Gnóthachain:
- Cumas chun anailís a dhéanamh ar ríomhphost amhrasach ag trí shraith (ábhar / innealtóireacht shóisialta, struchtúr URL / ceangaltán, ceanntásca agus SPF / DKIM / DMARC) le tacaíocht hintleachta saorga
- Cumas an disciplín a bhaineann le hanailís a dhéanamh ar naisc amhrasacha sa bheochóras a chur i bhfeidhm gan iad a chliceáil agus cinneadh 'sábháilteachta/ fioscaireachta' an AI a bhailíochtú le teideal, clú fearainn agus comhthéacs
- Cumas a aithint nach bhfuil an comhthéacs institiúideach ar eolas ag hintleachta saorga agus go bhféadfadh sé botún a dhéanamh ar ríomhphost dlisteanach le haghaidh fioscaireachta (dearfach bréagach) agus cinneadh a dhéanamh bac a chur air mar anailísí.
Tosaíonn formhór na n-ionsaithe ó mheabhlaireacht a dhéanamh ar dhuine, ní ó leochaileacht theicniúil. Ionsaí innealtóireachta sóisialta is ea fioscaireacht a dhéanann iarracht an t-íospartach a mhealladh chun pasfhocail, faisnéis cártaí nó cliceanna a fháil tríd an íospartach a mhealladh le ríomhphost, teachtaireacht nó suíomh Gréasáin bréige. Seachnóidh fostaí a thiteann i gcomhair teachtaireachta “Ní fhéadfaí do lastas a sheachadadh, cliceáil anseo” nó “iarrann an bainisteoir ginearálta aistriú práinneach” fiú an balla dóiteáin is airde. Sin an fáth gur arán laethúil na foirne slándála é anailís a dhéanamh ar ríomhphoist amhrasacha go tapa agus go cruinn.
Tá faisnéis shaorga an-chumhachtach san anailís fioscaireachta toisc gur fadhb teanga agus phatrúin í an fhioscaireacht, mar chroílár na faisnéise sin. Is féidir le AI ton r-phoist, brú práinne, quirks gramadaí, pearsanú branda falsa, agus struchtúr naisc amhrasach a pharsáil i soicindí; in ann a mhíniú cén fáth a bhfuil URL mealltach; Is féidir leis neamhréireachtaí i gceanntásca ríomhphoist a léiriú. Ach ní féidir le (agus níor cheart) AI a fhíorú trí chliceáil go bhfuil nasc mailíseach i ndáiríre, agus ní féidir leis an gcinneadh deiridh a dhéanamh go bhfuil ríomhphost falsa i ndáiríre i gcomhthéacs corparáideach. Déanann AI anailís ar fhioscaireacht agus údaraíonn sé amhras; Déanann an anailísí an cinneadh "is é seo fioscaireacht, blocáil / scriosadh" agus an fógra a thabhairt don úsáideoir.
Cad ba cheart a lorg i ríomhphost fioscaireachta
Agus r-phost amhrasach á scrúdú, breathnaítear ar thrí shraith, agus cuidíonn AI ag gach ciseal:
- Ábhar agus innealtóireacht shóisialta. Brú práinne (“láithreach”, “dúnfar do chuntas”), dímheas údaráis (“bainisteoir ginearálta”, “Roinn TF”), eagla/luach saothair, earráidí gramadaí, easpa pearsanaithe. Déanann AI teicníochtaí ton agus áitithe a chinneadh go maith.
- Táscairí teicniúla — nasc agus ceangaltán. Difríocht idir an téacs atá ar taispeáint agus an URL fíor, ainm fearainn falsa le litreacha comhchosúla (typosquatting; m.sh. paypa1.com), giorrú URL, ceangaltáin comhaid amhrasacha (.html, .iso, comhaid Oifige ina bhfuil macraí). Déanann AI anailís ar struchtúr URL.
- Ceanntásca ríomhphoist. Ainm fearainn fíor an tseoltóra, torthaí fíoraithe SPF/DKIM/DMARC (trí mheicníocht fíordheimhnithe a chruthaíonn gur ón bhfearann a mhaíonn sé a bheith i ndáiríre an ríomhphost), neamhréireachtaí cosán an fhreastalaí. Déanann AI achoimre ar na teidil agus léiríonn sé neamhréireachtaí.
