Menene Shugaba Fraud?
To menene Shugaba Fraud ko ta yaya?
Zamban Shugaba wata zamba ce ta imel da masu aikata laifuka ta yanar gizo ke amfani da su don yaudarar ma'aikata wajen tura musu kuɗi ko samar musu da bayanan kamfani na sirri.
Masu aikata laifukan intanet suna aika savvy imel da ke kwaikwayi shugaban kamfanin ko wasu shuwagabannin kamfani kuma su tambayi ma'aikata, yawanci a cikin HR ko lissafin kuɗi don taimaka musu ta hanyar aika hanyar sadarwa ta waya. Sau da yawa ana kiranta da Kasuwancin Imel na Kasuwanci (BEC), wannan laifin ta yanar gizo yana amfani da asusun imel ɗin da ba a yi la'akari da su ba don yaudarar masu karɓar imel don yin aiki.
Zamban Shugaba wata dabara ce ta injiniya ta zamantakewa wacce ta dogara ga cin amanar mai karɓar imel. Masu laifin yanar gizo a bayan damfara na Shugaba sun san cewa yawancin mutane ba sa kallon adiresoshin imel sosai ko kuma suna lura da ƙananan bambance-bambance a cikin rubutun kalmomi.
Waɗannan imel ɗin suna amfani da sanannen yaren gaggawa kuma suna bayyana a sarari cewa mai karɓa yana yin babban tagomashi ga mai aikawa ta hanyar taimaka musu. Masu aikata laifukan intanet suna cin zarafin ɗan adam don amincewa da juna da kuma sha'awar taimaka wa wasu.
Hare-haren zamba na Shugaba yana farawa da phishing, phishing mashi, BEC, da whaling don yin kwaikwayon shugabannin kamfanoni.
Shin Shugaba Fraud wani abu ne da matsakaitan kasuwancin ke buƙatar damuwa akai?
Zamba na Shugaba yana ƙara zama nau'in aikata laifuka ta yanar gizo. Masu aikata laifukan intanet sun san cewa kowa yana da cikakken akwatin saƙo mai shiga, wanda ke sauƙaƙa kama mutane a ɓoye da shawo kansu su amsa.
Yana da mahimmanci cewa ma'aikata su fahimci mahimmancin karanta imel a hankali da kuma tabbatar da adireshin imel da sunan mai aikawa. Koyarwar wayar da kan tsaro ta Intanet da ci gaba da ilmantarwa yana taimakawa wajen tunatar da mutane mahimmancin sanin ilimin Intanet idan ya zo ga imel da akwatin saƙo.
Menene musabbabin zamba na Shugaba?
Masu laifin yanar gizo sun dogara da mahimman dabaru guda huɗu don aikata zamba:
Injiniyan Zamani
Injiniyan zamantakewa yana dogara ne akan ɗabi'ar ɗan adam na amana don yaudarar mutane su ba da bayanan sirri. Yin amfani da rubutattun imel, saƙonnin rubutu, ko kiran waya, mai laifin yanar gizo yana samun amincewar wanda aka azabtar kuma ya gamsar da su don samar da bayanan da ake buƙata ko misali, don aika musu da hanyar sadarwa ta waya. Don samun nasara, injiniyan zamantakewa yana buƙatar abu ɗaya kawai: amanar wanda aka azabtar. Duk waɗannan fasahohin suna ƙarƙashin sashin injiniyan zamantakewa.
mai leƙan asirri
Fishing laifi ne na yanar gizo wanda ke amfani da dabarun da suka haɗa da imel na yaudara, shafukan yanar gizo da saƙonnin rubutu don satar kuɗi, bayanan haraji, da sauran bayanan sirri. Masu aikata laifukan intanet suna aika imel da yawa zuwa ga ma'aikatan kamfani daban-daban, suna fatan yaudarar ɗaya ko fiye da masu karɓa don amsawa. Dangane da dabarar phishing, mai laifin zai iya amfani da malware tare da abin da aka makala ta imel ko saita shafin saukarwa don satar bayanan mai amfani. Ko wace hanya ana amfani da ita don samun damar shiga asusun imel na Shugaba, jerin tuntuɓar, ko bayanin sirri wanda za'a iya amfani da shi don aika saƙon imel ɗin zamba na Shugaba zuwa ga masu karɓa marasa ji.
Mashi Phishing
Hare-haren da ake kai wa wasiƙa na Spear suna amfani da saƙon imel da aka yi niyya kan mutane da kamfanoni. Kafin aika saƙon saƙon mashi, masu aikata laifukan yanar gizo suna amfani da intanet don tattara bayanan sirri game da abin da suke hari da ake amfani da su a cikin imel ɗin mashi. Masu karɓa sun amince da mai aikawa da imel kuma suna nema saboda ya fito daga kamfanin da suke kasuwanci da shi ko kuma suna nuni da wani taron da suka halarta. Daga nan sai a yaudari wanda ya karba ya ba da bayanan da ake bukata, sannan a yi amfani da su wajen kara aikata laifukan yanar gizo, ciki har da zamba.
