2025 ਵਿੱਚ ਫਿਸ਼ਿੰਗ ਨੂੰ ਸਮਝਣ ਲਈ ਅੰਤਮ ਗਾਈਡ

ਫਿਸ਼ਿੰਗ-ਸਿਮੂਲੇਸ਼ਨ-ਬੈਕਗ੍ਰਾਉਂਡ-1536x1024

ਵਿਸ਼ਾ - ਸੂਚੀ

ਜਾਣ-ਪਛਾਣ

ਤਾਂ, ਫਿਸ਼ਿੰਗ ਕੀ ਹੈ?

ਫਿਸ਼ਿੰਗ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਦਾ ਇੱਕ ਰੂਪ ਹੈ ਜੋ ਲੋਕਾਂ ਨੂੰ ਉਨ੍ਹਾਂ ਦੇ ਪਾਸਵਰਡ ਜਾਂ ਕੀਮਤੀ ਜਾਣਕਾਰੀ ਜ਼ਾਹਰ ਕਰਨ ਲਈ ਚਲਾਕੀ ਨਾਲ ਚਲਾਉਂਦਾ ਹੈ। ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਈਮੇਲਾਂ, ਟੈਕਸਟ ਸੁਨੇਹਿਆਂ ਅਤੇ ਫ਼ੋਨ ਕਾਲਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਹੋ ਸਕਦੇ ਹਨ।

ਆਮ ਤੌਰ 'ਤੇ, ਇਹ ਹਮਲੇ ਪ੍ਰਸਿੱਧ ਸੇਵਾਵਾਂ ਅਤੇ ਕੰਪਨੀਆਂ ਵਜੋਂ ਪੇਸ਼ ਹੁੰਦੇ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਲੋਕ ਆਸਾਨੀ ਨਾਲ ਪਛਾਣਦੇ ਹਨ।

ਜਦੋਂ ਉਪਭੋਗਤਾ ਈਮੇਲ ਦੇ ਮੁੱਖ ਭਾਗ ਵਿੱਚ ਇੱਕ ਫਿਸ਼ਿੰਗ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਦੇ ਹਨ, ਤਾਂ ਉਹਨਾਂ ਨੂੰ ਉਸ ਸਾਈਟ ਦੇ ਇੱਕ ਦਿੱਖ ਵਾਲੇ ਸੰਸਕਰਣ 'ਤੇ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ ਜਿਸ 'ਤੇ ਉਹ ਭਰੋਸਾ ਕਰਦੇ ਹਨ। ਉਹਨਾਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਘੁਟਾਲੇ ਵਿੱਚ ਇਸ ਸਮੇਂ ਉਹਨਾਂ ਦੇ ਲੌਗਇਨ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਉਹ ਜਾਅਲੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਆਪਣੀ ਜਾਣਕਾਰੀ ਦਰਜ ਕਰਦੇ ਹਨ, ਤਾਂ ਹਮਲਾਵਰ ਕੋਲ ਉਹ ਚੀਜ਼ ਹੁੰਦੀ ਹੈ ਜੋ ਉਹਨਾਂ ਨੂੰ ਆਪਣੇ ਅਸਲੀ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਨਿੱਜੀ ਜਾਣਕਾਰੀ, ਵਿੱਤੀ ਜਾਣਕਾਰੀ, ਜਾਂ ਸਿਹਤ ਜਾਣਕਾਰੀ ਚੋਰੀ ਹੋ ਸਕਦੀ ਹੈ। ਇੱਕ ਵਾਰ ਹਮਲਾਵਰ ਨੂੰ ਇੱਕ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਮਿਲ ਜਾਂਦੀ ਹੈ, ਉਹ ਜਾਂ ਤਾਂ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਵੇਚ ਦਿੰਦੇ ਹਨ ਜਾਂ ਪੀੜਤ ਦੇ ਦੂਜੇ ਖਾਤਿਆਂ ਨੂੰ ਹੈਕ ਕਰਨ ਲਈ ਉਸ ਜਾਣਕਾਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਇੱਕ ਵਾਰ ਖਾਤਾ ਵਿਕਣ ਤੋਂ ਬਾਅਦ, ਕੋਈ ਵਿਅਕਤੀ ਜੋ ਜਾਣਦਾ ਹੈ ਕਿ ਖਾਤੇ ਤੋਂ ਲਾਭ ਕਿਵੇਂ ਪ੍ਰਾਪਤ ਕਰਨਾ ਹੈ, ਉਹ ਡਾਰਕ ਵੈੱਬ ਤੋਂ ਖਾਤੇ ਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਖਰੀਦੇਗਾ, ਅਤੇ ਚੋਰੀ ਹੋਏ ਡੇਟਾ ਦਾ ਲਾਭ ਉਠਾਏਗਾ।

 

ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਦੇ ਕਦਮਾਂ ਨੂੰ ਸਮਝਣ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਕਰਨ ਲਈ ਇੱਥੇ ਇੱਕ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਹੈ:

 

ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਦੀਆਂ ਕਿਸਮਾਂ

ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਵੱਖ-ਵੱਖ ਰੂਪਾਂ ਵਿੱਚ ਆਉਂਦੇ ਹਨ। ਫਿਸ਼ਿੰਗ ਇੱਕ ਫ਼ੋਨ ਕਾਲ, ਟੈਕਸਟ ਸੁਨੇਹੇ, ਈਮੇਲ, ਜਾਂ ਸੋਸ਼ਲ ਮੀਡੀਆ ਸੁਨੇਹੇ ਤੋਂ ਕੰਮ ਕਰ ਸਕਦੀ ਹੈ।

ਆਮ ਫਿਸ਼ਿੰਗ

ਆਮ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਦੀ ਸਭ ਤੋਂ ਆਮ ਕਿਸਮ ਹਨ। ਇਸ ਤਰ੍ਹਾਂ ਦੇ ਹਮਲੇ ਆਮ ਹਨ ਕਿਉਂਕਿ ਉਹ ਘੱਟ ਤੋਂ ਘੱਟ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ। 

ਹੈਕਰ ਪੇਪਾਲ ਜਾਂ ਸੋਸ਼ਲ ਮੀਡੀਆ ਖਾਤਿਆਂ ਨਾਲ ਜੁੜੇ ਈਮੇਲ ਪਤਿਆਂ ਦੀ ਸੂਚੀ ਲੈਂਦੇ ਹਨ ਅਤੇ ਏ ਸੰਭਾਵੀ ਪੀੜਤਾਂ ਨੂੰ ਬਲਕ ਈਮੇਲ ਧਮਾਕੇ.

ਜਦੋਂ ਪੀੜਤ ਈਮੇਲ ਵਿੱਚ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਹ ਅਕਸਰ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਪ੍ਰਸਿੱਧ ਵੈੱਬਸਾਈਟ ਦੇ ਜਾਅਲੀ ਸੰਸਕਰਣ 'ਤੇ ਲੈ ਜਾਂਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਖਾਤੇ ਦੀ ਜਾਣਕਾਰੀ ਨਾਲ ਲੌਗ ਇਨ ਕਰਨ ਲਈ ਕਹਿੰਦਾ ਹੈ। ਜਿਵੇਂ ਹੀ ਉਹ ਆਪਣੇ ਖਾਤੇ ਦੀ ਜਾਣਕਾਰੀ ਜਮ੍ਹਾਂ ਕਰਦੇ ਹਨ, ਹੈਕਰ ਕੋਲ ਉਹ ਹੁੰਦਾ ਹੈ ਜੋ ਉਹਨਾਂ ਨੂੰ ਆਪਣੇ ਖਾਤੇ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

 

ਮਛੇਰੇ ਜਾਲ ਪਾਉਂਦੇ ਹੋਏ
ਇੱਕ ਅਰਥ ਵਿੱਚ, ਇਸ ਕਿਸਮ ਦੀ ਫਿਸ਼ਿੰਗ ਮੱਛੀਆਂ ਦੇ ਸਕੂਲ ਵਿੱਚ ਜਾਲ ਸੁੱਟਣ ਵਾਂਗ ਹੈ; ਜਦੋਂ ਕਿ ਫਿਸ਼ਿੰਗ ਦੇ ਹੋਰ ਰੂਪ ਵਧੇਰੇ ਨਿਸ਼ਾਨਾ ਵਾਲੇ ਯਤਨ ਹਨ।

ਕੀ ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ ਕਿ ਹਰ ਰੋਜ਼ ਕਿੰਨੀਆਂ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਭੇਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ?

