Roghchlár
An Treoir Deiridh Chun Iascaireacht a Thuiscint In 2023
Mar sin, cad é phishing?
Is cineál innealtóireachta sóisialta é an fioscaireacht a mheallann daoine a bpasfhocail nó a bpasfhocail luachmhar a nochtadh eolas. Is féidir le hionsaithe fioscaireachta a bheith i bhfoirm ríomhphoist, teachtaireachtaí téacs, agus glaonna gutháin.
De ghnáth, baineann na hionsaithe seo le seirbhísí agus cuideachtaí tóir a aithníonn daoine go héasca.
Nuair a chliceálann úsáideoirí nasc fioscaireachta i gcorp ríomhphoist, seoltar iad chuig leagan cosúil le suíomh a bhfuil muinín acu as. Iarrtar orthu a gcuid dintiúir logáil isteach ag an bpointe seo sa scam fioscaireachta. Chomh luath agus a chuireann siad a gcuid faisnéise isteach ar an suíomh Gréasáin falsa, tá an méid is gá ag an ionsaitheoir chun rochtain a fháil ar a bhfíorchuntas.
D’fhéadfadh faisnéis phearsanta, faisnéis airgeadais nó faisnéis sláinte a bheith mar thoradh ar ionsaithe fioscaireachta. Nuair a fhaigheann an t-ionsaitheoir rochtain ar chuntas amháin, díolann siad an rochtain ar an gcuntas nó úsáideann siad an fhaisnéis sin chun cuntais eile an íospartaigh a hack.
Nuair a dhíoltar an cuntas, ceannóidh duine éigin a bhfuil aithne aige conas brabús a dhéanamh as an gcuntas dintiúir an chuntais ón ngréasán dorcha, agus déanfaidh sé caipitliú ar na sonraí goidte.
Seo léirshamhlú chun cabhrú leat na céimeanna in ionsaí fioscaireachta a thuiscint:
Tagann ionsaithe fioscaireachta i bhfoirmeacha éagsúla. Is féidir le fioscaireacht oibriú ó ghlao gutháin, teachtaireacht téacs, ríomhphost nó teachtaireacht meáin shóisialta.
Is iad ríomhphoist fioscaireachta cineálach an cineál ionsaí fioscaireachta is coitianta. Bíonn ionsaithe mar seo coitianta toisc go ndéanann siad a laghad iarrachta.
Glacann hackers liosta de sheoltaí ríomhphoist a bhaineann le cuntais Paypal nó meáin shóisialta agus seolann siad a soinneáin ríomhphoist mórchóir chuig na híospartaigh ionchasacha.
Nuair a chliceálann an t-íospartach an nasc sa ríomhphost, is minic a thógann sé iad chuig leagan bréige de shuíomh Gréasáin móréilimh agus iarrann sé orthu logáil isteach lena bhfaisnéis chuntais. Chomh luath agus a chuireann siad isteach a gcuid faisnéise cuntais, tá a bhfuil de dhíth ag an hacker chun rochtain a fháil ar a gcuntas.
Ar bhealach, tá an cineál seo fioscaireachta cosúil le líon a chaitheamh amach i scoil éisc; cé gur iarrachtaí níos spriocdhírithe iad cineálacha eile fioscaireachta.
Is é fioscaireacht spear nuair díríonn ionsaitheoir ar dhuine ar leith seachas ríomhphost cineálach a sheoladh chuig grúpa daoine.
Déanann ionsaithe fioscaireachta sleá iarracht aghaidh a thabhairt go sonrach ar an sprioc agus iad féin a cheilt mar dhuine a bhféadfadh aithne a bheith ag an íospartach orthu.
Tá na hionsaithe seo níos éasca do scammer má tá faisnéis inaitheanta phearsanta agat ar an idirlíon. Tá an t-ionsaitheoir in ann taighde a dhéanamh ort féin agus ar do líonra chun teachtaireacht a chruthú atá ábhartha agus diongbháilte.
