Lừa đảo qua email doanh nghiệp
Thuộc phần Kiến thức cơ bản về bảo mật trong hành trình Cybersecurity của Coddy. Bài học 31 trên 43.
Hãy tưởng tượng có người chiếm quyền truy cập vào tài khoản email của chủ nhà. Họ gửi cho bạn thông tin tài khoản ngân hàng mới và yêu cầu bạn trả tiền thuê nhà vào tài khoản đó. Tin nhắn thực sự đến từ địa chỉ của chủ nhà, nhưng tiền sẽ vào tay kẻ trộm. Đây là một ví dụ về lừa đảo chiếm đoạt email doanh nghiệp.
Trước khi thay đổi nơi thanh toán, hãy gọi cho chủ nhà bằng số điện thoại bạn đã có, chẳng hạn như số ghi trong hợp đồng. Đừng dùng số điện thoại mới trong email đáng ngờ, vì số đó cũng có thể thuộc về kẻ trộm.
Khi một ticket hỏi bạn sẽ xác minh yêu cầu như thế nào, hãy ghi lại câu trả lời:
seclab answer verification call the number in the contractBạn sẽ thấy:
Recorded your answer to verification.Xác minh yêu cầu qua một địa chỉ liên hệ mà bạn đã tin tưởng sẽ giúp ích ngay cả khi email đến từ một tài khoản thật.
Thử thách
DễYêu cầu từ Omar, bộ phận tài chính
Một email từ Beanly yêu cầu mình thay đổi thông tin ngân hàng và thanh toán ngay. Email đã vượt qua các bước kiểm tra người gửi, nhưng mình chưa xác nhận việc thay đổi ngân hàng. Hãy cách ly email trước khi thanh toán và đánh dấu email là lừa đảo. Đọc hồ sơ liên hệ nhà cung cấp đã lưu và ghi lại cách chúng ta nên xác minh yêu cầu trong mục verification. Giữ hóa đơn thông thường ở trạng thái có thể truy cập.
Tự làm thử
Tự kiểm traBài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.
Tất cả bài học trong Kiến thức cơ bản về bảo mật
1Cảnh báo đầu tiên
An ninh mạng là gìNgăn chặn một cuộc tấn côngDòng nhật kýMật khẩu bị đánh cắpXác thực đa yếu tốBộ ba CIATrở lại để tìm hiểu thêm5Tấn công qua email
Địa chỉ Reply-ToTệp đính kèm nguy hiểmEmail đến từ đâuHàng đợi hóa đơnLừa đảo qua email doanh nghiệpChặn người gửiQuy tắc hộp thưBáo cáo lừa đảo qua email