Riail thábhachtach slándála: Ná cliceáil ar naisc amhrasacha ar chóras beo. Déantar anailís URL trí théacs, i dtimpeallacht iargúlta (bosca gainimh) más gá. Ag an AI anailís a dhéanamh ar URL nach bhfuil "ag tabhairt cuairte" air; ach ná glac leis gur féidir leis an AI rochtain a fháil ar an suíomh sin freisin — tá an anailís bunaithe ar struchtúr agus faisnéis aitheanta faoi bhagairt.
Painéal na nIascaireacht
ciseal
comhartha amhrais
Ranníocaíocht AI
teorann
Ábhar
Práinne, údarás, brú eagla
Anailís ar theicníc ton agus áitimh
Níl a fhios aige an comhthéacs
Arna chur suas ag
Ainmniú fearainn, ainm neamhréireach
Cosúlacht/brath tíoscais
Ní aithníonn an foras
URL
Léiriú ≠ limistéar insamhladh fíor
Anailís ar struchtúir, míniú
Ní féidir cliceáil agus dearbhú
Iarscríbhinn
Síneadh contúirteach, macra
Measúnú riosca síneadh/cineálacha
Ní féidir an comhad a rith
Teideal
Theip ar SPF/DKIM/DMARC
Achoimre teidil, neamhréireacht
Fíoraigh an toradh
Comhthéacs
iarratas gan choinne
gineann ceisteanna
Tá an cinneadh i lámha an anailísí
trí chás mion
Cás 1 - Diagnóis i 30 soicind. Faigheann úsáideoir an ríomhphost "ó do bhanc: tá do chuntas reoite, fíoraigh" amhrasach agus cuireann sé ar aghaidh chuig an bhfoireann slándála é. Tugann an t-anailísí an ríomhphost (ag folach na sonraí pearsanta) don AI. Déanann AI achoimre i 30 soicind: is é an t-ainm fearainn seoltóir guvenli-banka-tr.info (ní fíor-fhearann an bhainc), is cosúil gurb é URL an banc ach is fearann difriúil é an sprioc fíor, theip ar fhíorú DKIM, cuireann teanga brú ar an bpráinn. Deimhníonn an anailísí féin na táscairí seo sa cheanntásc agus sa URL, dearbhaíonn sé an fioscaireacht ríomhphoist, agus cuireann sé bac ar an eagraíocht ar fad. Tá anailís luathaithe ag AI; Rinne an anailísí an cinneadh.
Cás 2 - R-phost dlisteanach a chur amú le haghaidh fioscaireachta (dearfach bréagach). Léiríonn an AI r-phost mar “amhrasach, b’fhéidir fioscaireacht: eascraíonn as fearann seachtrach agus tá nasc ann.” Seiceálann an t-anailísí an comhthéacs: tagann an ríomhphost ó sholáthraí bogearraí AD iarbhír na heagraíochta, tá SPF/DKIM/DMARC bailí ar fad, agus tá an soláthraí sin thart le blianta anuas. Chuir an AI r-phost dlisteanach in iúl toisc nach raibh a fhios aige an comhthéacs. Ceartaíonn an anailísí an dearfach bréagach. Ceacht: Is hipitéis é comhartha "fioscaireachta" AI; Gan fíorú teidil agus comhthéacs institiúideach, ní cinneadh é.
Cás 3 — Cinneadh “sábháilte” a rinneadh. Tugann anailísí URL don AI agus fiafraíonn sé “an bhfuil sé seo sábháilte?” iarrann sé. Deir an AI “is ea, is fearann aitheanta slán é seo.” Ach níor fhéach an AI ar an suíomh sin i ndáiríre; Is typosquat nua-chláraithe é an t-ainm fearainn gan aon cháil, agus thug an tsamhail freagra dearfach mar gur shíl sé go raibh sé "úsáideach" muinín a thabhairt. Seiceálann an anailísí féin dáta clárúcháin agus seirbhísí clú an ainm fearainn agus feiceann sé an baol. Ceacht: Díreach mar a deir an AI "sábháilte" nach bhfuil fianaise; Deimhnítear an t-ainm fearainn ag aois, clú agus sonraí teidil.