ਅੰਦਾਜ਼ਨ 3.4 ਬਿਲੀਅਨ ਈਮੇਲਾਂ ਪ੍ਰਤੀ ਦਿਨ ਸਾਈਬਰ ਅਪਰਾਧੀਆਂ ਦੁਆਰਾ ਭੇਜੀਆਂ ਜਾਂਦੀਆਂ ਹਨ।

ਬਰਛੀ ਫਿਸ਼ਿੰਗ

ਸਪੀਅਰ ਫਿਸ਼ਿੰਗ ਉਦੋਂ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਇੱਕ ਹਮਲਾਵਰ ਇੱਕ ਖਾਸ ਵਿਅਕਤੀ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ ਲੋਕਾਂ ਦੇ ਸਮੂਹ ਨੂੰ ਇੱਕ ਆਮ ਈਮੇਲ ਭੇਜਣ ਦੀ ਬਜਾਏ। 

ਬਰਛੇ ਦੇ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਖਾਸ ਤੌਰ 'ਤੇ ਟੀਚੇ ਨੂੰ ਸੰਬੋਧਿਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ ਅਤੇ ਆਪਣੇ ਆਪ ਨੂੰ ਇੱਕ ਅਜਿਹੇ ਵਿਅਕਤੀ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਦਿੰਦੇ ਹਨ ਜੋ ਪੀੜਤ ਨੂੰ ਜਾਣ ਸਕਦਾ ਹੈ।

ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਇੰਟਰਨੈੱਟ 'ਤੇ ਨਿੱਜੀ ਤੌਰ 'ਤੇ ਪਛਾਣਯੋਗ ਜਾਣਕਾਰੀ ਹੈ ਤਾਂ ਇਹ ਹਮਲੇ ਘੁਟਾਲੇ ਕਰਨ ਵਾਲੇ ਲਈ ਆਸਾਨ ਹੁੰਦੇ ਹਨ। ਹਮਲਾਵਰ ਤੁਹਾਡੇ ਅਤੇ ਤੁਹਾਡੇ ਨੈਟਵਰਕ ਦੀ ਖੋਜ ਕਰਨ ਦੇ ਯੋਗ ਹੈ ਤਾਂ ਜੋ ਇੱਕ ਸੁਨੇਹਾ ਤਿਆਰ ਕੀਤਾ ਜਾ ਸਕੇ ਜੋ ਢੁਕਵਾਂ ਅਤੇ ਯਕੀਨਨ ਹੋਵੇ।

ਵਿਅਕਤੀਗਤਕਰਨ ਦੀ ਉੱਚ ਮਾਤਰਾ ਦੇ ਕਾਰਨ, ਨਿਯਮਤ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਦੇ ਮੁਕਾਬਲੇ ਬਰਛੇ ਦੇ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨਾ ਬਹੁਤ ਔਖਾ ਹੈ।

ਇਹ ਵੀ ਘੱਟ ਆਮ ਹਨ, ਕਿਉਂਕਿ ਉਹ ਅਪਰਾਧੀਆਂ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਉਹਨਾਂ ਨੂੰ ਕੱਢਣ ਲਈ ਵਧੇਰੇ ਸਮਾਂ ਲੈਂਦੇ ਹਨ।

 

ਇੱਕ ਸਪੀਅਰਫਿਸ਼ਿੰਗ ਈਮੇਲ ਦੀ ਸਫਲਤਾ ਦਰ ਕੀ ਹੈ?

ਸਪੀਅਰਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦੀ ਔਸਤ ਈਮੇਲ ਓਪਨ-ਰੇਟ ਹੁੰਦੀ ਹੈ 70% ਅਤੇ 50% ਪ੍ਰਾਪਤਕਰਤਾਵਾਂ ਵਿੱਚੋਂ ਈਮੇਲ ਵਿੱਚ ਇੱਕ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।

ਵ੍ਹੇਲਿੰਗ (CEO ਫਰਾਡ)

ਬਰਛੇ ਦੇ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਦੀ ਤੁਲਨਾ ਵਿੱਚ, ਵ੍ਹੇਲ ਦੇ ਹਮਲਿਆਂ ਨੂੰ ਬਹੁਤ ਜ਼ਿਆਦਾ ਨਿਸ਼ਾਨਾ ਬਣਾਇਆ ਜਾਂਦਾ ਹੈ।

ਵ੍ਹੇਲ ਦੇ ਹਮਲੇ ਕਿਸੇ ਸੰਸਥਾ ਦੇ ਵਿਅਕਤੀਆਂ ਜਿਵੇਂ ਕਿ ਕਿਸੇ ਕੰਪਨੀ ਦੇ ਮੁੱਖ ਕਾਰਜਕਾਰੀ ਅਧਿਕਾਰੀ ਜਾਂ ਮੁੱਖ ਵਿੱਤੀ ਅਧਿਕਾਰੀ 'ਤੇ ਹੁੰਦੇ ਹਨ।

ਵ੍ਹੇਲ ਦੇ ਹਮਲਿਆਂ ਦੇ ਸਭ ਤੋਂ ਆਮ ਟੀਚਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਹੈ ਪੀੜਤ ਨੂੰ ਹਮਲਾਵਰ ਨੂੰ ਵੱਡੀ ਰਕਮ ਦੇਣ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਨਾ।

ਨਿਯਮਤ ਫਿਸ਼ਿੰਗ ਦੇ ਸਮਾਨ ਜਿਸ ਵਿੱਚ ਹਮਲਾ ਈਮੇਲ ਦੇ ਰੂਪ ਵਿੱਚ ਹੁੰਦਾ ਹੈ, ਵ੍ਹੇਲਿੰਗ ਆਪਣੇ ਆਪ ਨੂੰ ਭੇਸ ਦੇਣ ਲਈ ਕੰਪਨੀ ਦੇ ਲੋਗੋ ਅਤੇ ਸਮਾਨ ਪਤਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੀ ਹੈ।

ਕੁਝ ਸਥਿਤੀਆਂ ਵਿੱਚ, ਹਮਲਾਵਰ CEO ਦੀ ਨਕਲ ਕਰੇਗਾ ਅਤੇ ਉਸ ਸ਼ਖਸੀਅਤ ਦੀ ਵਰਤੋਂ ਕਿਸੇ ਹੋਰ ਕਰਮਚਾਰੀ ਨੂੰ ਵਿੱਤੀ ਡੇਟਾ ਪ੍ਰਗਟ ਕਰਨ ਜਾਂ ਹਮਲਾਵਰਾਂ ਦੇ ਖਾਤੇ ਵਿੱਚ ਪੈਸੇ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਲਈ ਮਨਾਉਣ ਲਈ ਕਰੋ।

ਕਿਉਂਕਿ ਕਰਮਚਾਰੀਆਂ ਦੁਆਰਾ ਕਿਸੇ ਉੱਚੇ ਵਿਅਕਤੀ ਦੀ ਬੇਨਤੀ ਨੂੰ ਇਨਕਾਰ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਘੱਟ ਹੁੰਦੀ ਹੈ, ਇਹ ਹਮਲੇ ਬਹੁਤ ਜ਼ਿਆਦਾ ਚਾਲਬਾਜ਼ ਹਨ।

ਹਮਲਾਵਰ ਅਕਸਰ ਵ੍ਹੇਲ ਦੇ ਹਮਲੇ ਨੂੰ ਤਿਆਰ ਕਰਨ ਵਿੱਚ ਵਧੇਰੇ ਸਮਾਂ ਬਿਤਾਉਂਦੇ ਹਨ ਕਿਉਂਕਿ ਉਹ ਬਿਹਤਰ ਭੁਗਤਾਨ ਕਰਦੇ ਹਨ।

ਵ੍ਹੇਲਿੰਗ ਫਿਸ਼ਿੰਗ
ਨਾਮ "ਵ੍ਹੇਲਿੰਗ" ਇਸ ਤੱਥ ਨੂੰ ਦਰਸਾਉਂਦਾ ਹੈ ਕਿ ਟੀਚਿਆਂ ਕੋਲ ਵਧੇਰੇ ਵਿੱਤੀ ਸ਼ਕਤੀ (ਸੀ.ਈ.ਓ.) ਹੈ।

ਐਂਗਲਰ ਫਿਸ਼ਿੰਗ 

Angler ਫਿਸ਼ਿੰਗ ਇੱਕ ਮੁਕਾਬਲਤਨ ਹੈ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਦੀ ਨਵੀਂ ਕਿਸਮ ਅਤੇ ਸੋਸ਼ਲ ਮੀਡੀਆ 'ਤੇ ਮੌਜੂਦ ਹੈ।

ਉਹ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਦੇ ਰਵਾਇਤੀ ਈਮੇਲ ਫਾਰਮੈਟ ਦੀ ਪਾਲਣਾ ਨਹੀਂ ਕਰਦੇ ਹਨ।

ਇਸ ਦੀ ਬਜਾਏ, ਉਹ ਆਪਣੇ ਆਪ ਨੂੰ ਕੰਪਨੀਆਂ ਦੇ ਗਾਹਕ ਸੇਵਾ ਨੁਮਾਇੰਦਿਆਂ ਦੇ ਰੂਪ ਵਿੱਚ ਭੇਸ ਬਣਾਉਂਦੇ ਹਨ ਅਤੇ ਲੋਕਾਂ ਨੂੰ ਸਿੱਧੇ ਸੰਦੇਸ਼ਾਂ ਰਾਹੀਂ ਉਨ੍ਹਾਂ ਨੂੰ ਜਾਣਕਾਰੀ ਭੇਜਣ ਲਈ ਧੋਖਾ ਦਿੰਦੇ ਹਨ।

ਇੱਕ ਆਮ ਘੁਟਾਲਾ ਲੋਕਾਂ ਨੂੰ ਇੱਕ ਜਾਅਲੀ ਗਾਹਕ ਸਹਾਇਤਾ ਵੈਬਸਾਈਟ ਤੇ ਭੇਜਣਾ ਹੈ ਜੋ ਮਾਲਵੇਅਰ ਜਾਂ ਦੂਜੇ ਸ਼ਬਦਾਂ ਵਿੱਚ ਡਾਊਨਲੋਡ ਕਰੇਗੀ ransomware ਪੀੜਤ ਦੇ ਜੰਤਰ ਉੱਤੇ.

