በ2023 ማስገርን ለመረዳት የመጨረሻው መመሪያ

ማስገር-ማስመሰል-ዳራ-1536x1024

መግቢያ

ስለዚህ ፣ ምንድን ነው ማስገር?

ማስገር ሰዎች የይለፍ ቃሎቻቸውን ወይም ዋጋቸውን እንዲገልጹ የሚያታልል የማህበራዊ ምህንድስና አይነት ነው። መረጃየማስገር ጥቃቶች በኢሜል፣ በጽሑፍ መልእክት እና በስልክ ጥሪዎች መልክ ሊሆኑ ይችላሉ።

አብዛኛውን ጊዜ እነዚህ ጥቃቶች ሰዎች በቀላሉ የሚያውቁዋቸውን እንደ ታዋቂ አገልግሎቶች እና ኩባንያዎች ያመለክታሉ።

ተጠቃሚዎች በኢሜል አካል ውስጥ ያለውን የማስገር አገናኝ ጠቅ ሲያደርጉ፣ ወደሚያምኑት ጣቢያ የሚመስል ስሪት ይላካሉ። በዚህ ጊዜ በአስጋሪ ማጭበርበር ውስጥ የመግቢያ ምስክርነታቸውን ይጠየቃሉ። አንዴ መረጃቸውን በሃሰት ድህረ ገጽ ላይ ካስገቡ በኋላ አጥቂው እውነተኛ መለያቸውን ለማግኘት የሚያስፈልጋቸው ነገር አለው።

የማስገር ጥቃቶች የተሰረቀ የግል መረጃን፣ የፋይናንስ መረጃን ወይም የጤና መረጃን ሊያስከትል ይችላል። አጥቂው ወደ አንድ መለያ ከገባ በኋላ የመለያውን መዳረሻ ይሸጣሉ ወይም ያንን መረጃ ተጠቅመው የተጎጂውን ሌሎች አካውንቶች ለመጥለፍ ይጠቀሙበታል።

ሂሳቡ አንዴ ከተሸጠ በኋላ ከሂሳቡ እንዴት ትርፍ ማግኘት እንዳለበት የሚያውቅ ሰው የመለያውን ምስክርነት ከጨለማው ድር ላይ ይገዛል እና የተሰረቀውን መረጃ ያዋጣዋል።

 

በአስጋሪ ጥቃት ውስጥ ያሉትን ደረጃዎች ለመረዳት እንዲረዳህ ምስላዊነት እዚህ አለ፡-

 
የማስገር ጥቃት ዲያግራም

አይነቶች የማስገር ጥቃቶች

የማስገር ጥቃቶች በተለያየ መልኩ ይመጣሉ። ማስገር ከስልክ ጥሪ፣ የጽሑፍ መልእክት፣ ኢሜይል ወይም የማህበራዊ ሚዲያ መልእክት ሊሠራ ይችላል።

አጠቃላይ የማስገር ኢሜይሎች

አጠቃላይ የማስገር ኢሜይሎች በጣም የተለመዱ የማስገር ጥቃቶች ናቸው። አነስተኛውን ጥረት ስለሚወስዱ እንደነዚህ ያሉት ጥቃቶች የተለመዱ ናቸው. 

ሰርጎ ገቦች ከ Paypal ወይም ከማህበራዊ ሚዲያ መለያዎች ጋር የተገናኙ የኢሜይል አድራሻዎችን ዝርዝር ወስደው ሀ የጅምላ ኢሜል ፍንዳታ ለተጎጂዎች.

ተጎጂው በኢሜል ውስጥ ያለውን አገናኝ ጠቅ ሲያደርግ ብዙውን ጊዜ ወደ ታዋቂ የድር ጣቢያ የውሸት ስሪት ይወስዳቸዋል እና በመለያቸው መረጃ እንዲገቡ ይጠይቃቸዋል። የመለያ መረጃቸውን እንዳስገቡ ጠላፊው አካውንታቸውን ለመድረስ የሚያስፈልጋቸው ነገር አላቸው።

ዓሣ አጥማጅ መረብ ሲጥል

በአንድ በኩል፣ ይህ ዓይነቱ ማስገር መረብን ወደ ዓሣ ትምህርት ቤት እንደ መጣል ነው። ሌሎች የማስገር ዓይነቶች የበለጠ ያነጣጠሩ ጥረቶች ናቸው።

በየቀኑ ስንት የማስገር ኢሜይሎች ይላካሉ?

