Nemokama · be prisijungimo · duomenys nesaugomi
Ar atskirsite phishing laišką nuo tikro?
Nemokamas žaidimas, lavinantis gebėjimą atpažinti phishing: gausite dešimt tikrų el. laiškų po vieną. Vieni yra tikri, kiti – sukčių. Kiekvienam turite 24 sekundes ir tris gyvybes, o po kiekvieno atsakymo sužinosite, kas laišką išdavė.
Kas jį išduoda?
Viskas, kas jį išduoda:
Žaidimas baigtas
Dienos lentelė
| # | Žaidėjas | Taškai | Pagavo |
|---|---|---|---|
| Šiandien lentelėje dar nieko nėra. Galite būti pirmas. | |||
Lentelė kas naktį nunulinama.
Penki dalykai, kurie išduoda phishing laišką
Dauguma suklastotų laiškų save išduoda kažkuo visai konkretu. Būtent tai jus ir moko pastebėti šis žaidimas — ir tie patys ženklai galioja, kai laišką laikote rankose dabar.
Siuntėjo adresas, o ne siuntėjo vardas
Vardą laiške gali įrašyti bet kas. Adreso už jo – ne. Patikrinkite, ar domenas po @ yra tikrasis įmonės, o ne variantas su brūkšneliu, papildomu žodžiu ar kitokia galūne.
Skubinama
Grasinama blokuoti, terminas – šiandien, sąskaita netrukus baigsis. Laiko spaudimas nėra atsitiktinis – jis skirtas priversti jus veikti anksčiau, nei spėjate pagalvoti. Tikri institucijų ir bankų laiškai palieka jums laiko.
Reikia prisijungti, kad ką nors sutvarkytumėte
Nuoroda, vedanti į prisijungimo puslapį, yra dažniausias būdas pavogti slaptažodį. Jei reikia prisijungti, darykite tai kaip įprasta – programėlėje arba patys įvesdami adresą. Niekada per nuorodą laiške.
Kažko prašoma
Kortelės duomenų, asmens kodo, patvirtinimo programėlėje, mokėjimo į naują sąskaitos numerį. Tikri siuntėjai to laiške neprašo – ir tikrai ne staiga.
Reikia atidaryti priedą
Nepažįstama sąskaita, siuntos lapelis, dokumentas, reikalaujantis „įjungti turinį“. Jei failo nelaukėte, jo neatidarykite – pasitikslinkite pas siuntėją būdu, kurį susirandate patys.
Kaip veikia žaidimas
Gausite dešimt laiškų po vieną. Vieni yra tikri, kiti – phishing. Kiekvienam turite 12 sekundžių ir tris gyvybes. Po kiekvieno atsakymo sužinosite, kas išdavė laišką – arba kas jį padarė patikimą, jei jis buvo tikras. Ne mažiau svarbu atpažinti ir tokį laišką, kuriuo galima pasitikėti.
Laiškai nėra išgalvoti pavyzdžiai. Apgaulingi laiškai paimti iš bibliotekos, kurią naudojame tikram phishing mokymui darbovietėse, o tikrieji parašyti taip, kad atitiktų tai, kas iš tiesų atkeliauja į gyventojų pašto dėžutes. Todėl jie sunkūs – taip ir sumanyta.
Kodėl tai nemokama?
Nes tai veikia geriausiai, kai išbando daug žmonių. Nėra jokios paskyros, jokio el. pašto adreso ir jokio jūsų atsakymų sekimo – tik trys raidės dienos sąraše, jei patys taip pasirinksite. Jei reikia nuolat mokyti visą darbovietę, būtent už tai ir imame mokestį.
Norite pasivaržyti tarpusavyje?
Su paskyra žaisti gali visa darbovietė — ir matyti, kaip skyriai varžosi tarpusavyje. Individualūs rezultatai kolegoms niekada nerodomi.