Leid lag / Pras láidir
Leid lag:
An bhfuil an ríomhphost seo ag fioscaireacht, inis dom tá/níl: [ríomhphost]
Iarrann an leid seo ar an AI cinneadh díreach (tá/níl), ní iarrann sé fírinniú nó fianaise, ní cheistíonn sé an fhéidearthacht deimhneach bréagach. D’fhéadfadh freagra aonfhoclach an AI a bheith míthreorach agus d’fhéadfadh go bhfuil sonraí pearsanta imithe gan chumhdach.
Leid chumhachtach:
Do ról: Cúntóir don anailísí SOC ag ullmhú anailís fioscaireachta DRAFT. Cinnteoireacht; Ná habair "is fioscaireacht atá ann, scrios é". Déan anailís ar an ríomhphost anaithnid seo a leanas i dtrí shraith: (1) comharthaí ábhar/innealtóireachta sóisialta (práinne, údarás, eagla, teanga), (2) Struchtúr URL — difríocht idir sprioc dealraitheach agus iarbhír, typosquat, pearsanú; ach ná glac leis gur thug tú cuairt ar naisc ar bith, (3) áirítear SPF/DKIM/DMARC agus neamhréireacht an tseoltóra sna ceanntásca — marcáil an toradh mar "[dearbhaigh sa cheanntásc]". Luaigh cé chomh láidir agus atá an fhianaise do gach comhartha; Scríobh freisin ar a laghad 2 mhíniú neamhchiontach (dearfach bréagach). Cruthaithe clú/cinneadh a ghiniúint. Ríomhphost: [greamaigh gan ainm]
Scarann an t-éileamh láidir na trí shraith, ceistíonn sé neart na fianaise, cuireann sé an dearfach bréagach i bhfeidhm, cuireann sé cosc ar thoimhde cliceáil agus déantúsaíocht.
Teimpléid leid ar féidir a chóipeáil
TEIMPLÉAD ANAILÍSÍ AR ÁBHAR RÍOMHPHOST Déan anailís ar théacs an ríomhphoist anaithnid seo a leanas le haghaidh innealtóireachta sóisialta: brú práinne, pearsanú údaráis/branda, eagla/luach saothair, easpa pearsantú, quirks teanga/tona. Taispeáin gach comhartha le luachan. Ná déan cinneadh; liostaigh na marcanna agus an rátáil cumhachta. Ríomhphost: [greamaigh]
TEIMPLÉAD ANAILÍSE URL (gan cliceáil) Déan anailís ar an URL seo a leanas mar STRUCHTÚR (ná tabhair cuairt, ná glac leis): difríocht idir an téacs dealraitheach agus an fíor-fhearann sprioc, spoofing typosquat/litir, spoofing subdomain, giorrúchán, paraiméadar amhrasach. NÁ BÉARLA Clú an ainm fearainn; Marcáil "Ba cheart cáil/dáta clárúcháin a sheiceáil ar leithligh". URL: [greamaigh]
TEIMPLÉAD CIGIREACHTA HEADER Déan achoimre ar na ceanntásca ríomhphoist seo a leanas: fearann fíor-seoltóra, Cosán Fillte, torthaí SPF/DKIM/DMARC, neamhréireachtaí conair an fhreastalaí (Faighte), ainm taispeána agus difríocht seoltaí réadach. Marcáil gach toradh le "[deimhnigh sa cheanntásc amh]"; feistiú. Ceannteidil: [greamaigh]
DRÉACHT-TEAMLÁLA RABHADH ÚSÁIDEORA Scríobh téacs rabhaidh gearr, calma, neamh-chúiseach le seoladh chuig fostaithe le haghaidh fioscaireachta deimhnithe: cad atá le déanamh (ná cliceáil, cuir ar aghaidh, scrios), cén fáth, cé dó ar cheart tuairisc a thabhairt air. Ná húsáid teanga scaoll. Gabhann an dréacht seo trí fhaomhadh anailísí. Achoimre ar an imeacht: [greamaigh]
Botúin choitianta
- Cliceáil beo ar an nasc amhrasach. Déantar anailís trí théacs agus trí mheáin iargúlta; Is féidir le cliceáil beo tú a dhéanamh íospartach freisin.
- Ag muinín i gcinneadh tá/níl an AI. Níl fianaise ar an bhfocal aonair “fioscaireacht/slán”; Deimhnigh de réir teidil, struchtúr URL, agus fearainn.