0

የ Spear ማስገር

ስፒር ማስገር መቼ ነው። አጥቂ አንድን የተወሰነ ግለሰብ ላይ ያነጣጠረ ነው። ለቡድን ሰዎች አጠቃላይ ኢሜል ከመላክ ይልቅ። 

የስፔር ማስገር ጥቃቶች ኢላማውን በተለየ መልኩ ለመፍታት እና ተጎጂው ሊያውቀው የሚችለውን ሰው ለመምሰል ይሞክራል።

በይነመረብ ላይ በግል ሊለይ የሚችል መረጃ ካሎት እነዚህ ጥቃቶች ለአጭበርባሪ ቀላል ናቸው። ጠቃሚ እና አሳማኝ የሆነ መልእክት ለመስራት አጥቂው እርስዎን እና አውታረ መረብዎን መመርመር ይችላል።

በከፍተኛ የግላዊነት ማላበስ ምክንያት፣ የስፔር ማስገር ጥቃቶች ከመደበኛ የማስገር ጥቃቶች ጋር ሲነፃፀሩ ለመለየት በጣም ከባድ ናቸው።

ወንጀለኞችን በተሳካ ሁኔታ ለመንቀል ብዙ ጊዜ ስለሚወስዱ እነሱም ብዙም የተለመዱ አይደሉም።

ጥያቄ፡ የስፓይር አስጋሪ ኢሜይል የስኬት መጠን ስንት ነው?

መልስ፡ Spearphishing ኢሜይሎች አማካኝ የኢሜይል ክፍት ዋጋ አላቸው። 70%50% ተቀባዮች በኢሜል ውስጥ ያለውን አገናኝ ጠቅ ያድርጉ ።

ዓሣ ነባሪ (ዋና ማጭበርበር)

ከጦር አስጋሪ ጥቃቶች ጋር ሲነፃፀር፣ የዓሣ ነባሪ ጥቃቶች የበለጠ ኢላማዎች ናቸው።

የዓሣ ነባሪ ጥቃቶች በአንድ ድርጅት ውስጥ እንደ ዋና ሥራ አስፈፃሚ ወይም የኩባንያው የፋይናንስ ዋና ኦፊሰር ያሉ ግለሰቦችን ይከተላሉ።

በጣም ከተለመዱት የዓሣ ነባሪ ጥቃቶች ግቦች አንዱ ተጎጂውን ብዙ ገንዘብ ለአጥቂው በማገናኘት መጠቀም ነው።

ከመደበኛው ማስገር ጋር ተመሳሳይ ጥቃቱ በኢሜል መልክ ነው፣ ዓሣ ነባሪ እራሳቸውን ለመደበቅ የኩባንያ አርማዎችን እና ተመሳሳይ አድራሻዎችን ሊጠቀሙ ይችላሉ።

በአንዳንድ አጋጣሚዎች አጥቂው ዋና ሥራ አስፈፃሚውን ያስመስላል እና ያንን ሰው ተጠቅመው ሌላ ሰራተኛ የፋይናንስ መረጃን እንዲገልጽ ለማሳመን ወይም ለአጥቂዎች መለያ ገንዘብ ማስተላለፍ።

ሰራተኞቹ ከፍ ካለ ሰው የቀረበላቸውን ጥያቄ ውድቅ የማድረግ እድላቸው አነስተኛ ስለሆነ፣ እነዚህ ጥቃቶች የበለጠ ተንኮለኛ ናቸው።