ਸੋਸ਼ਲ ਮੀਡੀਆ ਐਂਗਲਰ ਫਿਸ਼ਿੰਗ

ਵਿਸ਼ਿੰਗ ਅਟੈਕ

ਇੱਕ ਸ਼ਾਨਦਾਰ ਹਮਲਾ ਉਦੋਂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਇੱਕ ਘੁਟਾਲਾ ਕਰਨ ਵਾਲਾ ਤੁਹਾਨੂੰ ਤੁਹਾਡੇ ਤੋਂ ਨਿੱਜੀ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਲਈ ਕਾਲ ਕਰਦਾ ਹੈ।

ਘੁਟਾਲੇਬਾਜ਼ ਆਮ ਤੌਰ 'ਤੇ ਮਾਈਕ੍ਰੋਸਾੱਫਟ, IRS, ਜਾਂ ਇੱਥੋਂ ਤੱਕ ਕਿ ਤੁਹਾਡਾ ਬੈਂਕ ਵਰਗੀ ਪ੍ਰਤਿਸ਼ਠਾਵਾਨ ਕਾਰੋਬਾਰ ਜਾਂ ਸੰਸਥਾ ਹੋਣ ਦਾ ਦਿਖਾਵਾ ਕਰਦੇ ਹਨ।

ਉਹ ਤੁਹਾਨੂੰ ਮਹੱਤਵਪੂਰਨ ਖਾਤੇ ਦੇ ਡੇਟਾ ਨੂੰ ਪ੍ਰਗਟ ਕਰਨ ਲਈ ਡਰਾਉਣ ਦੀਆਂ ਚਾਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।ਇਹ ਉਹਨਾਂ ਨੂੰ ਸਿੱਧੇ ਜਾਂ ਅਸਿੱਧੇ ਤੌਰ 'ਤੇ ਤੁਹਾਡੇ ਮਹੱਤਵਪੂਰਨ ਖਾਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਵਿਸ਼ਿੰਗ ਹਮਲੇ ਔਖੇ ਹਨ। ਹਮਲਾਵਰ ਆਸਾਨੀ ਨਾਲ ਉਹਨਾਂ ਲੋਕਾਂ ਦੀ ਨਕਲ ਕਰ ਸਕਦੇ ਹਨ ਜਿਨ੍ਹਾਂ 'ਤੇ ਤੁਸੀਂ ਭਰੋਸਾ ਕਰਦੇ ਹੋ।

ਹੈਲਬਾਈਟਸ ਦੇ ਸੰਸਥਾਪਕ ਡੇਵਿਡ ਮੈਕਹੇਲ ਨੂੰ ਇਸ ਬਾਰੇ ਗੱਲ ਕਰਦੇ ਹੋਏ ਦੇਖੋ ਕਿ ਭਵਿੱਖ ਦੀ ਤਕਨਾਲੋਜੀ ਨਾਲ ਰੋਬੋਕਾਲ ਕਿਵੇਂ ਅਲੋਪ ਹੋ ਜਾਣਗੇ।

ਸਵਾਲ

ਕਿਸ ਕਿਸਮ ਦਾ ਫਿਸ਼ਿੰਗ ਹਮਲਾ ਕਿਸੇ ਸੰਗਠਨ ਵਿੱਚ ਉੱਚ-ਦਰਜੇ ਦੇ ਵਿਅਕਤੀਆਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦਾ ਹੈ?

ਜਵਾਬ

ਵੇਲਿੰਗ

ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਦੀ ਪਛਾਣ ਕਿਵੇਂ ਕਰੀਏ

ਜ਼ਿਆਦਾਤਰ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਈਮੇਲਾਂ ਰਾਹੀਂ ਹੁੰਦੇ ਹਨ, ਪਰ ਉਹਨਾਂ ਦੀ ਜਾਇਜ਼ਤਾ ਦੀ ਪਛਾਣ ਕਰਨ ਦੇ ਤਰੀਕੇ ਹਨ।

ਈਮੇਲ ਡੋਮੇਨ ਦੀ ਜਾਂਚ ਕਰੋ

ਜਦੋਂ ਤੁਸੀਂ ਇੱਕ ਈਮੇਲ ਖੋਲ੍ਹਦੇ ਹੋ ਇਹ ਦੇਖਣ ਲਈ ਜਾਂਚ ਕਰੋ ਕਿ ਇਹ ਜਨਤਕ ਈਮੇਲ ਡੋਮੇਨ ਤੋਂ ਹੈ ਜਾਂ ਨਹੀਂ (i. @gmail.com)।

ਜੇਕਰ ਇਹ ਇੱਕ ਜਨਤਕ ਈਮੇਲ ਡੋਮੇਨ ਤੋਂ ਹੈ, ਤਾਂ ਇਹ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਇੱਕ ਫਿਸ਼ਿੰਗ ਹਮਲਾ ਹੈ ਕਿਉਂਕਿ ਸੰਸਥਾਵਾਂ ਜਨਤਕ ਡੋਮੇਨਾਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੀਆਂ ਹਨ।

ਇਸ ਦੀ ਬਜਾਏ, ਉਹਨਾਂ ਦੇ ਡੋਮੇਨ ਉਹਨਾਂ ਦੇ ਕਾਰੋਬਾਰ ਲਈ ਵਿਲੱਖਣ ਹੋਣਗੇ (ਜਿਵੇਂ ਕਿ ਗੂਗਲ ਦਾ ਈਮੇਲ ਡੋਮੇਨ @google.com ਹੈ)।

ਹਾਲਾਂਕਿ, ਇੱਥੇ ਚਾਲਬਾਜ਼ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਹਨ ਜੋ ਇੱਕ ਵਿਲੱਖਣ ਡੋਮੇਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਕੰਪਨੀ ਦੀ ਤੁਰੰਤ ਖੋਜ ਕਰਨਾ ਅਤੇ ਇਸਦੀ ਜਾਇਜ਼ਤਾ ਦੀ ਜਾਂਚ ਕਰਨਾ ਲਾਭਦਾਇਕ ਹੈ।

ਈਮੇਲ ਵਿੱਚ ਜੈਨਰਿਕ ਗ੍ਰੀਟਿੰਗ ਹੈ

ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਹਮੇਸ਼ਾ ਤੁਹਾਡੇ ਨਾਲ ਚੰਗੇ ਸ਼ੁਭਕਾਮਨਾਵਾਂ ਜਾਂ ਹਮਦਰਦੀ ਨਾਲ ਦੋਸਤੀ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦੇ ਹਨ।

ਉਦਾਹਰਨ ਲਈ, ਮੇਰੇ ਸਪੈਮ ਵਿੱਚ ਬਹੁਤ ਸਮਾਂ ਪਹਿਲਾਂ ਮੈਨੂੰ "ਪਿਆਰੇ ਦੋਸਤ" ਦੇ ਨਮਸਕਾਰ ਨਾਲ ਇੱਕ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਮਿਲੀ।

ਮੈਨੂੰ ਪਹਿਲਾਂ ਹੀ ਪਤਾ ਸੀ ਕਿ ਇਹ ਇੱਕ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਸੀ ਜਿਵੇਂ ਕਿ ਵਿਸ਼ਾ ਲਾਈਨ ਵਿੱਚ ਕਿਹਾ ਗਿਆ ਸੀ, "ਤੁਹਾਡੇ ਫੰਡਾਂ ਬਾਰੇ ਚੰਗੀ ਖ਼ਬਰ 21/06/2020"।

ਉਸ ਕਿਸਮ ਦੇ ਸ਼ੁਭਕਾਮਨਾਵਾਂ ਨੂੰ ਦੇਖ ਕੇ ਤੁਰੰਤ ਲਾਲ ਝੰਡੇ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ ਜੇਕਰ ਤੁਸੀਂ ਉਸ ਸੰਪਰਕ ਨਾਲ ਕਦੇ ਵੀ ਗੱਲਬਾਤ ਨਹੀਂ ਕੀਤੀ ਹੈ.