Mar gheall ar an méid ard pearsanaithe, tá sé i bhfad níos deacra ionsaithe fioscaireachta sleá a aithint i gcomparáid le hionsaithe fioscaireachta rialta.
Níl siad chomh coitianta freisin, toisc go dtógann siad níos mó ama ar choirpigh iad a tharraingt siar go rathúil.
Ceist: Cad é an ráta ratha ar ríomhphost spearphishing?
Freagra: Tá meánráta oscailte ríomhphoist ag ríomhphoist spearphishing 70% agus 50% na faighteoirí cliceáil ar nasc sa ríomhphost.
I gcomparáid le hionsaithe fioscaireachta sleá, tá níos mó spriocdhírithe ar ionsaithe míolta móra.
Téann ionsaithe míolta móra i ndiaidh daoine aonair in eagraíocht mar phríomhoifigeach feidhmiúcháin nó príomhoifigeach airgeadais cuideachta.
Ceann de na spriocanna is coitianta a bhaineann le hionsaithe míolta móra ná an t-íospartach a ionramháil chun suimeanna móra airgid a shreangú chuig an ionsaitheoir.
Cosúil le fioscaireacht rialta sa mhéid is gur i bhfoirm ríomhphoist a dhéantar an t-ionsaí, is féidir le míolta móra lógónna cuideachta agus seoltaí cosúla a úsáid chun iad féin a cheilt.
I gcásanna áirithe, déanfaidh an t-ionsaitheoir aithris ar an POF agus an persona sin a úsáid chun a chur ina luí ar fhostaí eile sonraí airgeadais a nochtadh nó airgead a aistriú chuig cuntas an ionsaitheora.
Ós rud é gur lú an seans go ndiúltóidh fostaithe iarratas ó dhuine éigin níos airde aníos, bíonn na hionsaithe seo i bhfad níos measa.
Is minic a chaithfidh ionsaitheoirí níos mó ama ag déanamh ionsaí míolta móra mar is gnách go n-íocann siad níos fearr.
Tagraíonn an t-ainm “whaling” don fhíric go bhfuil níos mó cumhachta airgeadais (POF) ag spriocanna.
Is rud réasúnta é fioscaireacht slatiascairí cineál nua ionsaí fioscaireachta agus tá sé ann ar na meáin shóisialta.
Ní leanann siad an fhormáid ríomhphoist traidisiúnta d'ionsaithe fioscaireachta.
Ina áit sin, folaíonn siad iad féin mar ionadaithe seirbhísí custaiméara cuideachtaí agus cuireann siad cleas ar dhaoine faisnéis a sheoladh chucu trí theachtaireachtaí díreacha.
Is scam coitianta daoine a sheoladh chuig suíomh Gréasáin tacaíochta custaiméara falsa a íoslódálfaidh malware nó i bhfocail eile ransomware isteach ar ghléas an íospartaigh.
Is éard is ionsaí vishing ann nuair a ghlaonn scammer ort iarracht a dhéanamh eolas pearsanta a bhailiú uait.
De ghnáth ligeann scammers orthu gur gnó nó eagraíocht cháiliúil iad mar Microsoft, an IRS, nó fiú do bhanc.
Úsáideann siad tactics eagla chun tú a chur chun sonraí cuntais tábhachtacha a nochtadh.
Ligeann sé seo dóibh rochtain a fháil go díreach nó go hindíreach ar do chuntais thábhachtacha.
Tá ionsaithe Vishing deacair.
Is féidir le hionsaitheoirí aithris a dhéanamh go héasca ar dhaoine a bhfuil muinín agat astu.
Féach ar Bunaitheoir Hailbytes, David McHale, ag caint faoin gcaoi a n-imeoidh glaonna róbait le teicneolaíocht na todhchaí.
Tarlaíonn formhór na n-ionsaithe fioscaireachta trí ríomhphoist, ach tá bealaí ann chun a ndlisteanacht a aithint.
Nuair a osclaíonn tú ríomhphost seiceáil féachaint an bhfuil sé ó fhearann ríomhphoist poiblí nó nach ea (.i. @gmail.com).
