Bu chòir dhut cuimhneachadh air an luchd-èisteachd agad cuideachd.
Mura h-eil do luchd-obrach nan luchd-cleachdaidh trom air na meadhanan sòisealta, is dòcha nach biodh e na dheagh bheachd post-d fiasgach ath-shuidheachadh facal-faire meallta LinkedIn a chleachdadh. Feumaidh tagradh farsaing gu leòr a bhith aig post-d an neach-dearbhaidh gum biodh adhbhar aig a h-uile duine sa chompanaidh agad cliogadh.
Is dòcha gum bi eisimpleirean de phuist-d phishing le tarraingeach farsaing:
Dìreach cuimhnich air an t-saidhgeòlas air mar a thèid an teachdaireachd a ghabhail leis an luchd-èisteachd agad mus buail iad air falbh.
Lean air adhart a’ cur post-d trèanaidh phishing chun luchd-obrach agad. Dèan cinnteach gu bheil thu a 'meudachadh an duilgheadais gu slaodach thar ùine gus ìrean sgil dhaoine àrdachadh.
Thathas a’ moladh fiosan post-d mìosail a dhèanamh. Ma nì thu “phish” don bhuidheann agad ro thric, tha iad dualtach grèim fhaighinn air beagan ro luath.
Is e a bhith a’ glacadh do luchd-obrach, rud beag air falbh bhon gheàrd an dòigh as fheàrr air toraidhean nas reusanta fhaighinn.
Ma chuireas tu an aon sheòrsa de phuist-d “phishing” a-steach a h-uile turas, chan eil thu a’ dol a theagasg don luchd-obrach agad mar a dhèiligeas tu ri diofar sgamannan.
Faodaidh tu feuchainn air grunn cheàrnan eadar-dhealaichte, nam measg:
Mar a chuireas tu iomairtean ùra a-steach, dèan cinnteach an-còmhnaidh gu bheil thu a’ gleusadh iomchaidheachd na teachdaireachd don luchd-èisteachd agad.
Ma chuireas tu post-d phishing nach eil co-cheangailte ri rudeigin inntinneach, is dòcha nach fhaigh thu mòran de fhreagairt bhon iomairt agad.
Às deidh dhut iomairtean eadar-dhealaichte a chuir chun luchd-obrach agad, ùraich cuid de na seann iomairtean a thug meallta do dhaoine a’ chiad uair agus dèan tionndadh ùr air an iomairt sin.
Bidh e comasach dhut innse mu èifeachd an trèanaidh agad ma chì thu gu bheil daoine ag ionnsachadh agus a’ leasachadh.
Às an sin bidh e comasach dhut innse a bheil feum aca air barrachd foghlaim air mar a chì thu seòrsa sònraichte de phost-d phishing.
Tha 3 factaran ann a bhith a’ dearbhadh a bheil thu gu bhith a’ cruthachadh do phrògram trèanaidh fiasgaich fhèin no a’ dol a-mach am prògram.
Mas e innleadair tèarainteachd a th’ annad no ma tha fear agad sa chompanaidh agad, is urrainn dhut gu furasta frithealaiche fiasgaich a shìolachadh a’ cleachdadh àrd-ùrlar fiasgaich a th’ ann mu thràth gus na h-iomairtean agad a chruthachadh.
Mura h-eil innleadairean tèarainteachd sam bith agad, is dòcha gu bheil cruthachadh a’ phrògram fiasgaich agad fhèin a-mach às a’ cheist.
Is dòcha gu bheil innleadair tèarainteachd agad sa bhuidheann agad, ach is dòcha nach eil eòlas aca air innleadaireachd sòisealta no deuchainnean fiasgaich.
Ma tha cuideigin agad le eòlas, bhiodh iad earbsach gu leòr airson am prògram fiasgach aca fhèin a chruthachadh.
Tha am fear seo na fheart mòr dha companaidhean beaga is meadhanach.
Ma tha an sgioba agad beag, is dòcha nach biodh e goireasach gnìomh eile a chuir ris an sgioba tèarainteachd agad.
Tha e tòrr nas goireasaiche sgioba eòlach eile a bhith agad an obair a dhèanamh dhut.
Tha thu air a dhol tron iùl iomlan seo gus faighinn a-mach mar as urrainn dhut do luchd-obrach a thrèanadh agus tha thu deiseil airson tòiseachadh air do bhuidheann a dhìon tro thrèanadh fiasgaich.
Dè a-nis?
Mas e innleadair tèarainteachd a th’ annad agus gu bheil thu airson tòiseachadh air na ciad iomairtean fiasgaich agad a ruith a-nis, rachaibh an seo gus tuilleadh ionnsachadh mu inneal atharrais phishing as urrainn dhut a chleachdadh airson tòiseachadh an-diugh.
No…
Ma tha ùidh agad ann a bhith ag ionnsachadh mu sheirbheisean stiùirichte gus iomairtean fiasgaich a ruith dhut, ionnsaich tuilleadh an seo mu mar as urrainn dhut do dheuchainn an-asgaidh de thrèanadh fiasgaich a thòiseachadh.
Cleachd an liosta-sgrùdaidh gus puist-d neo-àbhaisteach a chomharrachadh agus ma tha iad a’ fiasgach, thoir cunntas orra.
Eadhon ged a tha sìoltachain fiasgaich a-muigh an sin a dh ’fhaodadh do dhìon, chan e 100% a th’ ann.
Tha puist-d phishing an-còmhnaidh ag atharrachadh agus chan eil iad a-riamh mar an ceudna.
Gu dìon do chompanaidh bho ionnsaighean fiasgach faodaidh tu pàirt a ghabhail ann samhlaidhean phishing gus cothroman ionnsaighean fiasgach soirbheachail a lughdachadh.
Tha sinn an dòchas gun do dh’ ionnsaich thu gu leòr bhon iùl seo gus faighinn a-mach dè a dh’ fheumas tu a dhèanamh an ath rud gus na cothroman agad air ionnsaigh fiasgaich air do ghnìomhachas a lughdachadh.
Feuch an fhàg thu beachd ma tha ceist sam bith agad dhuinn no ma tha thu airson an eòlas no an eòlas agad le iomairtean fiasgaich a cho-roinn.
Na dìochuimhnich an stiùireadh seo a cho-roinn agus am facal a sgaoileadh!
Hailbytes
9511 Freiceadan na Banrigh Ct.
Laurel, MD 20723
Fòn: (732) 771-9995
Post-d: info@hailbytes.com