ਸਮਗਰੀ ਦੀ ਜਾਂਚ ਕਰੋ

ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਦੀ ਸਮੱਗਰੀ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਹੁੰਦੀ ਹੈ, ਅਤੇ ਤੁਸੀਂ ਕੁਝ ਖਾਸ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇਖੋਗੇ ਜੋ ਜ਼ਿਆਦਾਤਰ ਬਣਾਉਂਦੇ ਹਨ।

ਜੇਕਰ ਸਮੱਗਰੀ ਬੇਤੁਕੀ ਲੱਗਦੀ ਹੈ, ਤਾਂ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਇਹ ਇੱਕ ਘੁਟਾਲਾ ਹੈ।

ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਵਿਸ਼ਾ ਲਾਈਨ ਨੇ ਕਿਹਾ, "ਤੁਸੀਂ $1000000 ਦੀ ਲਾਟਰੀ ਜਿੱਤੀ" ਅਤੇ ਤੁਹਾਨੂੰ ਭਾਗ ਲੈਣ ਦਾ ਕੋਈ ਚੇਤਾ ਨਹੀਂ ਹੈ, ਤਾਂ ਇਹ ਇੱਕ ਲਾਲ ਝੰਡਾ ਹੈ।

ਜਦੋਂ ਸਮਗਰੀ "ਇਹ ਤੁਹਾਡੇ 'ਤੇ ਨਿਰਭਰ ਕਰਦੀ ਹੈ" ਵਰਗੀ ਜ਼ਰੂਰੀ ਭਾਵਨਾ ਪੈਦਾ ਕਰਦੀ ਹੈ ਅਤੇ ਇਹ ਕਿਸੇ ਸ਼ੱਕੀ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ ਤਾਂ ਇਹ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਇੱਕ ਘੁਟਾਲਾ ਹੁੰਦਾ ਹੈ।

ਹਾਈਪਰਲਿੰਕਸ ਅਤੇ ਅਟੈਚਮੈਂਟਸ

ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਵਿੱਚ ਹਮੇਸ਼ਾ ਇੱਕ ਸ਼ੱਕੀ ਲਿੰਕ ਜਾਂ ਫਾਈਲ ਹੁੰਦੀ ਹੈ।

ਇਹ ਪਤਾ ਲਗਾਉਣ ਦਾ ਇੱਕ ਵਧੀਆ ਤਰੀਕਾ ਹੈ ਕਿ ਕੀ ਇੱਕ ਲਿੰਕ ਵਿੱਚ ਵਾਇਰਸ ਹੈ VirusTotal, ਇੱਕ ਵੈਬਸਾਈਟ ਜੋ ਮਾਲਵੇਅਰ ਲਈ ਫਾਈਲਾਂ ਜਾਂ ਲਿੰਕਾਂ ਦੀ ਜਾਂਚ ਕਰਦੀ ਹੈ।

ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਦੀ ਉਦਾਹਰਨ:

ਜੀਮੇਲ ਫਿਸ਼ਿੰਗ ਈਮੇਲ

ਉਦਾਹਰਨ ਵਿੱਚ, ਗੂਗਲ ਦੱਸਦਾ ਹੈ ਕਿ ਈਮੇਲ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਹੋ ਸਕਦੀ ਹੈ।

ਇਹ ਪਛਾਣਦਾ ਹੈ ਕਿ ਇਸਦੀ ਸਮੱਗਰੀ ਹੋਰ ਸਮਾਨ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਹੈ।

ਜੇਕਰ ਕੋਈ ਈਮੇਲ ਉੱਪਰ ਦਿੱਤੇ ਜ਼ਿਆਦਾਤਰ ਮਾਪਦੰਡਾਂ 'ਤੇ ਖਰਾ ਉਤਰਦੀ ਹੈ, ਤਾਂ ਇਸਦੀ ਰਿਪੋਰਟ reportphishing@apwg.org ਜਾਂ phishing-report@us-cert.gov 'ਤੇ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਤਾਂ ਜੋ ਇਹ ਬਲੌਕ ਹੋ ਜਾਵੇ।

ਜੇਕਰ ਤੁਸੀਂ ਜੀਮੇਲ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹੋ ਤਾਂ ਫਿਸ਼ਿੰਗ ਲਈ ਈਮੇਲ ਦੀ ਰਿਪੋਰਟ ਕਰਨ ਦਾ ਵਿਕਲਪ ਹੈ।

ਤੁਹਾਨੂੰ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜੇਕਰ ਤੁਹਾਨੂੰ ਯਕੀਨ ਨਹੀਂ ਹੈ ਕਿ ਈਮੇਲ ਅਸਲੀ ਹੈ ਜਾਂ ਨਹੀਂ?

ਕੰਪਨੀ ਦੀ ਤੁਰੰਤ ਖੋਜ ਕਰੋ ਅਤੇ ਇਸਦੀ ਜਾਇਜ਼ਤਾ ਦੀ ਜਾਂਚ ਕਰੋ।

ਤੁਹਾਡੀ ਕੰਪਨੀ ਨੂੰ ਕਿਵੇਂ ਸੁਰੱਖਿਅਤ ਕਰਨਾ ਹੈ

ਭਾਵੇਂ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਬੇਤਰਤੀਬੇ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਤਿਆਰ ਹੁੰਦੇ ਹਨ, ਉਹ ਅਕਸਰ ਕਿਸੇ ਕੰਪਨੀ ਦੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਨਿਸ਼ਾਨਾ ਬਣਾਉਂਦੇ ਹਨ। ਹਾਲਾਂਕਿ ਹਮਲਾਵਰ ਹਮੇਸ਼ਾ ਕਿਸੇ ਕੰਪਨੀ ਦੇ ਪੈਸਿਆਂ 'ਤੇ ਨਹੀਂ ਸਗੋਂ ਇਸਦੇ ਡੇਟਾ ਦੇ ਬਾਅਦ ਹੁੰਦੇ ਹਨ।

ਕਾਰੋਬਾਰ ਦੇ ਲਿਹਾਜ਼ ਨਾਲ, ਡੇਟਾ ਪੈਸੇ ਨਾਲੋਂ ਕਿਤੇ ਜ਼ਿਆਦਾ ਕੀਮਤੀ ਹੈ ਅਤੇ ਇਹ ਕਿਸੇ ਕੰਪਨੀ ਨੂੰ ਬੁਰੀ ਤਰ੍ਹਾਂ ਪ੍ਰਭਾਵਿਤ ਕਰ ਸਕਦਾ ਹੈ। ਹਮਲਾਵਰ ਖਪਤਕਾਰਾਂ ਦੇ ਵਿਸ਼ਵਾਸ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਕੇ ਅਤੇ ਕੰਪਨੀ ਦੇ ਨਾਮ ਨੂੰ ਖਰਾਬ ਕਰਕੇ ਜਨਤਾ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਨ ਲਈ ਲੀਕ ਕੀਤੇ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹਨ।

ਪਰ ਇਹ ਸਿਰਫ ਉਹੀ ਨਤੀਜੇ ਨਹੀਂ ਹਨ ਜੋ ਇਸਦੇ ਨਤੀਜੇ ਵਜੋਂ ਹੋ ਸਕਦੇ ਹਨ. ਹੋਰ ਨਤੀਜਿਆਂ ਵਿੱਚ ਨਿਵੇਸ਼ਕ ਦੇ ਵਿਸ਼ਵਾਸ 'ਤੇ ਨਕਾਰਾਤਮਕ ਪ੍ਰਭਾਵ, ਕਾਰੋਬਾਰ ਵਿੱਚ ਵਿਘਨ ਪਾਉਣਾ, ਅਤੇ ਜਨਰਲ ਡੇਟਾ ਪ੍ਰੋਟੈਕਸ਼ਨ ਰੈਗੂਲੇਸ਼ਨ (GDPR) ਦੇ ਤਹਿਤ ਰੈਗੂਲੇਟਰੀ ਜੁਰਮਾਨੇ ਨੂੰ ਉਕਸਾਉਣਾ ਸ਼ਾਮਲ ਹੈ।

ਲੈਪਟਾਪ ਕੀਬੋਰਡ 'ਤੇ ਸੁਰੱਖਿਆ ਲੌਕ ਆਈਕਨ ਵਾਲਾ ਸਮਾਰਟਫੋਨ

ਸਫਲ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਨੂੰ ਘਟਾਉਣ ਲਈ ਇਸ ਸਮੱਸਿਆ ਨਾਲ ਨਜਿੱਠਣ ਲਈ ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਸਿਖਲਾਈ ਦੇਣ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਸਿਖਲਾਈ ਦੇਣ ਦੇ ਤਰੀਕੇ ਆਮ ਤੌਰ 'ਤੇ ਉਹਨਾਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦੀਆਂ ਉਦਾਹਰਣਾਂ ਅਤੇ ਉਹਨਾਂ ਨੂੰ ਲੱਭਣ ਦੇ ਤਰੀਕੇ ਦਿਖਾਉਣਾ ਹੁੰਦੇ ਹਨ।

ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਦਿਖਾਉਣ ਦਾ ਇੱਕ ਹੋਰ ਵਧੀਆ ਤਰੀਕਾ ਸਿਮੂਲੇਸ਼ਨ ਦੁਆਰਾ ਹੈ। ਫਿਸ਼ਿੰਗ ਸਿਮੂਲੇਸ਼ਨ ਅਸਲ ਵਿੱਚ ਜਾਅਲੀ ਹਮਲੇ ਹੁੰਦੇ ਹਨ ਜੋ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਮਾੜੇ ਪ੍ਰਭਾਵਾਂ ਦੇ ਫਿਸ਼ਿੰਗ ਨੂੰ ਪਛਾਣਨ ਵਿੱਚ ਮਦਦ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।

ਫਿਸ਼ਿੰਗ ਸਿਖਲਾਈ ਪ੍ਰੋਗਰਾਮ ਕਿਵੇਂ ਸ਼ੁਰੂ ਕਰਨਾ ਹੈ

ਅਸੀਂ ਹੁਣ ਉਹਨਾਂ ਕਦਮਾਂ ਨੂੰ ਸਾਂਝਾ ਕਰਾਂਗੇ ਜੋ ਤੁਹਾਨੂੰ ਇੱਕ ਸਫਲ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਚਲਾਉਣ ਲਈ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