Más ó fhearann poiblí ríomhphoist é, is dóichí gur ionsaí fioscaireachta é toisc nach n-úsáideann eagraíochtaí fearann poiblí.
Ina ionad sin, bheadh a bhfearainn uathúil dá ngnó (.i. is é @google.com fearann ríomhphoist Google).
Mar sin féin, tá ionsaithe fioscaireachta níos deacra ann a úsáideann fearann uathúil.
Tá sé úsáideach cuardach tapa a dhéanamh ar an gcuideachta agus a dhlisteanacht a sheiceáil.
Déanann ionsaithe fioscaireachta iarracht i gcónaí cara a thabhairt duit le beannacht nó comhbhá deas.
Mar shampla, i mo thurscar ní rófhada ó shin fuair mé ríomhphost fioscaireachta le beannacht “A chara”.
Bhí a fhios agam cheana féin gur ríomhphost fioscaireachta a bhí anseo mar sa líne ábhair dúirt sé, “NUACHT MAITH FAOI DO CHISTE 21 /06/2020”.
Ba cheart go mbeadh bratacha dearga láithreach ag féachaint ar na cineálacha beannachtaí sin mura ndearna tú idirghníomhú leis an teagmháil sin riamh.
Tá ábhar ríomhphoist fioscaireachta an-tábhachtach, agus feicfidh tú roinnt gnéithe sainiúla a dhéanann suas an chuid is mó.
Má tá fuaim an t-ábhar áiféiseach, ansin is dócha go bhfuil sé a scam.
Mar shampla, má dúirt an líne ábhair, “Bhuaigh tú an Crannchur $1000000” agus nach bhfuil aon chuimhneamh agat ar a bheith rannpháirteach ansin is bratach dhearg é sin.
Nuair a chruthaíonn an t-ábhar braistint phráinne cosúil le “braitheann sé ort” agus má chliceálann sé nasc amhrasach mar thoradh air, is dócha gur scam é.
Bíonn nasc nó comhad amhrasach ag baint le ríomhphoist fioscaireachta i gcónaí.
Bealach maith le seiceáil an bhfuil víreas ag nasc ná VirusTotal a úsáid, suíomh Gréasáin a sheiceálann comhaid nó naisc le haghaidh malware.
Sampla de Ríomhphost Iascaireachta:
Sa sampla, tugann Google le fios go bhféadfadh an ríomhphost a bheith contúirteach.
Aithníonn sé go dtagann a ábhar le ríomhphoist fioscaireachta eile dá samhail.
Má chomhlíonann ríomhphost an chuid is mó de na critéir thuas, moltar é a thuairisciú chuig reportphishing@apwg.org nó phishing-report@us-cert.gov ionas go gcuirfear bac air.
Má tá Gmail in úsáid agat, tá an rogha ann an ríomhphost a thuairisciú le haghaidh fioscaireachta.
Cé go bhfuil ionsaithe fioscaireachta dírithe ar úsáideoirí randamacha is minic a dhíríonn siad ar fhostaithe cuideachta.
Mar sin féin ní i gcónaí a bhíonn ionsaitheoirí tar éis airgead cuideachta ach a sonraí.
I dtéarmaí gnó, tá sonraí i bhfad níos luachmhaire ná airgead agus is féidir leis tionchar mór a imirt ar chuideachta.
Is féidir le hionsaitheoirí úsáid a bhaint as sonraí sceite chun tionchar a imirt ar an bpobal trí thionchar a imirt ar iontaoibh tomhaltóirí agus trí ainm na cuideachta a mhilleadh.
Ach ní hé sin na hiarmhairtí amháin a d’fhéadfadh teacht as sin.
Áirítear le hiarmhairtí eile tionchar diúltach ar iontaoibh infheisteoirí, cur isteach ar ghnó, agus fíneálacha rialála a ghríosú faoin Rialachán Ginearálta um Chosaint Sonraí (GDPR).
Moltar do chuid fostaithe a oiliúint chun déileáil leis an bhfadhb seo chun ionsaithe fioscaireachta rathúla a laghdú.
