Uru:
- Ikike iji nyochaa ozi-e na-enyo enyo na ọkwa atọ (ọdịnaya / injinia mmekọrịta ọha na eze, URL / ihe mgbakwunye, nkụnye eji isi mee na SPF / DKIM / DMARC) na nkwado ọgụgụ isi.
- Ikike itinye ịdọ aka ná ntị nke nyochaa njikọ ndị a na-enyo enyo na usoro ndụ na-enweghị ịpị ha na ịkwado mkpebi 'phishing / safe' AI na aha, aha ngalaba na ọnọdụ.
- Ikike ịghọta na ọgụgụ isi na-amaghị ihe gbasara ụlọ ọrụ ma nwee ike imehie e-mail ziri ezi maka phishing (ụgha ụgha) wee mee mkpebi igbochi ya dị ka onye nyocha.
Ọtụtụ mwakpo na-amalite site n'ịghọgbu mmadụ, ọ bụghị site na adịghị ike nke teknụzụ. Phishing bụ mwakpo injinịa mmekọrịta ọha na eze nke na-anwa ịghọgbu onye a tara ahụhụ inweta okwuntughe, ozi kaadị, ma ọ bụ pịa site na iji email, ozi ma ọ bụ webụsaịtị adịgboroja duhie onye ahụ. Onye ọrụ dara maka "enweghị ike ibuga mbupu gị, pịa ebe a" ozi ma ọ bụ "onye isi njikwa na-arịọ maka mbufe ngwa ngwa" ga-agafe ọbụna firewall kachasị elu. Ọ bụ ya mere inyocha ozi-e ndị na-enyo enyo ngwa ngwa na nke ọma bụ nri otu nchekwa ụbọchị.
Ọgụgụ isi dị ike na nyocha phishing n'ihi na phishing bụ, na isi ya, nsogbu asụsụ na ụkpụrụ. AI nwere ike tugharia ụda email, nrụgide nke ngwa ngwa, quirks grammatical, adịgboroja ika, na usoro njikọ enyo enyo na sekọnd; nwere ike ịkọwa ihe kpatara URL ji bụrụ aghụghọ; Ọ nwere ike kọwapụta enweghị nkwekọrịta na nkụnye eji isi mee email. Mana AI enweghị ike (na ekwesịghị) nyochaa site na ịpị na njikọ dị njọ n'ezie, ọ nweghị ike ịme mkpebi ikpeazụ na email bụ adịgboroja n'ezie na ọnọdụ ụlọ ọrụ. AI na-enyocha phishing ma gosipụta nrutuaka; Onye nyocha na-eme mkpebi ahụ "nke a bụ phishing, ngọngọ/ehichapụ" yana ngosi nye onye ọrụ.
Ihe ị ga-achọ na email phishing
Mgbe ị na-enyocha ozi-e na-enyo enyo, a na-elele ọkwa atọ, AI na-enyere aka na oyi akwa ọ bụla:
- Ọdịnaya na mmekọrịta mmadụ na ibe ya. Nrụgide nke ngwa ngwa ("ozugbo", "akaụntụ gị ga-emechi"), mwepu nke ikike ("onye isi njikwa", "Ngalaba IT"), egwu / ụgwọ ọrụ, njehie grammatical, enweghị nhazi onwe. AI na-akọwapụta ụda na usoro nkwenye nke ọma.
- Nka na ụzụ egosi - njikọ na mgbakwunye. Ọdịiche dị n'etiti ederede egosipụtara na ezigbo URL, aha ngalaba adịgboroja nwere mkpụrụedemede yiri ya (typosquatting; dịka paypa1.com), mbelata URL, mgbakwunye faịlụ enyo (.html, .iso, faịlụ Office nwere macros). AI na-enyocha nhazi URL.
- Ndị isi email. Ezigbo ngalaba aha onye zitere, nsonaazụ nyocha SPF/DKIM/DMRC (usoro nyocha atọ na-egosi na email sitere na ngalaba ọ na-ekwu na ọ bụ), enweghị nkwekọ n'ụzọ nkesa. AI na-achịkọta aha na ọkọlọtọ na-ekwekọghị ekwekọ.
Iwu nchekwa dị mkpa: Ọ dịghị mgbe ọ bụla pịa njikọ enyo na sistemụ dị ndụ. A na-eme nyocha URL site na ederede, na mpaghara dịpụrụ adịpụ (igbe ájá) ma ọ bụrụ na ọ dị mkpa. Inwe AI nyocha URL abụghị "ịleta" ya; mana echela na AI nwekwara ike ịnweta saịtị ahụ - nyocha ahụ dabere na nhazi na ọgụgụ isi egwu ama ama.