WIPRO ਦੀ ਸਟੇਟ ਆਫ ਸਾਈਬਰਸਕਿਊਰਿਟੀ ਰਿਪੋਰਟ 2020 ਦੇ ਅਨੁਸਾਰ ਫਿਸ਼ਿੰਗ ਸਭ ਤੋਂ ਉੱਚ ਸੁਰੱਖਿਆ ਖਤਰਾ ਬਣੀ ਹੋਈ ਹੈ।

ਡਾਟਾ ਇਕੱਠਾ ਕਰਨ ਅਤੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਸਿੱਖਿਅਤ ਕਰਨ ਦਾ ਸਭ ਤੋਂ ਵਧੀਆ ਤਰੀਕਾ ਹੈ ਅੰਦਰੂਨੀ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਚਲਾਉਣਾ।

ਫਿਸ਼ਿੰਗ ਪਲੇਟਫਾਰਮ ਦੇ ਨਾਲ ਇੱਕ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਬਣਾਉਣਾ ਕਾਫ਼ੀ ਆਸਾਨ ਹੋ ਸਕਦਾ ਹੈ, ਪਰ ਭੇਜਣ ਨੂੰ ਦਬਾਉਣ ਨਾਲੋਂ ਇਸ ਵਿੱਚ ਹੋਰ ਵੀ ਬਹੁਤ ਕੁਝ ਹੈ। ਅਸੀਂ ਅੰਦਰੂਨੀ ਸੰਚਾਰਾਂ ਨਾਲ ਫਿਸ਼ਿੰਗ ਟੈਸਟਾਂ ਨੂੰ ਕਿਵੇਂ ਸੰਭਾਲਣਾ ਹੈ ਬਾਰੇ ਚਰਚਾ ਕਰਾਂਗੇ।

ਫਿਰ, ਅਸੀਂ ਦੇਖਾਂਗੇ ਕਿ ਤੁਸੀਂ ਉਸ ਡੇਟਾ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ਵਰਤੋਂ ਕਿਵੇਂ ਕਰਦੇ ਹੋ ਜੋ ਤੁਸੀਂ ਇਕੱਠਾ ਕਰਦੇ ਹੋ।

ਲੈਪਟਾਪ ਸਕ੍ਰੀਨ 'ਤੇ ਈਮੇਲ ਚੇਤਾਵਨੀ ਸੂਚਨਾ ਦਿਖਾ ਰਿਹਾ ਹੈ

ਆਪਣੀ ਸੰਚਾਰ ਰਣਨੀਤੀ ਦੀ ਯੋਜਨਾ ਬਣਾਓ

ਇੱਕ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਲੋਕਾਂ ਨੂੰ ਸਜ਼ਾ ਦੇਣ ਬਾਰੇ ਨਹੀਂ ਹੈ ਜੇਕਰ ਉਹ ਕਿਸੇ ਘੁਟਾਲੇ ਵਿੱਚ ਫਸ ਜਾਂਦੇ ਹਨ। ਫਿਸ਼ਿੰਗ ਸਿਮੂਲੇਸ਼ਨ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਇਹ ਸਿਖਾਉਣ ਬਾਰੇ ਹੈ ਕਿ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦਾ ਜਵਾਬ ਕਿਵੇਂ ਦੇਣਾ ਹੈ। ਤੁਸੀਂ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਚਾਹੁੰਦੇ ਹੋ ਕਿ ਤੁਸੀਂ ਆਪਣੀ ਕੰਪਨੀ ਵਿੱਚ ਫਿਸ਼ਿੰਗ ਸਿਖਲਾਈ ਦੇਣ ਬਾਰੇ ਪਾਰਦਰਸ਼ੀ ਹੋ। ਆਪਣੀ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮ ਬਾਰੇ ਕੰਪਨੀ ਦੇ ਨੇਤਾਵਾਂ ਨੂੰ ਸੂਚਿਤ ਕਰਨ ਨੂੰ ਤਰਜੀਹ ਦਿਓ ਅਤੇ ਮੁਹਿੰਮ ਦੇ ਟੀਚਿਆਂ ਦਾ ਵਰਣਨ ਕਰੋ।

ਤੁਹਾਡੇ ਦੁਆਰਾ ਆਪਣਾ ਪਹਿਲਾ ਬੇਸਲਾਈਨ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਟੈਸਟ ਭੇਜਣ ਤੋਂ ਬਾਅਦ, ਤੁਸੀਂ ਸਾਰੇ ਕਰਮਚਾਰੀਆਂ ਲਈ ਇੱਕ ਕੰਪਨੀ-ਵਿਆਪੀ ਘੋਸ਼ਣਾ ਕਰ ਸਕਦੇ ਹੋ।

ਅੰਦਰੂਨੀ ਸੰਚਾਰ ਦਾ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਪਹਿਲੂ ਸੰਦੇਸ਼ ਨੂੰ ਇਕਸਾਰ ਰੱਖਣਾ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਆਪਣੇ ਖੁਦ ਦੇ ਫਿਸ਼ਿੰਗ ਟੈਸਟ ਕਰ ਰਹੇ ਹੋ, ਤਾਂ ਤੁਹਾਡੀ ਸਿਖਲਾਈ ਸਮੱਗਰੀ ਲਈ ਇੱਕ ਬਣੇ ਬ੍ਰਾਂਡ ਦੇ ਨਾਲ ਆਉਣਾ ਇੱਕ ਚੰਗਾ ਵਿਚਾਰ ਹੈ।

ਜਿਓਮੈਟ੍ਰਿਕ ਪੈਟਰਨ ਵਾਲੇ ਪਲਾਜ਼ਾ 'ਤੇ ਸੈਰ ਕਰਨ ਵਾਲੇ ਲੋਕਾਂ ਦਾ ਹਵਾਈ ਦ੍ਰਿਸ਼

ਤੁਹਾਡੇ ਪ੍ਰੋਗਰਾਮ ਲਈ ਇੱਕ ਨਾਮ ਦੇ ਨਾਲ ਆਉਣ ਨਾਲ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਇਨਬਾਕਸ ਵਿੱਚ ਤੁਹਾਡੀ ਵਿਦਿਅਕ ਸਮੱਗਰੀ ਨੂੰ ਪਛਾਣਨ ਵਿੱਚ ਮਦਦ ਮਿਲੇਗੀ।

ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਪ੍ਰਬੰਧਿਤ ਫਿਸ਼ਿੰਗ ਟੈਸਟ ਸੇਵਾ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹੋ, ਤਾਂ ਉਹ ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਇਸ ਨੂੰ ਕਵਰ ਕਰਨਗੇ। ਵਿਦਿਅਕ ਸਮੱਗਰੀ ਸਮੇਂ ਤੋਂ ਪਹਿਲਾਂ ਤਿਆਰ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ ਤਾਂ ਜੋ ਤੁਸੀਂ ਆਪਣੀ ਮੁਹਿੰਮ ਤੋਂ ਬਾਅਦ ਤੁਰੰਤ ਫਾਲੋ-ਅਪ ਕਰ ਸਕੋ।

ਆਪਣੇ ਬੇਸਲਾਈਨ ਟੈਸਟ ਤੋਂ ਬਾਅਦ ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਆਪਣੇ ਅੰਦਰੂਨੀ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਪ੍ਰੋਟੋਕੋਲ ਬਾਰੇ ਨਿਰਦੇਸ਼ ਅਤੇ ਜਾਣਕਾਰੀ ਦਿਓ।

ਤੁਸੀਂ ਆਪਣੇ ਸਹਿ-ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਸਿਖਲਾਈ ਲਈ ਸਹੀ ਜਵਾਬ ਦੇਣ ਦਾ ਮੌਕਾ ਦੇਣਾ ਚਾਹੁੰਦੇ ਹੋ।

ਉਹਨਾਂ ਲੋਕਾਂ ਦੀ ਸੰਖਿਆ ਨੂੰ ਵੇਖਣਾ ਜੋ ਈਮੇਲ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਲੱਭਦੇ ਹਨ ਅਤੇ ਰਿਪੋਰਟ ਕਰਦੇ ਹਨ ਫਿਸ਼ਿੰਗ ਟੈਸਟ ਤੋਂ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਮਹੱਤਵਪੂਰਨ ਜਾਣਕਾਰੀ ਹੈ।

ਕੀ ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ?
ਫਿਸ਼ਿੰਗ ਸਿਰਫ਼ ਈਮੇਲਾਂ ਬਾਰੇ ਹੀ ਨਹੀਂ ਹੈ - ਇਹ ਟੈਕਸਟ ਸੁਨੇਹਿਆਂ, ਸੋਸ਼ਲ ਮੀਡੀਆ, ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਫ਼ੋਨ ਕਾਲਾਂ ਰਾਹੀਂ ਵੀ ਹੁੰਦੀ ਹੈ।

ਸਮਝੋ ਕਿ ਤੁਹਾਡੇ ਨਤੀਜਿਆਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਿਵੇਂ ਕਰਨਾ ਹੈ 

ਤੁਹਾਡੀ ਮੁਹਿੰਮ ਲਈ ਤੁਹਾਡੀ ਪ੍ਰਮੁੱਖ ਤਰਜੀਹ ਕੀ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ?

