วิธีป้องกันและหลีกเลี่ยงอีเมลฟิชชิ่ง (Dodging Phishing Emails)

Front

ข้อใด “นิยาม” อีเมลฟิชชิ่งได้แม่นยำที่สุด: การส่งอีเมลโฆษณาจำนวนมาก, การปลอมแปลงอีเมลเพื่อหลอกเอาข้อมูลหรือเข้าถึงระบบ, การส่งอีเมลแจ้งเตือนความปลอดภัยจากองค์กร, การส่งอีเมลที่มีไฟล์แนบเอกสารมาด้วยเสมอ

Back

การปลอมแปลงอีเมลเพื่อหลอกเอาข้อมูลหรือเข้าถึงระบบ

Front

อีเมลฟิชชิ่ง (Phishing Email) หมายถึงอะไร?

Back

อีเมลปลอมที่พยายามหลอกเอาข้อมูลส่วนตัว

Front

ข้อใด "น่าสงสัย" ว่าเป็นอีเมลฟิชชิ่ง แม้ภายนอกดูน่าเชื่อถือ? อีเมลจากฝ่าย HR ที่ส่งแบบ CC ถึงพนักงานหลายคน, อีเมลที่ลิงก์ในข้อความกับลิงก์ที่แสดงไม่ตรงกัน, อีเมลมีลายเซ็นอีเมลครบถ้วน, อีเมลมีหัวข้อว่า "ขอบคุณสำหรับการเข้าร่วม"

Back

อีเมลที่ลิงก์ในข้อความกับลิงก์ที่แสดงไม่ตรงกัน

Front

ข้อใด “มักพบ” ในอีเมลฟิชชิ่ง? การใช้ชื่อบริษัทถูกต้อง, ลิงก์ที่คล้ายเว็บไซต์จริงแต่สะกดแปลก, การแนบเอกสาร PDF เฉยๆ, อีเมลจากเพื่อนร่วมงาน

Back

ลิงก์ที่คล้ายเว็บไซต์จริงแต่สะกดแปลก

Front

หากได้รับอีเมลจาก CEO ขอสลิปเงินเดือนพนักงาน “ภายในวันนี้” แต่มีภาษาผิดและส่งจากอีเมลภายนอก ควรทำอย่างไร?

Back

แจ้งหัวหน้าโดยตรง และรายงานทีมด้านความปลอดภัย IVL Cyber Security

Front

อะไรคือจุดอ่อนสำคัญที่สุดที่ผู้โจมตีฟิชชิ่ง “เลือกใช้”?
ระบบป้องกันที่ล้าสมัย
พฤติกรรมของมนุษย์ เช่น ความประมาทหรือไม่สังเกต
ช่องโหว่ของฮาร์ดแวร์
การตั้งรหัสผ่านง่ายเกินไป

Back

พฤติกรรมของมนุษย์ เช่น ความประมาทหรือไม่สังเกต

Front

หากคุณสงสัยว่าอีเมลที่ได้รับเป็น "อีเมลฟิชชิ่ง" ควรทำอย่างไรเป็นอันดับแรก?

Back

รายงานไปยังทีมด้านความปลอดภัย IVL Cyber Security

Front

หลังจากคลิกลิงก์ Phishing และกรอกข้อมูลไปแล้ว ควรดำเนินการอย่างไรเพื่อ ลดความเสี่ยงมากที่สุด?

Back

แจ้งทีมด้านความปลอดภัย IVL Cyber Security พร้อมให้รายละเอียด และตรวจสอบระบบ

Front

ข้อใด “ไม่ควรทำ” หลังทราบว่ามีเหตุการณ์ Phishing เกิดขึ้นในองค์กร: ปกปิดความผิดเพื่อไม่ให้โดนตำหนิ, แจ้งทีมด้านความปลอดภัย IVL Cyber Security, ตรวจสอบการเปลี่ยนแปลงบัญชีหรือสิทธิ์เข้าถึง, แจ้งให้เพื่อนร่วมทีมเพิ่มความระวัง

Back

ปกปิดความผิดเพื่อไม่ให้โดนตำหนิ

Front

หากเผลอคลิกลิงก์ฟิชชิ่งไปแล้ว ควรทำอย่างไร?

Back

แจ้งทีมด้านความปลอดภัย IVL Cyber Security และเปลี่ยนรหัสผ่านทันที