이미지로 게르트 알트만
공포 악용의 가장 교활한 예에는 피싱, 비싱 및 스미싱이 있습니다. 피싱에는 사기에 빠지도록 속이기 위한 사기성 이메일 전송이 포함됩니다. 비싱은 음성 메일 기반 피싱이고 스미싱은 SMS 기반 피싱입니다. 그것들은 모두 같은 것으로 귀결됩니다. 마음에 두려움을 심어주고 생각 없이 행동하게 만드는 메시지입니다.
메시지에 대한 응답으로 링크를 반응적으로 클릭하면 맬웨어가 시스템에 전달될 수 있는 가능성이 열립니다. 다음은 세 가지 예입니다. 다음 메시지 중 하나에 대한 응답으로 무엇을 하시겠습니까(또는 무엇을 하시겠습니까):
-
긴급 업데이트: 사무실 복귀를 위한 새로운 Covid 위생 정책
-
IRS에 돈을 빚지고 있습니다. 에이전트가 집으로 가는 길에 있습니다.
-
할머니, 도와주세요! 나는 파리를 여행하다가 체포되었습니다. 보석금이 필요해요. 도와주세요!
사람들은 이러한 유형의 메시지에 너무 쉽고 예측 가능합니다. 어떤 사람들에게는 메시지가 이미 가지고 있는 두려움과 연결되기 때문입니다. 다른 사람들의 경우 휴대폰이나 받은 편지함으로 오는 모든 메시지를 클릭하기만 하면 됩니다. 다른 사람들, 특히 연로한 부모와 어린 자녀는 여전히 다른 사람을 신뢰한다고 믿습니다.
이것이 모든 사람이 이 두 단어로 된 만트라를 연습하고 공유해야 하는 이유입니다. "갭잇."
엄마에게 말해 "갭 잇"
간격이란 위에 나열된 것과 같은 문제에 대해 경고하는 메시지 또는 링크와 함께 제공되는 다른 유형의 메시지를 장치에서 수신하는 경우 해당 메시지와 작업 사이에 간격을 두는 것을 의미합니다. 메시지의 링크를 즉시 클릭하기 보다는 다른 경로를 통해 링크로 이동하십시오.
예를 들어, 메시지가 동결된 은행 계좌에 관한 것이라면 평소와 같이 컴퓨터를 통해 독립적으로 은행 계좌에 로그인하십시오. 메시지가 IRS 또는 이와 유사한 기관에서 보낸 것으로 나타나면 800번으로 전화하십시오. 관련된 유틸리티 또는 조직이 무엇이든, 진정한 문제가 있는 경우 귀하의 계정을 통해 찾을 수 있습니다.
여기서 요점은 위협적인 메시지와 사용자의 반응 사이에 시간 간격을 두는 것입니다. 이 위협적인 메시지가 실제로 범죄 조직으로 다시 연결되는 스미싱 계획인 경우 이 그룹에 "구독 취소" 또는 "나를 내버려 둬" 메시지로 연락하더라도 여전히 그들의 함정에 빠지게 됩니다. 모든 응답은 귀하의 연락처 세부 정보가 암시장에서 판매되고 남용될 수 있는 실제 계정임을 증명합니다.
을 적용 갭 잇 매우 진실해 보이는 메시지에도 접근합니다. 정기적으로 사용하는 공급업체로부터 송장을 받을 수 있습니다. 인보이스는 로고, 우편 주소 및 사용된 글꼴에 이르기까지 합법적으로 보입니다. 청구서에 바로 귀하의 이름이나 회사 이름이 있을 수도 있습니다.
그러나 세부 수준에 관계없이 갭 잇 예방법. BEC(Business Email Compromise)는 사기꾼이 실제 회사의 모든 로고와 브랜드를 사용하여 매우 설득력 있는 이메일을 만드는 기술입니다. 귀하의 이메일 주소 또는 전화번호는 추측하거나 온라인으로 구매할 수 있으며(데이터 유출이 하는 일입니다) 이메일은 실제적이고 진짜처럼 보일 수 있습니다.
그것에 빠지지 마십시오
직원들은 동일한 방법을 사용하여 모든 송장에 후속 조치를 취하는 방법을 보여주어야 합니다. 갭 잇 기술을 사용하고 이미 파일에 있는 연결을 사용합니다. 항상 사용하는 번호 또는 이메일 주소를 통해 공급 업체에 직접 문의하십시오. 지원 메시지의 링크.
의 의도 갭 잇 무심코 반응하는 습관을 깨고 이메일의 진위를 조사하는 실제 순간으로 대체하는 기술입니다. 허용하고 적극적으로 격려함으로써 갭 잇 문화가 번창하기 위해 기업은 조직 전체의 안전을 보장하기 위해 한 걸음 더 나아갈 것입니다.
저작권 2022. 모든 권리 보유.
저자/출판사의 허가를 받아 인쇄했습니다.
이 저자의 책 :
책: 직장 두려움의 미래
직장 공포증의 미래: 인간의 반사 신경이 디지털 혁신을 방해하는 방법
스티브 프렌티스
직장에서의 두려움은 변화에 대한 두려움, 바보처럼 보이는 것에 대한 두려움, 직장 관계에 대한 두려움 등 다양한 형태로 나타나며, 모든 경우에 이러한 두려움은 새로운 기술을 배워야 하는 것보다 훨씬 더 깊은 뿌리를 가지고 있습니다. 직업, 생계, 정체성을 잃을까 두려워하는 것입니다.
이러한 두려움의 결과는 랜섬웨어 및 사이버 공격에 대한 취약성 증가, 직원 이직률 증가, 경쟁력 상실, 시장 점유율 상실, 저항, 방해 공작, 차별 및 소송을 포함하여 조직에 막대한 영향을 미칠 수 있습니다. 이 책은 디지털 트랜스포메이션의 맥락에서 직장에서 발생할 수 있는 다양한 유형의 두려움과 이를 극복하는 방법을 관리자와 직원 모두에게 보여줍니다.
자세한 정보 및 / 또는이 책을 주문하려면 여기를 클릭하세요. 킨들의 에디션으로도 이용 가능합니다.
저자에 관하여
Steve Prentice는 직장에서 인간과 기술 간의 관계에 대한 전문가입니다. 그는 시간 관리, 스트레스 관리, 경력 관리에 관한 책의 저자입니다. 그의 새 책은 직장 공포증의 미래: 인간의 반사 신경이 디지털 혁신을 방해하는 방법.
에서 자세한 내용보기 스티브프렌티스닷컴