ਸ਼ਮੂਲੀਅਤ।

ਤੁਸੀਂ ਆਪਣੇ ਨਤੀਜਿਆਂ ਨੂੰ ਸਫਲਤਾਵਾਂ ਅਤੇ ਅਸਫਲਤਾਵਾਂ ਦੀ ਸੰਖਿਆ 'ਤੇ ਅਧਾਰਤ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹੋ, ਪਰ ਇਹ ਜ਼ਰੂਰੀ ਨਹੀਂ ਹੈ ਕਿ ਉਹ ਨੰਬਰ ਤੁਹਾਡੇ ਉਦੇਸ਼ ਵਿੱਚ ਤੁਹਾਡੀ ਮਦਦ ਕਰਦੇ ਹੋਣ।

ਜੇਕਰ ਤੁਸੀਂ ਫਿਸ਼ਿੰਗ ਟੈਸਟ ਸਿਮੂਲੇਸ਼ਨ ਚਲਾਉਂਦੇ ਹੋ ਅਤੇ ਕੋਈ ਵੀ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਨਹੀਂ ਕਰਦਾ, ਤਾਂ ਕੀ ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੈ ਕਿ ਤੁਹਾਡਾ ਟੈਸਟ ਸਫਲ ਸੀ?

ਛੋਟਾ ਜਵਾਬ "ਨਹੀਂ" ਹੈ।

100% ਸਫਲਤਾ ਦਰ ਹੋਣ ਨਾਲ ਸਫਲਤਾ ਦਾ ਅਨੁਵਾਦ ਨਹੀਂ ਹੁੰਦਾ।

ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਤੁਹਾਡੀ ਫਿਸ਼ਿੰਗ ਟੈਸਟ ਨੂੰ ਲੱਭਣਾ ਬਹੁਤ ਆਸਾਨ ਸੀ।

ਦੂਜੇ ਪਾਸੇ, ਜੇਕਰ ਤੁਸੀਂ ਆਪਣੇ ਫਿਸ਼ਿੰਗ ਟੈਸਟ ਦੇ ਨਾਲ ਇੱਕ ਜ਼ਬਰਦਸਤ ਅਸਫਲਤਾ ਦਰ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹੋ, ਤਾਂ ਇਸਦਾ ਅਰਥ ਬਿਲਕੁਲ ਵੱਖਰਾ ਹੋ ਸਕਦਾ ਹੈ।

ਇਸਦਾ ਮਤਲਬ ਇਹ ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਤੁਹਾਡੇ ਕਰਮਚਾਰੀ ਅਜੇ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਨੂੰ ਖੋਜਣ ਦੇ ਯੋਗ ਨਹੀਂ ਹਨ।

ਜਦੋਂ ਤੁਸੀਂ ਆਪਣੀ ਮੁਹਿੰਮ ਲਈ ਕਲਿੱਕਾਂ ਦੀ ਉੱਚ ਦਰ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹੋ, ਤਾਂ ਇੱਕ ਚੰਗਾ ਮੌਕਾ ਹੁੰਦਾ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਆਪਣੀਆਂ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦੀ ਮੁਸ਼ਕਲ ਨੂੰ ਘਟਾਉਣ ਦੀ ਜ਼ਰੂਰਤ ਹੁੰਦੀ ਹੈ.

ਲੋਕਾਂ ਨੂੰ ਉਹਨਾਂ ਦੇ ਮੌਜੂਦਾ ਪੱਧਰ 'ਤੇ ਸਿਖਲਾਈ ਦੇਣ ਲਈ ਵਧੇਰੇ ਸਮਾਂ ਲਓ।

ਤੁਸੀਂ ਆਖਰਕਾਰ ਫਿਸ਼ਿੰਗ ਲਿੰਕ ਕਲਿੱਕਾਂ ਦੀ ਦਰ ਨੂੰ ਘਟਾਉਣਾ ਚਾਹੁੰਦੇ ਹੋ.

ਤੁਸੀਂ ਸੋਚ ਰਹੇ ਹੋਵੋਗੇ ਕਿ ਫਿਸ਼ਿੰਗ ਸਿਮੂਲੇਸ਼ਨ ਨਾਲ ਇੱਕ ਚੰਗੀ ਜਾਂ ਮਾੜੀ ਕਲਿੱਕ ਦਰ ਕੀ ਹੈ।

sans.org ਦੇ ਅਨੁਸਾਰ, ਤੁਹਾਡੇ ਪਹਿਲੀ ਫਿਸ਼ਿੰਗ ਸਿਮੂਲੇਸ਼ਨ 25-30% ਦੀ ਔਸਤ ਕਲਿੱਕ ਦਰ ਪੈਦਾ ਕਰ ਸਕਦੀ ਹੈ.

ਇਹ ਇੱਕ ਸੱਚਮੁੱਚ ਉੱਚ ਨੰਬਰ ਦੀ ਤਰ੍ਹਾਂ ਜਾਪਦਾ ਹੈ.

ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, ਉਨ੍ਹਾਂ ਨੇ ਇਹ ਰਿਪੋਰਟ ਦਿੱਤੀ ਫਿਸ਼ਿੰਗ ਸਿਖਲਾਈ ਦੇ 9-18 ਮਹੀਨਿਆਂ ਬਾਅਦ, ਫਿਸ਼ਿੰਗ ਟੈਸਟ ਲਈ ਕਲਿੱਕ ਦਰ ਸੀ 5% ਤੋਂ ਘੱਟ.

ਇਹ ਨੰਬਰ ਫਿਸ਼ਿੰਗ ਸਿਖਲਾਈ ਤੋਂ ਤੁਹਾਡੇ ਲੋੜੀਂਦੇ ਨਤੀਜਿਆਂ ਦੇ ਮੋਟੇ ਅੰਦਾਜ਼ੇ ਵਜੋਂ ਮਦਦ ਕਰ ਸਕਦੇ ਹਨ।

ਇੱਕ ਬੇਸਲਾਈਨ ਫਿਸ਼ਿੰਗ ਟੈਸਟ ਭੇਜੋ

ਆਪਣੀ ਪਹਿਲੀ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਸਿਮੂਲੇਸ਼ਨ ਸ਼ੁਰੂ ਕਰਨ ਲਈ, ਟੈਸਟਿੰਗ ਟੂਲ ਦੇ IP ਪਤੇ ਨੂੰ ਵਾਈਟਲਿਸਟ ਕਰਨਾ ਯਕੀਨੀ ਬਣਾਓ।

ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਈਮੇਲ ਪ੍ਰਾਪਤ ਹੋਵੇਗੀ।

ਆਪਣੀ ਪਹਿਲੀ ਸਿਮੂਲੇਟਿਡ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਤਿਆਰ ਕਰਦੇ ਸਮੇਂ ਇਸਨੂੰ ਬਹੁਤ ਆਸਾਨ ਜਾਂ ਬਹੁਤ ਔਖਾ ਨਾ ਬਣਾਓ।

ਤੁਹਾਨੂੰ ਆਪਣੇ ਦਰਸ਼ਕਾਂ ਨੂੰ ਵੀ ਯਾਦ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ।

ਜੇਕਰ ਤੁਹਾਡੇ ਸਹਿਕਰਮੀ ਸੋਸ਼ਲ ਮੀਡੀਆ ਦੇ ਭਾਰੀ ਉਪਯੋਗਕਰਤਾ ਨਹੀਂ ਹਨ, ਤਾਂ ਸ਼ਾਇਦ ਇੱਕ ਜਾਅਲੀ ਲਿੰਕਡਇਨ ਪਾਸਵਰਡ ਰੀਸੈਟ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਇੱਕ ਚੰਗਾ ਵਿਚਾਰ ਨਹੀਂ ਹੋਵੇਗਾ। ਟੈਸਟਰ ਈਮੇਲ ਵਿੱਚ ਕਾਫ਼ੀ ਵਿਆਪਕ ਅਪੀਲ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ ਕਿ ਤੁਹਾਡੀ ਕੰਪਨੀ ਵਿੱਚ ਹਰ ਕਿਸੇ ਕੋਲ ਕਲਿੱਕ ਕਰਨ ਦਾ ਕਾਰਨ ਹੋਵੇ।

'ਨਕਲੀ!' ਪ੍ਰਦਰਸ਼ਿਤ ਕਰਨ ਵਾਲਾ ਫ਼ੋਨ ਫੜੀ ਹੋਈ ਵਿਅਕਤੀ ਸੁਨੇਹਾ ਐਪ 'ਤੇ

ਵਿਆਪਕ ਅਪੀਲ ਵਾਲੀਆਂ ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਦੀਆਂ ਕੁਝ ਉਦਾਹਰਣਾਂ ਇਹ ਹੋ ਸਕਦੀਆਂ ਹਨ:

  • ਇੱਕ ਕੰਪਨੀ-ਵਿਆਪੀ ਘੋਸ਼ਣਾ
  • ਇੱਕ ਸ਼ਿਪਿੰਗ ਸੂਚਨਾ
  • ਇੱਕ "COVID" ਚੇਤਾਵਨੀ ਜਾਂ ਮੌਜੂਦਾ ਘਟਨਾਵਾਂ ਨਾਲ ਸੰਬੰਧਿਤ ਕੋਈ ਚੀਜ਼

