Фішинг, написаний ШІ

Що таке Фішинг, написаний ШІ?

Фішинговий текст тепер генерується з усього, що вже публікує ваша компанія, тому він надходить без орфографічних помилок, правильної назви проекту та власного підпису вашого керівника. У цій вправі ви спостерігаєте за створенням кампанії з двох публічних сторінок, а потім отримуєте її електронною поштою та текстовим повідомленням. Ви практикуєтеся судити про запит, а не про написане, перевіряєте канал, який у вас уже був, і повідомляєте про половину, яку ваш поштовий клієнт не бачить.

Що ви дізнаєтесь у Фішинг, написаний ШІ

• Визнайте, що правопис, граматика та знайомий тон більше не є доказом справжності повідомлення, оскільки згенерований текст за замовчуванням вільний
• Визначте, що зловмисник може створити зі звичайних загальнодоступних сторінок: каталог команди містить шаблон адреси та ієрархію, посада відділу дає назву проекту, кінцевий термін і підписання
• Розглядайте той самий запит, що надходить на другий канал, як одного неперевіреного відправника, а не як підтвердження першого повідомлення
• Перевіряйте запит за допомогою маршруту, який у вас уже був, наприклад, за збереженим номером чи командним чатом, а не за допомогою контактної інформації, наданої в повідомленні
• Прочитайте адресу відправника, а не відображуване ім’я, і визнайте, що дійсний сертифікат на схожий домен підтверджує право власності на цей домен і ні на що інше
• Повідомте про підозріле повідомлення, навіть якщо ви не клацали, і повідомте про канали, які ваш поштовий клієнт ніколи не бачить, як-от текст або дзвінок

Фішинг, написаний ШІ — Кроки навчання

1. Сторінка чужої команди

   Боб шукає Ilverstone Logistics, експедиторську компанію з порталом постачальників, на який щодня входить операційна служба. Він не сканує і нічого не зламує. Він починає з тієї частини компанії, яка вже опублікована.

2. Сорок шість імен і візерунок

   Каталог існує, щоб перевізники та постачальники могли зв’язатися з потрібною особою. Це також передає незнайомцю весь відділ.

3. Як він пише

   Деніел Окафор публікує оновлення департаменту щочетверга. Посилання на останнього є зі сторінки його команди.

4. Проект «Ліхтар» і далі, Д.

   Чотириста слів внутрішніх деталей, опублікованих, тому що вони справді корисні клієнтам і перевізникам. Боб читає це як специфікацію.

5. Студія

   Боб не пише приманку. Він орендує послугу, яка працює за ціною за кампанію, зі списком доставки та вбудованим колектором.

6. Додати другий канал

   Лише електронна пошта читається та ігнорується. Текст з іншого номера, який надійде через півгодини про те саме, викликає відчуття відповіді на електронний лист.

7. Надати профіль

   Усе, що потрібно для короткого запису, було знято з двох загальнодоступних сторінок, і жодна з них не зайняла більше часу, ніж читання цього кроку.

8. Прочитайте, що воно написало

   Це займає близько чотирьох секунд. Тут немає жодної ламаної англійської мови, оскільки жодна частина цього не була написана кимось, хто працював іншою мовою в умовах обмеженого часу.

9. Запуск

   Дев’яносто два повідомлення для сорока шести людей на двох каналах із домену, зареєстрованого вчора. Вся робота зайняла у Боба близько двадцяти хвилин.

10. Все доставлено

    Нічого не відбивалося і нічого не фільтрувалося. Домен-відправник взагалі не має історії, саме тому жодна система репутації ще не має нічого поганого.