CEO Fraud çi ye?
Ji ber vê yekê CEO Fraud çi ye?
sextekariya CEO xapandinek e-nameyê ya sofîstîke ye ku sûcdarên sîber bikar tînin da ku karmendan bixapînin da ku drav bidin wan an agahdariya pargîdaniya nepenî ji wan re peyda bikin.
Sûcdarên sîber e-nameyên şehreza dişînin CEO ya pargîdanî an rêveberên pargîdaniyên din û ji karmendan dipirsin, bi gelemperî di HR an hesabê de ku bi şandina veguheztina têl ji wan re bibin alîkar. Bi gelemperî wekî Lihevkirina E-nameya Karsaziyê (BEC) tê binav kirin, ev sûcê sîber hesabên e-nameyên xapînok an tawîzkirî bikar tîne da ku wergirên e-nameyê bixapîne da ku tevbigerin.
sextekariya CEO teknîkek endezyariya civakî ye ku xwe dispêre bidestxistina pêbaweriya wergirê e-nameyê. Sûcdarên sîber li pişt xapandina CEO dizanin ku pir kes ji nêz ve li navnîşanên e-nameyê nanihêrin an jî di rastnivîsê de cûdahiyên piçûk nabînin.
Van e-name zimanek naskirî lê bilez bikar tînin û eşkere dikin ku wergir bi alîkariya wan re xêrek mezin ji şanderê re dike. Sûcdarên sîber nêçîra mirovan dikin ku ji hev bawer bikin û xwestina ku dixwazin alîkariya kesên din bikin.
Êrîşên xapandinê yên CEO bi fîshing, spear phishing, BEC, û whaling dest pê dikin da ku kesayetên rêveberên pargîdanî bikin.
Ma CEO Fraud tiştek e ku karsaziya navînî pêdivî ye ku jê bitirse?
Sextekariya CEO her ku diçe celebek sûcê sîberê her ku diçe gelemperî dibe. Sûcdarên sîber dizanin ku her kes xwedan qutiyek tije ye, girtina mirovan ji cerdevaniyê hêsan dike û wan qanih dike ku bersivê bidin.
Girîng e ku karmend girîngiya xwendina e-nameyê bi baldarî û verastkirina navnîşan û navê şanderê e-nameyê fam bikin. Perwerdehiya hişmendiya ewlehiya sîber û perwerdehiya domdar di bîranîna mirovan de girîngiya haydarbûna sîberê dema ku ew tê ser e-name û inboxê tê girîng e.
Sedemên sextekariya CEO çi ne?
Sûcdarên sîber xwe dispêrin çar taktîkên sereke da ku sextekariya CEO bikin:
Endezyariya Civakî
Endezyariya civakî xwe dispêre pêbaweriya mirovan a pêbaweriyê da ku mirovan bixapîne da ku dev ji agahdariya nepenî berde. Bi karanîna e-name, peyamên nivîsê, an bangên têlefonê yên bi baldarî hatine nivîsandin, sûcdarê sîber baweriya mexdûran qezenç dike û wan qanih dike ku agahdariya tê xwestin peyda bikin an mînakî, ji wan re veguheztinek têl bişînin. Ji bo serketinê, endezyariya civakî tenê yek tişt hewce dike: baweriya mexdûr. Hemî van teknîkên din di bin kategoriya endezyariya civakî de ne.
phishing
Phishing sûcek sîber e ku taktîkan di nav de e-nameyên xapandin, malper û peyamên nivîsê bikar tîne da ku drav, agahdariya bacê, û agahdariya nepenî ya din bidize. Sûcdarên sîber hejmareke mezin e-nameyê ji karmendên pargîdaniya cihêreng re dişînin, bi hêviya ku yek an çend wergiran bixapînin da ku bersivê bidin. Bi teknîka phishing ve girêdayî, dibe ku sûcdar wê hingê malware bi pêvekek e-nameyek dakêşandî bikar bîne an rûpelek dakêşanê saz bike da ku pêbaweriyên bikarhêner dizîne. An rêbaz tê bikar anîn da ku meriv bigihîje hesabê e-nameya CEO, navnîşa têkiliyê, an agahdariya nepenî ya ku dûv re dikare were bikar anîn da ku e-nameyên xapandinê yên CEO-ya armanckirî ji wergirên bê guman re bişînin.
Spear Phishing
Êrîşên phishing yên Spear e-nameyên pir armanckirî li dijî kes û karsaziyan bikar tînin. Beriya şandina e-nameyek phishing a spear, sûcdarên sîber înternetê bikar tînin da ku daneyên kesane yên di derbarê armancên xwe de berhev bikin ku paşê di e-nameya phishing ya spear de têne bikar anîn. Wergir ji şanderê e-nameyê û daxwazê bawer dikin ji ber ku ew ji pargîdaniyek ku ew pê re karsaziyê dikin tê an bûyerek ku ew beşdar bûne referans dike. Dûv re wergir tê xapandin da ku agahdariya daxwazkirî peyda bike, ku paşê tê bikar anîn da ku sûcên sîberê yên din bike, tevî xapandina CEO.
