Kiberhücumların əhəmiyyətli hissəsi texniki zəiflikdən deyil, insanın bir anlıq qərarından başlayır: linkə klik etmək, qoşmanı açmaq və ya şifrəni saxta səhifəyə daxil etmək. Aşağıdakı əlamətlər şübhəli məktubu vaxtında tanımağa kömək edir.
Diqqət yetirilməli əlamətlər
- Göndərici: görünən ad tanış ola bilər, lakin faktiki e-poçt ünvanı və ya domen fərqlidir — məsələn, bir hərfi dəyişdirilmiş domen.
- Təcili və ya qorxudan ton: “hesabınız bağlanacaq”, “ödəniş bu gün edilməlidir” kimi ifadələr düşünmədən hərəkət etməyə sövq edir.
- Gözlənilməz qoşma və ya link: klikləmədən əvvəl kursoru linkin üzərində saxlayaraq real ünvanı yoxlayın.
- Giriş məlumatları və ya ödəniş tələbi: qanuni xidmətlər şifrənizi e-poçt vasitəsilə istəmir.
- Bank rekvizitlərinin dəyişdirilməsi: tərəfdaşdan gələn belə tələbi həmişə əvvəlcədən məlum olan əlaqə kanalı ilə təsdiqləyin.
- Qeyri-adi tapşırıq: rəhbər şəxs adından gələn və adi prosedurdan kənar tələblər, məsələn, təcili hədiyyə kartı almaq.
Şübhəli məktub aldıqda nə etməli?
- Linkə klikləməyin, qoşmanı açmayın və məktuba cavab yazmayın.
- Məktubu şirkətinizdə qəbul edilmiş qaydaya uyğun olaraq İT və ya təhlükəsizlik komandasına bildirin.
- Səhvən klik etmisinizsə, bunu gizlətməyin: nə qədər tez bildirilsə, nəticələri bir o qədər asan məhdudlaşdırılır.
- Şifrənizi daxil etmisinizsə, onu dərhal dəyişin və çoxfaktorlu autentifikasiyanın (MFA) aktiv olduğunu yoxlayın.
Şübhəli məktubu bildirmək heç vaxt səhv deyil — bildirilməyən insident isə ciddi riskə çevrilə bilər.
Bu mövzular LevelUP-un Security Awareness təlimlərinin əsas hissəsini təşkil edir və təşkilatın fəaliyyət sahəsinə uyğunlaşdırılır.
EtiketlərSecurity AwarenessPhishing