הונאת דוא״ל עסקית
חלק מהיחידה יסודות האבטחה במסלול ה-Cybersecurity של Coddy. שיעור 31 מתוך 43.
דמיין שמישהו גונב את הגישה לחשבון האימייל של בעל הבית שלך. הוא שולח לך פרטי חשבון בנק חדשים ומבקש שתשלם לשם את שכר הדירה. ההודעה אכן הגיעה מכתובת האימייל של בעל הבית, אבל הכסף יגיע לגנב. זוהי דוגמה להונאת השתלטות על אימייל עסקי.
לפני שתשנה את פרטי התשלום, התקשר לבעל הבית באמצעות מספר שכבר יש לך, למשל המספר שמופיע בחוזה שלך. אל תשתמש במספר חדש שמופיע באימייל החשוד, כי גם הוא עלול להיות של הגנב.
כשאתגר מבקש ממך להסביר איך היית בודק בקשה כזאת, תעד את תשובתך:
seclab answer verification call the number in the contractאתה אמור לראות:
Recorded your answer to verification.בדיקת הבקשה באמצעות איש קשר שאתה כבר סומך עליו עוזרת גם כשהאימייל הגיע מחשבון אמיתי.
אתגר
קלכרטיס מאת עומר, מחלקת הכספים
התקבלה הודעת דוא״ל מ-Beanly שבה מבקשים ממני לשנות את פרטי הבנק ולשלם עכשיו. היא עברה את בדיקות השולח, אבל עדיין לא אישרתי את שינוי פרטי הבנק. העבר אותה להסגר לפני שאשלם וסמן אותה כניסיון דיוג. קרא את רשומת איש הקשר השמורה של הספק ותעד כיצד עלינו לבדוק את הבקשה. השאר את החשבונית הרגילה זמינה.
נסו בעצמכם
כל השיעורים ביחידה יסודות האבטחה
1ההתראה הראשונה
מהי אבטחת סייברעצירת מתקפהשורות יומןסיסמאות שנגנבואימות רב-גורמימשולש ה-CIAחוזרים לסיבוב נוסף5מתקפות בדוא״ל
כתובת Reply-Toקבצים מצורפים מסוכניםמהיכן הגיע הדוא״לתור החשבוניותהונאת דוא״ל עסקיתחסימת שולחכללים לתיבת הדוארדיווחי דיוג