ਬਸ ਇਸ ਮਨੋਵਿਗਿਆਨ ਨੂੰ ਯਾਦ ਰੱਖੋ ਕਿ ਭੇਜੋ ਨੂੰ ਦਬਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਤੁਹਾਡੇ ਸਰੋਤਿਆਂ ਦੁਆਰਾ ਸੰਦੇਸ਼ ਨੂੰ ਕਿਵੇਂ ਲਿਆ ਜਾਵੇਗਾ।

ਮਹੀਨਾਵਾਰ ਈਮੇਲਾਂ ਨਾਲ ਜਾਰੀ ਰੱਖੋ

ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਫਿਸ਼ਿੰਗ ਸਿਖਲਾਈ ਈਮੇਲ ਭੇਜਣਾ ਜਾਰੀ ਰੱਖੋ। ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਸੀਂ ਲੋਕਾਂ ਦੇ ਹੁਨਰ ਦੇ ਪੱਧਰ ਨੂੰ ਵਧਾਉਣ ਲਈ ਸਮੇਂ ਦੇ ਨਾਲ ਹੌਲੀ ਹੌਲੀ ਮੁਸ਼ਕਲ ਨੂੰ ਵਧਾ ਰਹੇ ਹੋ.

ਵਕਫ਼ਾ

ਮਹੀਨਾਵਾਰ ਈਮੇਲ ਭੇਜਣ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜੇ ਤੁਸੀਂ ਆਪਣੀ ਸੰਸਥਾ ਨੂੰ ਅਕਸਰ "ਫਿਸ਼" ਕਰਦੇ ਹੋ, ਤਾਂ ਉਹਨਾਂ ਦੇ ਥੋੜੀ ਬਹੁਤ ਜਲਦੀ ਫੜਨ ਦੀ ਸੰਭਾਵਨਾ ਹੈ।

ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਫੜਨਾ, ਥੋੜਾ ਜਿਹਾ ਆਫ-ਗਾਰਡ ਵਧੇਰੇ ਯਥਾਰਥਵਾਦੀ ਨਤੀਜੇ ਪ੍ਰਾਪਤ ਕਰਨ ਦਾ ਸਭ ਤੋਂ ਵਧੀਆ ਤਰੀਕਾ ਹੈ।

ਲੈਪਟਾਪ ਤੋਂ ਈਮੇਲ ਨਾਲ ਕਾਰਟੂਨ ਹੈਕਰ ਫਿਸ਼ਿੰਗ

ਵਿਭਿੰਨਤਾ

ਜੇਕਰ ਤੁਸੀਂ ਹਰ ਵਾਰ ਇੱਕੋ ਕਿਸਮ ਦੀਆਂ "ਫਿਸ਼ਿੰਗ" ਈਮੇਲਾਂ ਭੇਜਦੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਇਹ ਨਹੀਂ ਸਿਖਾਉਣ ਜਾ ਰਹੇ ਹੋ ਕਿ ਵੱਖ-ਵੱਖ ਘੁਟਾਲਿਆਂ 'ਤੇ ਕਿਵੇਂ ਪ੍ਰਤੀਕਿਰਿਆ ਕਰਨੀ ਹੈ।

ਤੁਸੀਂ ਕਈ ਵੱਖ-ਵੱਖ ਕੋਣਾਂ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹੋ ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ:

  • ਸੋਸ਼ਲ ਮੀਡੀਆ ਲਾਗਇਨ
  • ਸਪੀਅਰਫਿਸ਼ਿੰਗ (ਈਮੇਲ ਨੂੰ ਕਿਸੇ ਵਿਅਕਤੀ ਲਈ ਖਾਸ ਬਣਾਓ)
  • ਸ਼ਿਪਿੰਗ ਅੱਪਡੇਟ
  • ਤਾਜ਼ਗੀ ਖ਼ਬਰਾਂ
  • ਕੰਪਨੀ-ਵਿਆਪੀ ਅੱਪਡੇਟ

ਜਦੋਂ ਤੁਸੀਂ ਨਵੀਆਂ ਮੁਹਿੰਮਾਂ ਭੇਜਦੇ ਹੋ, ਹਮੇਸ਼ਾ ਇਹ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਸੀਂ ਆਪਣੇ ਦਰਸ਼ਕਾਂ ਲਈ ਸੰਦੇਸ਼ ਦੀ ਸਾਰਥਕਤਾ ਨੂੰ ਠੀਕ ਕਰ ਰਹੇ ਹੋ।

ਸਬੰਧ

ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਭੇਜਦੇ ਹੋ ਜੋ ਦਿਲਚਸਪੀ ਵਾਲੀ ਕਿਸੇ ਚੀਜ਼ ਨਾਲ ਸੰਬੰਧਿਤ ਨਹੀਂ ਹੈ, ਤਾਂ ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਤੁਹਾਨੂੰ ਆਪਣੀ ਮੁਹਿੰਮ ਤੋਂ ਬਹੁਤਾ ਜਵਾਬ ਨਾ ਮਿਲੇ।

ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਮੁਹਿੰਮਾਂ ਭੇਜਣ ਤੋਂ ਬਾਅਦ, ਕੁਝ ਪੁਰਾਣੀਆਂ ਮੁਹਿੰਮਾਂ ਨੂੰ ਤਾਜ਼ਾ ਕਰੋ ਜਿਨ੍ਹਾਂ ਨੇ ਪਹਿਲੀ ਵਾਰ ਲੋਕਾਂ ਨੂੰ ਧੋਖਾ ਦਿੱਤਾ ਅਤੇ ਉਸ ਮੁਹਿੰਮ 'ਤੇ ਇੱਕ ਨਵਾਂ ਸਪਿਨ ਕਰੋ।

ਤੁਸੀਂ ਆਪਣੀ ਸਿਖਲਾਈ ਦੀ ਪ੍ਰਭਾਵਸ਼ੀਲਤਾ ਨੂੰ ਦੱਸਣ ਦੇ ਯੋਗ ਹੋਵੋਗੇ ਜੇਕਰ ਤੁਸੀਂ ਦੇਖਦੇ ਹੋ ਕਿ ਲੋਕ ਜਾਂ ਤਾਂ ਸਿੱਖ ਰਹੇ ਹਨ ਅਤੇ ਸੁਧਾਰ ਕਰ ਰਹੇ ਹਨ।

ਡੇਟਾ ਦਾ ਪਾਲਣ ਕਰੋ

ਉੱਥੋਂ ਤੁਸੀਂ ਇਹ ਦੱਸਣ ਦੇ ਯੋਗ ਹੋਵੋਗੇ ਕਿ ਕੀ ਉਹਨਾਂ ਨੂੰ ਕਿਸੇ ਖਾਸ ਕਿਸਮ ਦੀ ਫਿਸ਼ਿੰਗ ਈਮੇਲ ਨੂੰ ਕਿਵੇਂ ਲੱਭਣਾ ਹੈ ਇਸ ਬਾਰੇ ਹੋਰ ਸਿੱਖਿਆ ਦੀ ਲੋੜ ਹੈ।

ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ 3 ਕਾਰਕ ਹਨ ਕਿ ਕੀ ਤੁਸੀਂ ਆਪਣਾ ਫਿਸ਼ਿੰਗ ਸਿਖਲਾਈ ਪ੍ਰੋਗਰਾਮ ਬਣਾਉਣ ਜਾ ਰਹੇ ਹੋ ਜਾਂ ਪ੍ਰੋਗਰਾਮ ਨੂੰ ਆਊਟਸੋਰਸ ਕਰ ਰਹੇ ਹੋ।

 

ਕੀ ਤੁਸੀਂ ਜਾਣਦੇ ਹੋ?
ਫਿਸ਼ਿੰਗ ਘੁਟਾਲੇ ਅਕਸਰ ਤੁਹਾਨੂੰ ਖਤਰਨਾਕ ਲਿੰਕਾਂ 'ਤੇ ਕਲਿੱਕ ਕਰਨ ਜਾਂ ਹਾਨੀਕਾਰਕ ਫਾਈਲਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਲਈ ਚਾਲਬਾਜ਼ ਕਰਨ ਲਈ ਜ਼ਰੂਰੀ ਅਤੇ ਡਰ ਦੀਆਂ ਚਾਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਸਵੈ-ਚਾਲਿਤ ਫਿਸ਼ਿੰਗ ਪ੍ਰੋਗਰਾਮ ਬਨਾਮ ਪ੍ਰਬੰਧਿਤ ਫਿਸ਼ਿੰਗ ਸਿਖਲਾਈ

ਤਕਨੀਕੀ ਮਹਾਰਤ

ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰ ਹੋ ਜਾਂ ਤੁਹਾਡੀ ਕੰਪਨੀ ਵਿੱਚ ਇੱਕ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਆਪਣੀਆਂ ਮੁਹਿੰਮਾਂ ਨੂੰ ਬਣਾਉਣ ਲਈ ਪਹਿਲਾਂ ਤੋਂ ਮੌਜੂਦ ਫਿਸ਼ਿੰਗ ਪਲੇਟਫਾਰਮ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਆਸਾਨੀ ਨਾਲ ਇੱਕ ਫਿਸ਼ਿੰਗ ਸਰਵਰ ਪੈਦਾ ਕਰ ਸਕਦੇ ਹੋ।