Is iad na bealaí chun fostaithe a oiliúint go ginearálta ná samplaí de ríomhphoist fioscaireachta a thaispeáint dóibh agus na bealaí chun iad a fheiceáil.
Bealach maith eile chun fioscaireacht a thaispeáint d’fhostaithe ná trí insamhalta.
Go bunúsach is ionsaithe bréige iad insamhaltaí fioscaireachta atá deartha chun cabhrú le fostaithe fioscaireacht a aithint go díreach gan aon éifeachtaí diúltacha.
Roinnfimid anois na céimeanna nach mór duit a ghlacadh chun feachtas fioscaireachta rathúil a reáchtáil.
Tá an fhioscaireacht fós ar an bpríomhbhagairt slándála de réir thuarascáil WIPRO ar staid na cibearshlándála 2020.
Ceann de na bealaí is fearr chun sonraí a bhailiú agus oideachas a chur ar fhostaithe ná feachtas fioscaireachta inmheánach a reáchtáil.
Is féidir go mbeadh sé éasca go leor ríomhphost fioscaireachta a chruthú le ardán fioscaireachta, ach tá i bhfad níos mó i gceist leis ná seol a bhualadh.
Déanfaimid plé ar conas tástálacha fioscaireachta a láimhseáil le cumarsáid inmheánach.
Ansin, déanfaimid aghaidh ar conas a dhéanann tú anailís agus úsáid a bhaint as na sonraí a bhailíonn tú.
Ní bhaineann feachtas fioscaireachta le daoine a phionósú má thiteann siad as scam. Baineann ionsamhlúchán fioscaireachta le fostaithe a mhúineadh conas freagra a thabhairt ar ríomhphoist fioscaireachta. Ba mhaith leat a chinntiú go bhfuil tú trédhearcach faoi oiliúint fioscaireachta a dhéanamh i do chuideachta. Tabhair tosaíocht do cheannairí cuideachta a chur ar an eolas faoi d’fheachtas fioscaireachta agus déan cur síos ar spriocanna an fheachtais.
Tar éis duit do chéad tástáil ríomhphoist bonnlíne fioscaireachta a sheoladh, is féidir leat fógra ar fud na cuideachta a dhéanamh do gach fostaí.
Gné thábhachtach den chumarsáid inmheánach is ea an teachtaireacht a choinneáil comhsheasmhach. Má tá do thástálacha fioscaireachta féin á ndéanamh agat, is smaoineamh maith é branda comhdhéanta a cheapadh le haghaidh d'ábhar oiliúna.
Cabhróidh ainm do do chláir le fostaithe d'inneachar oideachais a aithint ina mbosca isteach.
Má tá tú ag baint úsáide as seirbhís tástála fioscaireachta bainistithe, is dócha go mbeidh sé seo clúdaithe acu. Ba chóir ábhar oideachasúil a tháirgeadh roimh an am ionas gur féidir leat a bheith ag leanúint ar aghaidh láithreach tar éis d'fheachtais.
Tabhair treoracha agus faisnéis do d’fhostaithe faoi do phrótacal ríomhphoist fioscaireachta inmheánach tar éis do thástála bonnlíne.
Ba mhaith leat deis a thabhairt do do chomhoibrithe freagra ceart a thabhairt ar an oiliúint.
Is faisnéis thábhachtach í an líon daoine a fheiceann agus a thuairiscíonn an ríomhphost i gceart a fháil ón tástáil fioscaireachta.
Cad ba cheart a bheith mar phríomhthosaíocht agat don fheachtas?
Rannpháirtíocht.
Is féidir leat iarracht a dhéanamh do thorthaí a bhunú ar an líon rathúlachta agus teipeanna, ach ní gá go gcabhraíonn na huimhreacha sin leat le do chuspóir.
Má ritheann tú ionsamhlúchán tástála fioscaireachta agus má chliceálann aon duine ar an nasc, an gciallaíonn sé sin gur éirigh le do thástáil?
Is é an freagra gairid ná “níl”.