Rêveberê Whaling
Keçika îcrakar sûcek sîberî ya sofîstîke ye ku tê de sûcdar CEO, CFO û rêveberên din ên pargîdanî dişoxilînin, bi hêviya ku mexdûran bixapînin da ku tevbigerin. Armanc ev e ku meriv desthilatdarî an statûya rêveberiyê bikar bîne da ku wergir qanih bike ku zû bersivê bide bêyî ku daxwazê bi hevkarek din re verast bike. Mexdûran hîs dikin ku ew bi alîkariya CEO û pargîdaniya xwe, mînakî, dayîna pargîdaniyek sêyemîn an barkirina belgeyên bacê li serverek taybetî, tiştek baş dikin.
Van teknîkên sextekariya CEO hemî xwe dispêrin yek hêmanek sereke - ku mirov mijûl in û bi tevahî guh nadin e-name, URL-yên malperê, peyamên nivîsê, an hûrguliyên posta dengî. Tiştê ku hewce dike ev e ku xeletiyek rastnivîsê an navnîşanek e-nameyek piçûkek cûda winda bike, û sûcê sîber bi ser dikeve.
Girîng e ku xebatkarên pargîdaniyê perwerdehiya hişmendiya ewlehiyê û zanyariyê peyda bikin ku girîngiya guhdana navnîşanên e-name, navên pargîdanî, û daxwazên ku tewra hindek gumanan jî hene xurt dike.
Meriv çawa pêşî li xapandina CEO digire
- Xebatkarên xwe li ser taktîkên xapandina CEO-ya hevpar perwerde bikin. Ji amûrên simulasyona phishing-ê ya belaş sûd werbigirin da ku xetereya sextekariya phishing, endezyariya civakî, û CEO perwerde bikin û nas bikin.
- Perwerdehiya hişmendiya ewlehiyê ya îsbatkirî û platformên simulasyona phishing bikar bînin da ku xetereyên êrîşa xapandinê ya CEO-yê ji bo karmendan bihêle. Qehremanên ewlehiya sîberê yên navxweyî biafirînin ku ji bo ewlehiya sîberê rêxistina we pabend in.
- Rêberên xwe yên ewlehiyê û lehengên ewlehiya sîberê bînin bîra xwe ku bi rêkûpêk ewlehiya sîber û hişmendiya xapandinê ya karmendan bi amûrên simulasyona phishing bişopînin. Ji modulên mîkrofêrbûna sextekariya CEO sûd werbigirin da ku tevgerê perwerde bikin, perwerde bikin û biguhezînin.
- Têkilî û kampanyayên domdar di derbarê ewlehiya sîber, xapandina CEO, û endezyariya civakî de peyda bikin. Ev tê de damezrandina polîtîkayên şîfreya bihêz û bîranîna karmendan li ser xetereyên ku dikarin di forma e-name, URL û pêvekan de werin.
- Qaîdeyên gihîştina torê saz bikin ku karanîna amûrên kesane û parvekirina agahdariya li derveyî tora pargîdaniya we sînordar dike.
- Piştrast bikin ku hemî serîlêdan, pergalên xebitandinê, amûrên torê, û nermalava hundurîn nûve û ewledar in. Parastina malware û nermalava dijî-spam saz bikin.
- Kampanyayên hişmendiya ewlehiya sîber, perwerdehî, piştgirî, perwerdehî, û rêveberiya projeyê di çanda pargîdaniya xwe de bicîh bikin.
Çawa Simulasyonek Phishing Dikare Alîkariya Pêşîgirtina xapandina CEO bike?
- Asta qelsbûna pargîdanî û karmendan bipîvin
- Asta xetera xetera sîberê kêm bikin
- Hişyariya bikarhêner li ser xapandina CEO, fîshing, fîshing spear, endezyariya civakî, û xetereya ajalkirina mêşan zêde bikin
- Çandek ewlehiya sîber saz bikin û lehengên ewlehiya sîber biafirînin
- Tevgerê biguhezînin da ku bersiva pêbaweriya otomatîk ji holê rakin
- Çareseriyên dijî-phishing armanckirî bicîh bikin
- Daneyên pargîdanî û kesane yên hêja biparêzin
- Bi erkên lihevhatina pîşesaziyê re hevdîtin bikin
- Bandorên perwerdehiya hişmendiya ewlehiya sîber binirxînin
- Forma herî gelemperî ya êrîşê ku dibe sedema binpêkirina daneyan kêm bikin
Di derbarê CEO Fraud de bêtir fêr bibin
Ji bo ku hûn di derheqê sextekariya CEO de bêtir fêr bibin û awayên çêtirîn ku hûn ewlehiya rêxistina xwe agahdar bikin, paqij bûn heke hûn pirs hene.