- Comhthéacs na hinstitiúide a sheachaint (dearfach bréagach). Seolann soláthraithe dlisteanacha ríomhphoist ó réimsí seachtracha freisin; Féach SPF/DKIM/DMARC agus comhthéacs úsáide stairiúil.
- Sonraí pearsanta/íogaire a thabhairt gan masc. Cuir an t-ainm, an seoladh, an chárta/an t-eolas pasfhocal sa ríomhphost roimh anailís.
- Ag dul amú ar cháil na páirce bréige mar fhíor. Is féidir le AI a bhréagnú go bhfuil limistéar “sábháilte/aitheanta”; Deimhnigh le dáta clárúcháin agus seirbhísí clú.
Leid: Is é an táscaire aonair is láidre in anailís fioscaireachta go minic ná an ceanntásc: má theipeann ar SPF/DKIM/DMARC go léir agus go bhfuil fearann an tseoltóra salach, éiríonn an t-amhras an-láidir. Ach deimhnigh é seo ón teideal amh, ní ón achoimre AI.
Aire: Má fhógraítear r-phost "fioscaireacht" agus má chuirtear bac air ar fud na heagraíochta, is féidir cur isteach ar ríomhphost gnó dlisteanach freisin. Is bonn cirt é anailís AI; Is leis an anailísí tar éis fíorú teidil agus comhthéacs a bheidh an cinneadh bac a chur agus fógra a thabhairt don úsáideoir.
Go hachomair
Díríonn an fhioscaireacht ar dhaoine, ní ar theicnící, agus go bunúsach is fadhb í teanga agus patrún; Sin an fáth go bhfuil sé chomh cumhachtach in anailís AI. Scrúdaítear ríomhphost amhrasach ag trí shraith: ábhar/innealtóireacht shóisialta, struchtúr URL/ceangaltán, agus ceanntásca ríomhphoist (SPF/DKIM/DMARC). Gineann AI fírinniú tapa ag gach sraith, ach ní féidir leis nasc amhrasach a fhíorú trí chliceáil air, níl a fhios aige an comhthéacs institiúideach, agus féadann sé cinneadh “sábháilte / fioscaireachta” a dhéanamh. Mar sin is hipitéis é anailís AI: déantar fíorú teidil a dhearbhú de réir cháil na bhfearann agus comhthéacs na hinstitiúide, ansin déanann an t-anailísí cinneadh blocáil agus fógra úsáideora. Tá dhá riail i gcónaí: ná cliceáil ar naisc amhrasacha beo, ná roinn sonraí íogaire gan masc.
Tasc feidhmchláir
Faigh sampla de ríomhphoist amhrasacha (gan ainm nó sampla ó do choraintín féin). Bíodh an AI na trí shraith a réiteach ar leithligh leis na teimpléid "Ábhar", "URL" agus "Teideal". Fíoraigh tú féin sna sonraí amh (go háirithe SPF/DKIM/DMARC sa cheanntásc) an táscaire is láidre go bhfuil an AI ag marcáil ag gach ciseal agus breithnigh ar mhíniú bréagach dearfach amháin ar a laghad. Ar deireadh, déan cinneadh: an bhfuil nó nach bhfuil an fioscaireacht seo, agus cén fáth — scríobh síos cén fhianaise ar a mbunaíonn tú do chinneadh.
seicliosta
- [ ] Rinne mé anaithnid ar an ríomhphost roimh anailís; tá sonraí pearsanta/íogaire folaithe.
- [ ] Scrúdaigh mé na trí shraith (ábhar, URL/ceangaltán, teideal) ar leithligh.
- [ ] Níor chliceáil mé aon naisc amhrasacha beo; Pharsáil mé an URL mar struchtúr.
- [ ] D’fhíoraigh mé toradh SPF/DKIM/DMARC sa cheanntásc amh.
- [ ] Dheimhnigh mé cinneadh “fioscaireacht/sábháilte” an AI le fianaise, ní raibh muinín agam as.
- [ ] Bhreithnigh mé ráiteas bréagach dearfach (neamhchiontach) amháin ar a laghad.
- [ ] Mar anailísí, rinne mé an cinneadh bac a chur ar úsáideoirí agus iad a chur ar an eolas.