አጥቂዎች በተሻለ ሁኔታ ለመክፈል ስለሚቀናቸው ብዙ ጊዜ ዓሣ ነባሪ ጥቃትን በመስራት ያሳልፋሉ።

ዓሣ ነባሪ ማስገር

“ዓሣ ነባሪ” የሚለው ስም የሚያመለክተው ኢላማዎች የበለጠ የገንዘብ ኃይል (ዋና ሥራ አስኪያጅ) እንዳላቸው ነው።

የአንግለር ማስገር

የአንግለር ማስገር በአንጻራዊነት ነው። አዲስ የአስጋሪ ጥቃት አይነት እና በማህበራዊ ሚዲያ ላይ አለ።

የአስጋሪ ጥቃቶችን ባህላዊ የኢሜይል ቅርጸት አይከተሉም።

ይልቁንም ራሳቸውን የኩባንያዎች የደንበኞች አገልግሎት ተወካዮች በመምሰል ሰዎችን በቀጥታ መልእክት እንዲልኩላቸው ያታልላሉ።

የተለመደ ማጭበርበር ሰዎችን ማልዌርን ወይም በሌላ አነጋገር ወደሚያወርድ የውሸት የደንበኛ ድጋፍ ድህረ ገጽ መላክ ነው። ransomware በተጠቂው መሳሪያ ላይ.

ማህበራዊ ሚዲያ አንግል ማስገር

ቪሺንግ (የአስጋሪ የስልክ ጥሪዎች)

አጭበርባሪው ሲደውልልዎ በጣም የሚያስደስት ጥቃት ነው። ከእርስዎ የግል መረጃ ለመሰብሰብ ለመሞከር.

አጭበርባሪዎች ብዙውን ጊዜ እንደ ማይክሮሶፍት፣ አይአርኤስ ወይም ባንክዎ ያሉ ታዋቂ ንግድ ወይም ድርጅት ያስመስላሉ።

አስፈላጊ የመለያ ውሂብን እንዲገልጹ ለማድረግ የፍርሃት ዘዴዎችን ይጠቀማሉ።

ይህ በቀጥታም ሆነ በተዘዋዋሪ የእርስዎን አስፈላጊ መለያዎች እንዲደርሱ ያስችላቸዋል።

የብልግና ጥቃቶች አስቸጋሪ ናቸው።

አጥቂዎች የሚያምኑትን ሰዎች በቀላሉ ሊያስመስሉ ይችላሉ።

የHailbytes መስራች ዴቪድ ማክሃል በወደፊት ቴክኖሎጂ ሮቦካሎች እንዴት እንደሚጠፉ ሲናገር ይመልከቱ።

የማስገር ጥቃትን እንዴት መለየት እንደሚቻል

አብዛኛዎቹ የማስገር ጥቃቶች በኢሜል ይከሰታሉ፣ ነገር ግን ህጋዊነታቸውን የሚለዩባቸው መንገዶች አሉ።

የኢሜል ጎራ ይፈትሹ

ኢሜይል ሲከፍቱ ከሕዝብ የኢሜል ጎራ መሆኑን ወይም አለመሆኑን ያረጋግጡ (ማለትም @gmail.com)።

ከህዝባዊ ኢሜል ጎራ ከሆነ ድርጅቶች የህዝብ ጎራዎችን ስለማይጠቀሙ የማስገር ጥቃት ሊሆን ይችላል።

ይልቁንም፣ ጎራዎቻቸው ለንግድ ስራቸው ልዩ ይሆናሉ (ማለትም የGoogle ኢሜይል ጎራ @google.com ነው)።

ነገር ግን፣ ልዩ ጎራ የሚጠቀሙ ይበልጥ አስቸጋሪ የማስገር ጥቃቶች አሉ።

በኩባንያው ላይ ፈጣን ፍለጋ ማድረግ እና ህጋዊነትን ማረጋገጥ ጠቃሚ ነው.

ኢሜል አጠቃላይ ሰላምታ አለው።

የማስገር ጥቃቶች ሁል ጊዜ በሚያምር ሰላምታ ወይም ርህራሄ ሊያገኙዎት ይሞክራሉ።

ለምሳሌ፣ በኔ አይፈለጌ መልዕክት ውስጥ ብዙም ሳይቆይ ከ"ውድ ጓደኛ" ሰላምታ ጋር የማስገር ኢሜይል አገኘሁ።

ይህ የማስገር ኢሜይል መሆኑን አስቀድሜ አውቄ ነበር፣ በርዕሰ-ጉዳዩ ላይ “ስለ ገንዘብዎ መልካም ዜና 21/06/2020” እንዳለ።