Ní hionann ráta ratha 100% a bheith rathúil.
Is féidir go gciallódh sé go raibh sé ró-éasca do thástáil fioscaireachta a fheiceáil.
Ar an láimh eile, má fhaigheann tú ráta teip ollmhór le do thástáil fioscaireachta, d'fhéadfadh go gciallódh sé rud éigin go hiomlán difriúil.
D’fhéadfadh go gciallódh sé nach bhfuil d’fhostaithe in ann ionsaithe fioscaireachta a fheiceáil go fóill.
Nuair a fhaigheann tú ráta ard cad a tharlaíonn nuair do d’fheachtas, tá seans maith ann go gcaithfidh tú deacracht do ríomhphoist fioscaireachta a ísliú.
Tóg níos mó ama chun daoine a oiliúint ag an leibhéal atá acu faoi láthair.
Ar deireadh thiar is mian leat an ráta cliceáil nasc fioscaireachta a laghdú.
B'fhéidir go bhfuil tú ag smaoineamh ar ráta cliceáil maith nó olc le hionsamhlú fioscaireachta.
De réir sans.org, do d’fhéadfadh meánráta cliceáil 25-30% a bheith mar thoradh ar an gcéad insamhalta fioscaireachta.
Is cosúil gur líon ard i ndáiríre é sin.
Luckily, thuairiscigh siad go tar éis 9-18 mí d'oiliúint fioscaireachta, bhí an ráta cliceáil le haghaidh tástála fioscaireachta faoi bhun 5%.
Is féidir leis na huimhreacha seo cabhrú mar mheastachán garbh ar do thorthaí inmhianaithe ó oiliúint fioscaireachta.
Chun do chéad insamhalta ríomhphoist fioscaireachta a thosú, déan cinnte seoladh IP na huirlise tástála a bhánliosta.
Cinntíonn sé seo go bhfaighidh fostaithe an ríomhphost.
Agus do chéad ríomhphost fioscaireachta ionsamhlaithe á dhéanamh agat, ná bí ró-éasca nó ró-chrua.
Ba cheart duit cuimhneamh ar do lucht féachana freisin.
Mura bhfuil do chomhoibrithe ina n-úsáideoirí trom ar na meáin shóisialta, ansin is dócha nach smaoineamh maith é r-phost fioscaireachta athshocraithe pasfhocal falsa LinkedIn a úsáid. Caithfidh go leor achomharc leathan a bheith ag an ríomhphost tástálaí go mbeadh cúis ag gach duine i do chuideachta cliceáil.
Seo a leanas roinnt samplaí de ríomhphoist fioscaireachta a bhfuil achomharc leathan ag baint leo:
Cuimhnigh ar an tsíceolaíocht conas a ghlacfaidh do lucht féachana an teachtaireacht sula mbuaileann siad seol.
Lean ar aghaidh ag seoladh ríomhphoist oiliúna fioscaireachta chuig d’fhostaithe. Bí cinnte go bhfuil tú ag méadú go mall ar an deacracht le himeacht ama chun cur le leibhéil scileanna daoine.
Moltar seoltaí ríomhphoist míosúla a dhéanamh. Má dhéanann tú “iascaireacht” ar d’eagraíocht go rómhinic, is dócha go ngabhfaidh siad ar aghaidh beagán ró-ghasta.
Ag glacadh le do chuid fostaithe, is é an bealach is fearr chun torthaí níos réadúla a fháil ach beagán as-garda.
Má sheolann tú an cineál céanna ríomhphoist “fioscaireachta” gach uair, ní bheidh tú ag múineadh do d’fhostaithe conas freagairt do chamscéimeanna éagsúla.
Is féidir leat roinnt uillinneacha éagsúla a thriail lena n-áirítear:
Agus tú ag seoladh feachtais nua, déan cinnte i gcónaí go bhfuil tú ag mionchoigeartú ábharthacht na teachtaireachta do do lucht féachana.
Má sheolann tú ríomhphost fioscaireachta nach mbaineann le rud éigin spéise, b'fhéidir nach bhfaighidh tú mórán freagra ó d'fheachtas.