Babban Whaling
Gudanar da whaling babban laifi ne na yanar gizo wanda masu laifi ke kwaikwayon shugabannin kamfanoni, CFOs, da sauran shuwagabanni, suna fatan yaudarar wadanda abin ya shafa su yi aiki. Manufar ita ce a yi amfani da ikon zartarwa ko matsayi don shawo kan mai karɓa don amsawa da sauri ba tare da tabbatar da bukatar tare da wani abokin aiki ba. Wadanda abin ya shafa suna jin kamar suna yin wani abu mai kyau ta hanyar taimaka wa Shugaba da kamfanin su misali, biyan kamfani na ɓangare na uku ko loda takaddun haraji zuwa sabar masu zaman kansu.
Waɗannan dabarun zamba na Shugaba duk sun dogara ga maɓalli ɗaya - cewa mutane suna shagaltuwa kuma ba sa kulawa sosai ga imel, URLs na gidan yanar gizo, saƙonnin rubutu, ko bayanan saƙon murya. Duk abin da ake buƙata yana rasa kuskuren rubutu ko wani adireshin imel daban-daban, kuma mai laifin cyber yayi nasara.
Yana da mahimmanci a bai wa ma'aikatan kamfanin ilimin sanin tsaro da ilimin da ke ƙarfafa mahimmancin kula da adiresoshin imel, sunayen kamfanoni, da buƙatun da ke da alamar tuhuma.
Yadda Ake Hana Zamban Shugaba
- Ilimantar da ma'aikatan ku game da dabarun zamba na Shugaba gama gari. Yi amfani da kayan aikin kwaikwayo na phishing kyauta don ilmantarwa da gano phishing, injiniyan zamantakewa, da haɗarin zamba na Shugaba.
- Yi amfani da ingantattun horarwar wayar da kan jama'a ta tsaro da dandamalin kwaikwayo na phishing don kiyaye harin zamba na Shugaba yana da haɗari ga ma'aikata. Ƙirƙiri jaruman tsaro na yanar gizo waɗanda suka himmatu wajen kiyaye ƙungiyar ku ta yanar gizo mai tsaro.
- Tunatar da shugabannin tsaron ku da jaruman tsaro na yanar gizo don saka idanu akan tsaro na ma'aikaci akai-akai da wayar da kan zamba tare da kayan aikin siminti. Yi amfani da tsarin zamba na Shugaba don ilmantarwa, horarwa, da canza hali.
- Bayar da sadarwa mai gudana da yaƙin neman zaɓe game da tsaro na yanar gizo, zamba na Shugaba, da injiniyan zamantakewa. Wannan ya haɗa da kafa ƙaƙƙarfan manufofin kalmar sirri da tunatar da ma'aikata game da haɗarin da za su iya zuwa cikin tsarin imel, URLs, da haɗe-haɗe.
- Ƙirƙiri dokokin shiga hanyar sadarwa waɗanda ke iyakance amfani da na'urorin sirri da raba bayanai a wajen cibiyar sadarwar ku.
- Tabbatar cewa duk aikace-aikace, tsarin aiki, kayan aikin cibiyar sadarwa, da software na ciki sun kasance na zamani kuma amintattu. Shigar da kariya ta malware da software na anti-spam.
- Haɗa yakin wayar da kan tsaro ta yanar gizo, horarwa, tallafi, ilimi, da gudanar da ayyuka cikin al'adun kamfanoni.
Ta yaya Kwaikwayo na phishing zai Taimaka Hana Zamba?
- Auna ma'auni na raunin kamfani da ma'aikata
- Rage matakin haɗarin cyber barazanar
- Haɓaka faɗakarwar mai amfani ga zamba, phishing, mashi phishing, injiniyan zamantakewa, da haɗarin whaling na zartarwa.
- Ƙirƙirar al'adar tsaro ta yanar gizo da ƙirƙirar jaruman tsaro na yanar gizo
- Canja hali don kawar da amsawar amincewa ta atomatik
- Ƙaddamar da mafita na anti-phishing da aka yi niyya
- Kare bayanan kamfanoni masu mahimmanci da na sirri
- Haɗu da wajibcin bin masana'antu
- Tantance tasirin horarwar wayar da kan tsaro ta yanar gizo
- Rage mafi yawan nau'in harin da ke haifar da keta bayanai
Ƙara Koyi Game da Zamba
Don ƙarin koyo game da zamba na Shugaba da mafi kyawun hanyoyin da za a kiyaye tsaron ƙungiyar ku, tuntube mu idan kana da wasu tambayoyi.