ከእውቂያው ጋር ፈጽሞ ግንኙነት ካላደረጉ እነዚህን አይነት ሰላምታዎች ማየት ፈጣን ቀይ ባንዲራዎች መሆን አለበት።

ይዘቶቹን ይፈትሹ

የማስገር ኢሜይል ይዘቶች በጣም አስፈላጊ ናቸው፣ እና እርስዎ በጣም የተዋቀሩ አንዳንድ ልዩ ባህሪያትን ያያሉ።

ይዘቱ የማይረባ ከሆነ፣ ምናልባት ምናልባት ማጭበርበር ነው።

ለምሳሌ፣ የርዕሰ ጉዳዩ መስመር፣ “የሎተሪ 1000000 ዶላር አሸንፈሃል” ካለ እና ስለመሳተፍ ምንም ትዝታ ከሌለህ ያ ቀይ ባንዲራ ነው።

ይዘቱ እንደ “በእርስዎ ላይ የተመሰረተ ነው” የሚል የጥድፊያ ስሜት ሲፈጥር እና አጠራጣሪ አገናኝን ጠቅ ወደማድረግ ሲመራው ምናልባት ማጭበርበር ይሆናል።

ሃይፐርሊንኮች እና አባሪዎች

የማስገር ኢሜይሎች ሁልጊዜ አጠራጣሪ አገናኝ ወይም ፋይል ከእነሱ ጋር ተያይዟል።

አገናኙ ቫይረስ ካለበት ለመፈተሽ ጥሩው መንገድ VirusTotal የተባለውን ዌብሳይት ፋይሎችን ወይም የማልዌር አገናኞችን የሚፈትሽ ነው።

የማስገር ኢሜይል ምሳሌ፡-

Gmail የማስገር ኢሜይል

በምሳሌው ላይ ጎግል ኢሜይሉ አደገኛ ሊሆን እንደሚችል ይጠቁማል።

ይዘቱ ከሌሎች ተመሳሳይ የማስገር ኢሜይሎች ጋር እንደሚዛመድ ይገነዘባል።

አንድ ኢሜይል ከላይ ያሉትን አብዛኛዎቹን መስፈርቶች የሚያሟላ ከሆነ፣ እንዲታገድ ወደ reportphishing@apwg.org ወይም phishing-report@us-cert.gov ሪፖርት ማድረግ ይመከራል።

Gmailን እየተጠቀሙ ከሆነ ኢሜይሉን ለማስገር ሪፖርት ለማድረግ አንድ አማራጭ አለ።

ኩባንያዎን እንዴት እንደሚከላከሉ

ምንም እንኳን የማስገር ጥቃቶች በዘፈቀደ ተጠቃሚዎች ላይ ያተኮሩ ቢሆኑም ብዙውን ጊዜ የኩባንያውን ሰራተኞች ያነጣጠሩ ናቸው።

ሆኖም አጥቂዎች ሁልጊዜ የኩባንያውን ገንዘብ ሳይሆን መረጃውን የሚከተሉ ናቸው።

ከንግድ ጋር በተያያዘ መረጃ ከገንዘብ እጅግ የላቀ ዋጋ ያለው እና በኩባንያው ላይ ከፍተኛ ተጽዕኖ ያሳድራል።

አጥቂዎች የሸማቾች እምነት ላይ ተጽዕኖ በማድረግ እና የኩባንያውን ስም በማበላሸት በሕዝብ ላይ ተጽዕኖ ለማሳደር የወጣ መረጃን መጠቀም ይችላሉ።

ነገር ግን ይህ ብቻ አይደለም የሚያስከትሉት ውጤቶች።

ሌሎች መዘዞች በባለሀብቶች እምነት ላይ አሉታዊ ተጽእኖ፣ ንግድን ማወክ እና በአጠቃላይ የውሂብ ጥበቃ ደንብ (ጂዲፒአር) ስር የቁጥጥር ቅጣት ማነሳሳትን ያካትታሉ።