Tar éis feachtais éagsúla a sheoladh chuig do chuid fostaithe, athnuachan cuid de na seanfheachtais a mheall daoine den chéad uair agus déan casadh nua ar an bhfeachtas sin.
Beidh tú in ann éifeachtacht do oiliúna a insint má fheiceann tú go bhfuil daoine ag foghlaim agus ag feabhsú.
Ón áit sin beidh tú in ann a rá an bhfuil tuilleadh oideachais ag teastáil uathu maidir le conas cineál áirithe ríomhphoist fioscaireachta a aimsiú.
Tá 3 thoisc ag baint le cinneadh a dhéanamh an bhfuil tú chun do chlár oiliúna fioscaireachta féin a chruthú nó an clár a fhoinsiú allamuigh.
Más innealtóir slándála thú nó má tá ceann agat i do chuideachta, is féidir leat freastalaí fioscaireachta a úsáid go héasca ag baint úsáide as ardán fioscaireachta atá ann cheana féin chun do fheachtais a chruthú.
Mura bhfuil aon innealtóir slándála agat, seans nach mbeadh aon cheist agat maidir le do chlár fioscaireachta féin a chruthú.
B’fhéidir go bhfuil innealtóir slándála agat i d’eagraíocht, ach b’fhéidir nach bhfuil taithí acu ar thástálacha innealtóireachta sóisialta nó fioscaireachta.
Má tá duine agat a bhfuil taithí agat, bheadh siad iontaofa go leor chun a gclár fioscaireachta féin a chruthú.
Is fachtóir mór é seo do chuideachtaí beaga agus meánmhéide.
Má tá d’fhoireann beag, seans nach mbeadh sé áisiúil tasc eile a chur le d’fhoireann slándála.
Tá sé i bhfad níos áisiúla foireann eile a bhfuil taithí acu a bheith ag déanamh na hoibre duit.
Tá tú tar éis dul tríd an treoir seo ar fad chun a dhéanamh amach conas is féidir leat do chuid fostaithe a oiliúint agus tá tú réidh le tosú ar d'eagraíocht a chosaint trí oiliúint fioscaireachta.
Cad anois?
Más innealtóir slándála thú agus más mian leat do chéad fheachtais fioscaireachta a rith anois, téigh anseo chun tuilleadh a fhoghlaim faoi uirlis ionsamhlúcháin fioscaireachta is féidir leat a úsáid le tosú inniu.
Nó…
Más spéis leat foghlaim faoi sheirbhísí bainistithe chun feachtais fioscaireachta a reáchtáil duit, tuilleadh a fhoghlaim anseo faoi conas is féidir leat do thriail saor in aisce ar oiliúint fioscaireachta a thosú.
Bain úsáid as an seicliosta chun ríomhphoist neamhghnácha a aithint agus má tá siad ag fioscaireacht ansin tuairiscigh iad.
Cé go bhfuil scagairí fioscaireachta amuigh ansin is féidir leat a chosaint, níl sé 100%.
Bíonn ríomhphoist fioscaireachta ag athrú i gcónaí agus ní bhíonn siad mar a chéile riamh.
Chun do chuideachta a chosaint ó ionsaithe fioscaireachta is féidir leat páirt a ghlacadh iontu insamhaltaí fioscaireachta chun seans ionsaithe fioscaireachta rathúla a laghdú.
Tá súil againn go bhfuil go leor foghlamtha agat ón treoir seo chun a dhéanamh amach cad atá le déanamh agat chun an seans go ndéanfar ionsaí fioscaireachta ar do ghnó a laghdú.
Fág trácht le do thoil má tá aon cheist agat dúinn nó más mian leat do chuid eolais nó taithí a roinnt le feachtais fioscaireachta.
Ná déan dearmad an treoir seo a roinnt agus an scéal a scaipeadh!
Hailbytes
9511 Garda na Banríona Ct.
Laurel, MD 20723
Fón: (732) 771-9995
Ríomhphost: info@hailbytes.com
