İş yerine özgü oltalama çoğu zaman bir bağlantı değil, bir taleptir: bir ödeme, bir fatura, bir dosya. Bu modül iş e-postasında oltalamayı, yöneticinin adıyla gelen sahte talimatı, değişen IBAN dolandırıcılığını, aciliyet ve otoritenin etkisini ve ikinci bir kanaldan doğrulamayı anlatır.
Bu modülün sonunda
- İş akışına yerleşmiş bir sahte talebi tanır.
- Bir ödeme ya da banka bilgisi değişikliğini ikinci bir kanaldan doğrular.
- Aciliyet ve otorite baskısı altında durup sormayı uygular.
Dersler
- M02-D01İş e-postasında oltalamaProgramda
İş e-postasına gelen oltalamanın gündelik oltalamadan farkını ve hangi koşullarda daha çok tıklandığını bilir.
Dayanak: Araştırma bulgusu: oltalama duyarlılığının belirleyicileri
Siber Güvenlik Akademisi’nde: 7.2
- M02-D02Yöneticinin adıylaProgramda
Bir yöneticinin adıyla gelen acil ödeme ya da bilgi talebini tanır ve kuralına göre doğrular.
Dayanak: İyi uygulama
- M02-D03Değişen IBANProgramda
Bir tedarikçinin banka bilgisini değiştirdiğini bildiren e-postayı doğrulamadan işlem yapmamayı bilir.
Dayanak: İyi uygulama
- M02-D04Aciliyet ve otoriteProgramda
Aciliyet ve otorite ipuçlarının oltalama e-postasına uyma eğilimini nasıl etkilediğini açıklar.
Dayanak: Araştırma bulgusu: ikna ipuçları ve oltalama
- M02-D05İkinci kanalProgramda
Şüpheli bir talebi bilinen bir telefon numarasıyla ya da yüz yüze doğrulama alışkanlığını kurar.
Dayanak: İyi uygulama
Siber Güvenlik Akademisi’nde: 7.7