ስኬታማ የማስገር ጥቃቶችን ለመቀነስ ሰራተኞችዎን ይህን ችግር እንዲቋቋሙ ማሰልጠን ይመከራል።

በአጠቃላይ ሰራተኞችን የማሰልጠን መንገዶች የማስገር ኢሜይሎችን ምሳሌዎችን እና እነሱን ለመለየት መንገዶችን ማሳየት ነው።

ሰራተኞች ማስገርን የሚያሳዩበት ሌላው ጥሩ መንገድ ማስገር ነው።

የማስገር ማስመሰያዎች በመሠረቱ ሰራተኞቻቸው ያለምንም አሉታዊ ተጽእኖዎች ማስገርን እንዲያውቁ ለመርዳት የተነደፉ የውሸት ጥቃቶች ናቸው።

የማስገር ስልጠና ፕሮግራም እንዴት እንደሚጀመር

አሁን ስኬታማ የማስገር ዘመቻ ለማካሄድ መውሰድ ያለብዎትን እርምጃዎች እናካፍላለን።

በ WIPRO የሳይበር ደህንነት ሪፖርት 2020 መሰረት ማስገር ከፍተኛ የደህንነት ስጋት ሆኖ ቀጥሏል።

መረጃን ለመሰብሰብ እና ሰራተኞችን ለማስተማር በጣም ጥሩ ከሆኑ መንገዶች አንዱ የውስጥ የማስገር ዘመቻን ማካሄድ ነው።

የማስገር ኢሜይልን በአስጋሪ መድረክ መፍጠር ቀላል ሊሆን ይችላል፣ነገር ግን ላክን ከመምታት የበለጠ ብዙ ነገር አለው።

የማስገር ሙከራዎችን ከውስጥ ግንኙነቶች ጋር እንዴት እንደሚይዝ እንነጋገራለን።

ከዚያ እርስዎ የሚሰበሰቡትን ውሂብ እንዴት እንደሚተነትኑ እና እንደሚጠቀሙበት እንመረምራለን።

የግንኙነት ስትራቴጂዎን ያቅዱ

የማስገር ዘመቻ ሰዎች በማጭበርበር ከወደቁ መቅጣት አይደለም። የማስገር አስመስሎ መስራት ሰራተኞችን ለአስጋሪ ኢሜይሎች እንዴት ምላሽ መስጠት እንደሚችሉ ማስተማር ነው። በድርጅትዎ ውስጥ የማስገር ስልጠናን ለመስራት ግልፅ መሆንዎን ማረጋገጥ ይፈልጋሉ። ስለ እርስዎ የማስገር ዘመቻ የኩባንያ መሪዎችን ለማሳወቅ ቅድሚያ ይስጡ እና የዘመቻውን ግቦች ይግለጹ።

የመጀመሪያውን የመነሻ መስመር የማስገር ኢሜይል ፈተና ከላኩ በኋላ ለሁሉም ሰራተኞች ኩባንያ አቀፍ ማስታወቂያ ማድረግ ይችላሉ።

የውስጣዊ ግንኙነቶች አስፈላጊ ገጽታ መልእክቱ ወጥነት ያለው እንዲሆን ማድረግ ነው. የራስዎን የማስገር ሙከራዎችን እየሰሩ ከሆነ፣ ለስልጠና ቁሳቁስዎ የተሰራ የምርት ስም ይዘው መምጣት ጥሩ ሀሳብ ነው።

ለፕሮግራምዎ ስም ማውጣት ሰራተኞች የእርስዎን ትምህርታዊ ይዘት በገቢ መልእክት ሳጥን ውስጥ እንዲያውቁ ያግዛቸዋል።

የሚተዳደር የማስገር ሙከራ አገልግሎት እየተጠቀሙ ከሆነ፣ ይህ ሽፋን ሊኖራቸው ይችላል። ከዘመቻዎ በኋላ ፈጣን ክትትል እንዲኖርዎት ትምህርታዊ ይዘቶች አስቀድመው መዘጋጀት አለባቸው።

ከመነሻ መስመር ሙከራዎ በኋላ ስለ እርስዎ የውስጥ ማስገር ኢሜይል ፕሮቶኮል ለሰራተኞችዎ መመሪያዎችን እና መረጃ ይስጡ።

ለስራ ባልደረቦችዎ ለስልጠናው በትክክል ምላሽ እንዲሰጡ እድል መስጠት ይፈልጋሉ.

