Как може да го срещнете
Получавате документ, свързан с проект, по който действително работите. Познатото име на проекта е причина да обърнете внимание, но не доказва кой е изпратил файла.
Кога да се усъмните
- Подателят познава работата ви, но използва непознат адрес.
- Иска се действие извън обичайния процес за одобрение.
- Достъпът до документа изисква неочаквано въвеждане на данни.
Как да постъпите
Потвърдете заявката с колегата или партньора през вече използван канал. Проверявайте и съобщенията, които изглеждат написани специално за вас.
Ако вече сте предоставили данни или достъп, уведомете отговорния ИТ екип и проверете какво е засегнато. При плащане или разкрити банкови данни се свържете и с банката.
За вашия екип
Тези ситуации могат да се включат в обучение за служители. Ако искате да проверите реакцията при съмнителни имейли, разгледайте и обучителните фишинг симулации.
Случва ли се и във вашата фирма?
Разкажете ни какви съобщения получавате и каква помощ търсите.
Свържете се с насСвързани теми
Whaling: фишинг към ръководители
Всички видове фишинг
Самооценка на мерките във фирмата
Допълнително четене на английски: Cloudflare: spear phishing.