ਦਾ ਤਜਰਬਾ

ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਕੋਈ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰ ਨਹੀਂ ਹੈ, ਤਾਂ ਤੁਹਾਡਾ ਆਪਣਾ ਫਿਸ਼ਿੰਗ ਪ੍ਰੋਗਰਾਮ ਬਣਾਉਣਾ ਸਵਾਲ ਤੋਂ ਬਾਹਰ ਹੋ ਸਕਦਾ ਹੈ।

ਤੁਹਾਡੇ ਕੋਲ ਤੁਹਾਡੀ ਸੰਸਥਾ ਵਿੱਚ ਇੱਕ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰ ਹੋ ਸਕਦਾ ਹੈ, ਪਰ ਹੋ ਸਕਦਾ ਹੈ ਕਿ ਉਹਨਾਂ ਨੂੰ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ ਜਾਂ ਫਿਸ਼ਿੰਗ ਟੈਸਟਾਂ ਦਾ ਅਨੁਭਵ ਨਾ ਹੋਵੇ।

ਜੇ ਤੁਹਾਡੇ ਕੋਲ ਕੋਈ ਅਨੁਭਵੀ ਹੈ, ਤਾਂ ਉਹ ਆਪਣਾ ਫਿਸ਼ਿੰਗ ਪ੍ਰੋਗਰਾਮ ਬਣਾਉਣ ਲਈ ਕਾਫ਼ੀ ਭਰੋਸੇਮੰਦ ਹੋਵੇਗਾ।

ਟਾਈਮ

ਇਹ ਛੋਟੀਆਂ ਤੋਂ ਮੱਧ-ਆਕਾਰ ਦੀਆਂ ਕੰਪਨੀਆਂ ਲਈ ਇੱਕ ਬਹੁਤ ਵੱਡਾ ਕਾਰਕ ਹੈ.

ਜੇਕਰ ਤੁਹਾਡੀ ਟੀਮ ਛੋਟੀ ਹੈ, ਤਾਂ ਤੁਹਾਡੀ ਸੁਰੱਖਿਆ ਟੀਮ ਵਿੱਚ ਕੋਈ ਹੋਰ ਕੰਮ ਸ਼ਾਮਲ ਕਰਨਾ ਸੁਵਿਧਾਜਨਕ ਨਹੀਂ ਹੋ ਸਕਦਾ ਹੈ।

ਕਿਸੇ ਹੋਰ ਤਜਰਬੇਕਾਰ ਟੀਮ ਨੂੰ ਤੁਹਾਡੇ ਲਈ ਕੰਮ ਕਰਨਾ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੁਵਿਧਾਜਨਕ ਹੈ।

ਮੈਂ ਕਿਵੇਂ ਅਰੰਭ ਕਰਾਂ?

ਤੁਸੀਂ ਇਹ ਪਤਾ ਲਗਾਉਣ ਲਈ ਇਸ ਪੂਰੀ ਗਾਈਡ ਵਿੱਚੋਂ ਲੰਘ ਚੁੱਕੇ ਹੋ ਕਿ ਤੁਸੀਂ ਆਪਣੇ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਕਿਵੇਂ ਸਿਖਲਾਈ ਦੇ ਸਕਦੇ ਹੋ ਅਤੇ ਤੁਸੀਂ ਫਿਸ਼ਿੰਗ ਸਿਖਲਾਈ ਦੁਆਰਾ ਆਪਣੀ ਸੰਸਥਾ ਦੀ ਸੁਰੱਖਿਆ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਤਿਆਰ ਹੋ।

ਹੁਣ ਕੀ?

ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰ ਹੋ ਅਤੇ ਹੁਣੇ ਆਪਣੀਆਂ ਪਹਿਲੀਆਂ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਨੂੰ ਚਲਾਉਣਾ ਸ਼ੁਰੂ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ, ਫਿਸ਼ਿੰਗ ਸਿਮੂਲੇਸ਼ਨ ਟੂਲ ਬਾਰੇ ਹੋਰ ਜਾਣਨ ਲਈ ਇੱਥੇ ਜਾਓ ਜਿਸਦੀ ਵਰਤੋਂ ਤੁਸੀਂ ਅੱਜ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਕਰ ਸਕਦੇ ਹੋ।

ਜਾਂ…

ਜੇਕਰ ਤੁਸੀਂ ਆਪਣੇ ਲਈ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਚਲਾਉਣ ਲਈ ਪ੍ਰਬੰਧਿਤ ਸੇਵਾਵਾਂ ਬਾਰੇ ਸਿੱਖਣ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹੋ, ਤੁਸੀਂ ਫਿਸ਼ਿੰਗ ਸਿਖਲਾਈ ਦੀ ਆਪਣੀ ਮੁਫਤ ਅਜ਼ਮਾਇਸ਼ ਕਿਵੇਂ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹੋ ਇਸ ਬਾਰੇ ਇੱਥੇ ਹੋਰ ਜਾਣੋ।

ਮਾਨੀਟਰ 'ਤੇ ਵਿੱਤੀ ਚਾਰਟਾਂ ਦੀ ਸਮੀਖਿਆ ਕਰਨ ਲਈ ਟੈਬਲੇਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵਿਸ਼ਲੇਸ਼ਕ

ਸੰਖੇਪ

ਅਸਧਾਰਨ ਈਮੇਲਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਚੈੱਕਲਿਸਟ ਦੀ ਵਰਤੋਂ ਕਰੋ ਅਤੇ ਜੇਕਰ ਉਹ ਫਿਸ਼ਿੰਗ ਕਰ ਰਹੇ ਹਨ ਤਾਂ ਉਹਨਾਂ ਦੀ ਰਿਪੋਰਟ ਕਰੋ।

ਹਾਲਾਂਕਿ ਇੱਥੇ ਫਿਸ਼ਿੰਗ ਫਿਲਟਰ ਹਨ ਜੋ ਤੁਹਾਡੀ ਰੱਖਿਆ ਕਰ ਸਕਦੇ ਹਨ, ਇਹ 100% ਨਹੀਂ ਹੈ।

ਫਿਸ਼ਿੰਗ ਈਮੇਲਾਂ ਲਗਾਤਾਰ ਵਿਕਸਿਤ ਹੋ ਰਹੀਆਂ ਹਨ ਅਤੇ ਕਦੇ ਵੀ ਇੱਕੋ ਜਿਹੀਆਂ ਨਹੀਂ ਹੁੰਦੀਆਂ।

ਆਪਣੀ ਕੰਪਨੀ ਨੂੰ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਤੋਂ ਬਚਾਉਣ ਲਈ ਤੁਸੀਂ ਹਿੱਸਾ ਲੈ ਸਕਦੇ ਹੋ ਫਿਸ਼ਿੰਗ ਸਿਮੂਲੇਸ਼ਨ ਸਫਲ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਦੀਆਂ ਸੰਭਾਵਨਾਵਾਂ ਨੂੰ ਘਟਾਉਣ ਲਈ।

ਅਸੀਂ ਉਮੀਦ ਕਰਦੇ ਹਾਂ ਕਿ ਤੁਸੀਂ ਇਸ ਗਾਈਡ ਤੋਂ ਕਾਫ਼ੀ ਸਿੱਖਿਆ ਹੈ ਕਿ ਤੁਹਾਡੇ ਕਾਰੋਬਾਰ 'ਤੇ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਦੀਆਂ ਸੰਭਾਵਨਾਵਾਂ ਨੂੰ ਘਟਾਉਣ ਲਈ ਤੁਹਾਨੂੰ ਅੱਗੇ ਕੀ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।

ਕਿਰਪਾ ਕਰਕੇ ਇੱਕ ਟਿੱਪਣੀ ਛੱਡੋ ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਸਾਡੇ ਲਈ ਕੋਈ ਸਵਾਲ ਹਨ ਜਾਂ ਜੇਕਰ ਤੁਸੀਂ ਫਿਸ਼ਿੰਗ ਮੁਹਿੰਮਾਂ ਨਾਲ ਆਪਣਾ ਕੋਈ ਗਿਆਨ ਜਾਂ ਅਨੁਭਵ ਸਾਂਝਾ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ।

ਇਸ ਗਾਈਡ ਨੂੰ ਸਾਂਝਾ ਕਰਨਾ ਅਤੇ ਸ਼ਬਦ ਨੂੰ ਫੈਲਾਉਣਾ ਨਾ ਭੁੱਲੋ!

ਸੂਚਿਤ ਰਹੋ; ਸੁਰੱਖਿਅਤ ਰਹੋ!

ਸਾਡੇ ਹਫਤਾਵਾਰੀ ਨਿਊਜ਼ਲੈਟਰ ਦੀ ਗਾਹਕੀ ਲਓ

ਆਪਣੇ ਇਨਬਾਕਸ ਵਿੱਚ ਸਿੱਧੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਦੀਆਂ ਤਾਜ਼ਾ ਖਬਰਾਂ ਪ੍ਰਾਪਤ ਕਰੋ।