ኢሜይሉን በትክክል የሚያዩ እና ሪፖርት የሚያደርጉ ሰዎችን ቁጥር ማየት ከአስጋሪ ሙከራ ለማግኘት ጠቃሚ መረጃ ነው።

ውጤቶችዎን እንዴት እንደሚተነትኑ ይረዱ

ለዘመቻዎ ቅድሚያ የሚሰጠው ጉዳይ ምን መሆን አለበት?

ተሳትፎ

ውጤቶቻችሁን በስኬቶች እና ውድቀቶች ብዛት ላይ ለመመስረት መሞከር ትችላላችሁ ነገርግን እነዚያ ቁጥሮች ለዓላማዎ አይረዱዎትም።

የማስገር ሙከራ ሲሙሌሽን ከሰሩ እና ማንም አገናኙ ላይ ጠቅ ካላደረገ ይህ ማለት ሙከራዎ የተሳካ ነበር ማለት ነው?

አጭር መልሱ "አይ" ነው.

100% የስኬት መጠን መኖር እንደ ስኬት አይተረጎምም።

ይህ ማለት የእርስዎ የማስገር ሙከራ በቀላሉ ለመለየት በጣም ቀላል ነበር ማለት ነው።

በሌላ በኩል፣ በአስጋሪ ሙከራዎ ከፍተኛ ውድቀት ካጋጠመዎት ፍፁም የተለየ ማለት ሊሆን ይችላል።

ይህ ማለት የእርስዎ ሰራተኞች የማስገር ጥቃቶችን እስካሁን መለየት አልቻሉም ማለት ነው።

ለዘመቻዎ ከፍተኛ የጠቅታ መጠን ሲያገኙ የማስገር ኢሜይሎችዎን ችግር ለመቀነስ ጥሩ እድል ይኖርዎታል።

ሰዎችን አሁን ባሉበት ደረጃ ለማሰልጠን ተጨማሪ ጊዜ ይውሰዱ።

በመጨረሻ የማስገር አገናኝ ጠቅታ መጠን መቀነስ ይፈልጋሉ።

በአስጋሪ ሲሙሌሽን ጥሩ ወይም መጥፎ ጠቅታ ምን እንደሆነ እያሰቡ ሊሆን ይችላል።

በ sans.org መሠረት፣ ያንተ የመጀመሪያው የማስገር ማስመሰል በአማካይ ከ25-30% ጠቅታ ሊያመጣ ይችላል።.

ያ በጣም ከፍተኛ ቁጥር ይመስላል።

እንደ እድል ሆኖ, ያንን ሪፖርት አድርገዋል ከ9-18 ወራት የማስገር ስልጠና በኋላ፣ የማስገር ሙከራ የጠቅ መጠን ነበር። ከ 5% በታች.

እነዚህ ቁጥሮች ከአስጋሪ ስልጠና የሚፈልጓቸውን ውጤቶች እንደ ሻካራ ግምት ሊረዱ ይችላሉ።

የመነሻ መስመር የማስገር ሙከራ ላክ

የመጀመሪያውን የማስገር ኢሜል ማስመሰል ለመጀመር የሙከራ መሳሪያውን አይፒ አድራሻ በተፈቀደላቸው ዝርዝር ውስጥ ማስገባትዎን ያረጋግጡ።

ይህ ሰራተኞች ኢሜል እንደሚቀበሉ ያረጋግጣል.

የመጀመሪያውን የማስገር ኢሜይልዎን ሲሰሩ በጣም ቀላል ወይም ከባድ አያድርጉት።

አድማጮችህንም ማስታወስ አለብህ።

የስራ ባልደረቦችዎ የማህበራዊ ሚዲያ ተጠቃሚዎች ካልሆኑ ምናልባት ምናልባት የውሸት የLinkedIn የይለፍ ቃል ዳግም ማስጀመሪያ አስጋሪ ኢሜይል መጠቀም ጥሩ ሀሳብ ላይሆን ይችላል። ሞካሪው ኢሜይሉ በኩባንያዎ ውስጥ ያለ ሁሉም ሰው ጠቅ ለማድረግ ምክንያት እንዲኖረው በቂ የሆነ ሰፊ ይግባኝ ሊኖረው ይገባል።

