Social Engineering Red Flags

Report 9 Downloads 77 Views
ソーシャル・エンジニアリング・レッド・フラッグ 送信者:

- 私は、通常通信している誰かとして、送信者のメールアドレスに心当たりがありません。 - このメールは、友人や家族の輪の外側の誰かからであり、私達が以前、それについてメールし た何かではありません。 - このメールは、友人や家族の輪の中の誰か、またはベンダーから送られたものですが、非常に 珍しいまたはそぐわないものです。 - 送信者のメールアドレスは、疑わしいドメインからですか? (micorsoft-support.comのような)。 - 私は、個人的に送信者を知らず、それらは、私が信頼できる人によって、保証されませんでした。 - 私は、送信者とは、一切の関係をもたず、過去にも交信がありません。 - これは、最近、連絡をしていなかった誰かからの、予期しないもしくは普通でない、埋め込みハイ パーリンクもしくは添付ファイル付きの電子メールです。

受信者:

- 私は、1人または複数の人に送信される電子メールに、CCで受信しましたが、私は、それが送られたその 他の人たちを個人的に知りません。 - また、私は、さまざまな見慣れない人々に送信された電子メールを受け取りました。たとえば、一見して、 同じ文字で姓名が始まる、もしくは関係ないアドレスのリスト全体で始まる人々のランダムなグループ。

件名:

- 私は、無関係か、コンテンツに適合しない件名があるメール を受け取った? - このメールは、自分がまったく送ったことがない、もしくは 要請したことがない何かに対する返答ですか?

日付:

- 私は、通常、定期的な昼間の時間に受け取るメールな のに、それを午前3時といった奇妙な時間に送信された ものですか?

ハイパーリンク:

- 私は、電子メールメッセージに表示されたハイパーリンク上で、マウスを置いてみると、アドレス へのリンクは、違うウェブサイトにいくものです。(これは大きなレッド・フラッグです。) - 私は、それ以上の情報がない、長いハイパーリンクだけがあり、残りの部分は完全に白いメ ールを受け取りました。 - 私は、よく知られているウェブサイトのスペルミスであるハイパーリンクを記載したメールを 受け取りました。例えば、www.bankofarnerica.com -「m」は、実際には2つの文字「r & n」です。

ファイル:

- 送信者は、私が予期していなかったか、メールの内容に関して、意味をなさない添付ファイルを含 んでいました。(この送信者は、通常、私にこのような添付ファイル(複数可)を送ってきません)。 - 私は、おそらく危険なファイル形式の添付ファイルを見ています。クリックして、常に安全なファ イルタイプは、TXTファイルです)。 © 2014 KnowBe4, LLC. All rights reserved. Other product and company names mentioned herein may be trademarks and/or registered trademarks of their respective companies.

コンテンツ:

- 送信者は、否定的な結果を回避するため、もしくは価値のある何かを獲得するために、 リンクをクリックするか、添付ファイルを開くよう、私に求めていますか? - 通常と異なる、もしくは文法の間違い、スペルミスがあるメールですか? - 送信者は、奇妙な感じ、もしくは論理的でないリンクをクリックするか、添付ファイル を開くよう私に求めていますか? - 私は、添付ファイルを開くもしくはリンクをクリックする送信者からの要請に対して、 不快な直感をもっていますか? - 電子メールは、私自身もしくは私が知っている誰かの不名誉な、もしくは恥ずかしい 写真を見るよう求めていますか?