ሰፊ ይግባኝ ያላቸው የማስገር ኢሜይሎች አንዳንድ ምሳሌዎች ሊሆኑ ይችላሉ፡-

  • የኩባንያው አቀፍ ማስታወቂያ
  • የመላኪያ ማሳወቂያ
  • የ"ኮቪድ" ማንቂያ ወይም ለአሁኑ ክስተቶች ጠቃሚ የሆነ ነገር

 

መላክን ከመምታቱ በፊት መልእክቱ በተመልካቾችዎ እንዴት እንደሚወሰድ የስነ-ልቦናውን ብቻ ያስታውሱ።

በወርሃዊ የማስገር ስልጠና ይቀጥሉ

የማስገር ስልጠና ኢሜይሎችን ለሰራተኞችዎ መላክዎን ይቀጥሉ። የሰዎችን የክህሎት ደረጃ ለመጨመር ከጊዜ ወደ ጊዜ ችግርዎን ቀስ በቀስ እየጨመሩ መሆኑን ያረጋግጡ።

መደጋገም

ወርሃዊ ኢሜል መላክ ይመከራል። ድርጅትዎን ብዙ ጊዜ "አስጋሪ" ካደረጉ፣ ትንሽ ቶሎ ቶሎ ሊይዙ ይችላሉ።

ሰራተኞችዎን በመያዝ፣ ከጥበቃ ውጭ የሆነ ትንሽ ነገር የበለጠ ተጨባጭ ውጤቶችን ለማግኘት ምርጡ መንገድ ነው።

 

ልዩ ልዩ ዓይነት

በእያንዳንዱ ጊዜ ተመሳሳይ አይነት “አስጋሪ” ኢሜይሎችን የምትልክ ከሆነ፣ ለተለያዩ ማጭበርበሮች እንዴት ምላሽ መስጠት እንደሚችሉ ሰራተኞቻችሁን አታስተምሩም።

የሚከተሉትን ጨምሮ ብዙ የተለያዩ ማዕዘኖችን መሞከር ይችላሉ-

  • የማህበራዊ ሚዲያ መግቢያዎች
  • ስፒርፊንግ (ኢሜይሉን ለግለሰብ የተለየ ያድርጉት)
  • የማጓጓዣ ዝማኔዎች
  • ሰበር ዜናዎች
  • የኩባንያው አጠቃላይ ዝመናዎች

 

አስፈላጊነት

አዳዲስ ዘመቻዎችን በምትልክበት ጊዜ ሁል ጊዜ የመልእክቱን ለታዳሚዎች ተገቢነት እያስተካከሉ መሆንህን አረጋግጥ።

ከፍላጎት ነገር ጋር ያልተዛመደ የማስገር ኢሜይል ከላኩ ከዘመቻዎ ብዙም ምላሽ ላያገኙ ይችላሉ።

 

መረጃውን ይከተሉ

ለሰራተኞቻችሁ የተለያዩ ዘመቻዎችን ከላኩ በኋላ ሰዎችን ለመጀመሪያ ጊዜ ያታለሉ አንዳንድ የድሮ ዘመቻዎችን ያድሱ እና በዘመቻው ላይ አዲስ ሽክርክሪት ያድርጉ።

ሰዎች እየተማሩ እና እየተሻሻሉ መሆናቸውን ካዩ የስልጠናዎን ውጤታማነት መንገር ይችላሉ።

ከዚያ ሆነው አንድ የተወሰነ የአስጋሪ ኢሜይል እንዴት ማግኘት እንደሚችሉ ላይ ተጨማሪ ትምህርት እንደሚያስፈልጋቸው ማወቅ ይችላሉ።

 

በራስ የሚተዳደር የማስገር ፕሮግራሞች Vs የሚተዳደር የማስገር ስልጠና

የእራስዎን የማስገር ማሰልጠኛ ፕሮግራም መፍጠር ወይም ከፕሮግራሙ ውጪ መሆን አለመሆኑን ለመወሰን 3 ነገሮች አሉ።

 

የቴክኒክ ባለሙያ ፡፡

የደህንነት መሐንዲስ ከሆኑ ወይም በድርጅትዎ ውስጥ ካሉ፣ ዘመቻዎችዎን ለመፍጠር ቀደም ሲል የነበረውን የማስገር መድረክ በመጠቀም የማስገር አገልጋይ በቀላሉ ማፍለቅ ይችላሉ።

ምንም የደህንነት መሐንዲሶች ከሌሉዎት፣ የራስዎን የማስገር ፕሮግራም መፍጠር ከጥያቄ ውጭ ሊሆን ይችላል።

 

የሥራ ልምድ

በድርጅትዎ ውስጥ የደህንነት መሐንዲስ ሊኖርዎት ይችላል፣ ነገር ግን በማህበራዊ ምህንድስና ወይም የማስገር ሙከራዎች ልምድ ላይኖራቸው ይችላል።

ልምድ ያለው ሰው ካለዎት የራሳቸውን የማስገር ፕሮግራም ለመፍጠር አስተማማኝ ይሆናሉ።

 

ጊዜ

ይህ ከትንሽ እስከ መካከለኛ መጠን ላላቸው ኩባንያዎች በእውነት ትልቅ ምክንያት ነው።

ቡድንዎ ትንሽ ከሆነ ወደ የደህንነት ቡድንዎ ሌላ ተግባር ማከል ላይመች ይችላል።

ሌላ ልምድ ያለው ቡድን ለእርስዎ ስራ እንዲሰራ ማድረግ የበለጠ አመቺ ነው.

 

እንዴት ነው እጀምራለሁ?

ሰራተኞችዎን እንዴት ማሰልጠን እንደሚችሉ ለማወቅ ይህንን አጠቃላይ መመሪያ አልፈዋል እና ድርጅትዎን በአስጋሪ ስልጠና ለመጠበቅ ዝግጁ ነዎት።

ምንድን ነው አሁን?

የደህንነት መሐንዲስ ከሆኑ እና የመጀመሪያዎቹን የማስገር ዘመቻዎችዎን አሁን ማስኬድ ከፈለጉ፣ ዛሬ ለመጀመር ሊጠቀሙበት ስለሚችሉት የማስገር ማስመሰያ መሳሪያ የበለጠ ለማወቅ ወደዚህ ይሂዱ።

ወይም ...

የማስገር ዘመቻዎችን ለእርስዎ ለማስኬድ ስለሚተዳደሩ አገልግሎቶች ለማወቅ ፍላጎት ካለህ፣ የነፃ ሙከራዎን የማስገር ስልጠና እንዴት መጀመር እንደሚችሉ እዚህ የበለጠ ይወቁ።

 

ማጠቃለያ

ያልተለመዱ ኢሜይሎችን ለመለየት የማረጋገጫ ዝርዝሩን ይጠቀሙ እና አስጋሪ ከሆኑ ሪፖርት ያድርጉ።

ምንም እንኳን እርስዎን ሊከላከሉ የሚችሉ የማስገር ማጣሪያዎች ቢኖሩም 100% አይደለም.

የማስገር ኢሜይሎች በየጊዜው እየተሻሻሉ ናቸው እና በጭራሽ ተመሳሳይ አይደሉም።

ኩባንያዎን ይጠብቁ ከአስጋሪ ጥቃቶች መሳተፍ ትችላለህ የማስገር ማስመሰያዎች የተሳካ የማስገር ጥቃቶች እድሎችን ለመቀነስ።

በንግድዎ ላይ የአስጋሪ ጥቃት እድልን ለመቀነስ ቀጥሎ ምን ማድረግ እንዳለቦት ለማወቅ ከዚህ መመሪያ በበቂ ሁኔታ እንደተማሩ ተስፋ እናደርጋለን።

እባክዎን ለእኛ ማንኛውም ጥያቄ ካለዎት ወይም ማንኛውንም እውቀትዎን ወይም ልምድዎን ከአስጋሪ ዘመቻዎች ጋር ለማካፈል ከፈለጉ አስተያየት ይስጡ።

ይህንን መመሪያ ሼር ማድረግ እና ቃሉን ማሰራጨት አይርሱ!