dashboard phishing
oyi akwa
akara obi abụọ
Ntinye aka AI
oke
Ọdịnaya
Ngwa ngwa, ikike, nrụgide ụjọ
Nyocha usoro ụda na nkwenye
Amaghị ihe gbara ya gburugburu
Biputere ya
Ngosipụta ngalaba, aha ekwekọghị ekwekọ
Nchọpụta myiri/nchọpụta typosquat
Achọghị ụlọ ọrụ ahụ
URL
Ọ pụtara ≠ ezigbo, mpaghara emepụtara
Ntụle nhazi, nkọwa
Enweghị ike ịpị ma kwado ya
Mgbakwunye
Mgbatị dị ize ndụ, nnukwu
Ntụle ihe ize ndụ ndọtị/ụdị
Enweghị ike ịme faịlụ ahụ
Aha
SPF/DKIM/DMRC dara
Nchịkọta aha, enweghị nkwekọ
Nyochaa nsonaazụ ya
Okwu
arịrịọ a na-atụghị anya ya
na-ebute ajụjụ
Mkpebi dị n'aka onye nyocha
Obere ikpe atọ
Ikpe 1 - Nchọpụta nchọpụta na 30 sekọnd. Onye ọrụ chọtara "site na ụlọ akụ gị: ajụla akaụntụ gị, nyochaa" email enyo ma zigara ya ndị otu nchekwa. Onye nyocha ahụ na-enye ozi-e (ịkpuchi data nkeonwe) na AI. AI na-achịkọta na 30 sekọnd: ngalaba onye na-ezigara ya bụ guvenli-banka-tr.info (ọ bụghị ezigbo ngalaba ụlọ akụ), URL bụ ụlọ akụ, mana ezigbo ebumnuche bụ ngalaba dị iche, nkwenye DKIM dara, asụsụ na-etinye nrụgide na ngwa ngwa. Onye nyocha n'onwe ya na-akwado ihe ngosi ndị a na nkụnye eji isi mee na URL, na-ekwupụta phishing email, ma gbochie nzukọ niile. AI emeela nyocha ngwa ngwa; Onye nyocha ahụ mere mkpebi ahụ.
Ikpe 2 - Imehie ozi-e ziri ezi maka phishing (ezigbo ụgha). AI na-egosipụta ozi-e dị ka "enyo enyo, ikekwe phishing: sitere na mpaghara mpụga ma nwee njikọ." Onye nyocha na-enyocha ihe gbara ya gburugburu: ozi-e sitere n'aka onye na-eweta sọftụwia HR nke ụlọ ọrụ, SPF/DKIM/DMRC niile bara uru, onye na-eweta ahụ anọwokwa kemgbe ọtụtụ afọ. AI gosipụtara ozi email ziri ezi n'ihi na ọ maghị ihe gbara ya gburugburu. Onye nyocha ahụ na-edozi ihe dị mma. Ihe nkuzi: Akara “phishing” AI bụ echiche; Enweghị nkwenye aha na ọnọdụ ụlọ ọrụ, ọ naghị atụgharị na mkpebi.
Ikpe 3 - Mkpebi “nchekwa” ewepụtara. Onye nyocha na-enye AI URL wee jụọ "nke a ọ dị mma?" ọ jụrụ. AI na-ekwu "ee, nke a bụ ngalaba ama ama na echekwara." Mana AI ahụbeghị saịtị ahụ n'ezie; Aha ngalaba ahụ bụ typosquat edebanyere aha ọhụrụ na-enweghị aha, ihe nlereanya ahụ weputara nzaghachi dị mma n'ihi na ọ chere na ọ "bara uru" inye ntụkwasị obi. Onye nyocha n'onwe ya na-enyocha ụbọchị ndebanye aha na ọrụ aha ngalaba aha wee hụ ihe ize ndụ ahụ. Ihe nkuzi: Naanị n'ihi na AI na-ekwu "nchekwa" abụghị ihe akaebe; Ekwenyere na ngalaba aha site afọ, aha na aha data.
Ngwa ngwa adịghị ike / Ike siri ike
Ngwa ngwa adịghị ike:
Nke a ọ bụ email phishing, gwa m ee/ee: [email]
Ngwa ngwa a na-arịọ AI maka mkpebi ozugbo (ee / mba), ọ naghị arịọ maka izi ezi ma ọ bụ ihe akaebe, ọ naghị agbagha ohere nke ezigbo ụgha. Azịza otu okwu AI nwere ike bụrụ ihe na-eduhie eduhie yana data nkeonwe agaghị ekpuchiri ya.
Mgbasa ozi siri ike:
Ọrụ gị: onye enyemaka onye nyocha SOC na-akwadebe phishing analysis DRAFT. Ịme mkpebi; Asịla "ọ bụ phishing, hichapụ ya". Nyochaa ozi-e ndị a na-enweghị aha n'ụdị atọ: (1) akara ngosi ọdịnaya / mmekọrịta ọha na eze (ngwa ngwa, ikike, egwu, asụsụ), (2) Ọdịdị URL - ọdịiche dị n'etiti ihe pụtara ìhè na nke pụtara n'ezie, typosquat, impersonation; mana echela na ị garala njikọ ọ bụla, (3) nkụnye eji isi mee gụnyere SPF/DKIM/DMRC na nghọtahie nke onye zitere - kaa nsonaazụ ya dị ka "[kwenye na nkụnye eji isi mee]". Kwupụta otú ihe akaebe siri ike maka akara ọ bụla; Deekwa ma ọ dịkarịa ala nkọwa 2 na-emeghị ihe ọjọọ (ụgha) nkọwa. Ọgbọ aha/mkpebi emepụtara. Email: [mado na-amaghị aha]
Nkwudo siri ike na-ekewapụ ọkwa atọ ahụ, na-ajụ ike nke ihe akaebe, na-eme ka ọ dị mma, na-egbochi echiche nke ịpị na ịmepụta.
Ndebiri ozugbo enwere ike iṅomi
Ntụle Ntụle Ọdịnaya Email Nyochaa ederede nke ozi-e ndị a na-amaghị aha maka injinịa mmekọrịta ọha na eze: nrụgide nke ngwa ngwa, ikike/mbipụta akara, egwu/ụgwọ ọrụ, enweghị nkeonwe, asụsụ/ụda quirks. Gosi akara ọ bụla nwere nkwuputa okwu. ekpebila; naanị depụta akara na ogo ike. Email: [paste]
TEMPLATE URL Analysis (na-enweghị ịpị) Nyochaa URL na-esonụ dị ka STRUCTURE (agala, echela): ọdịiche dị n'etiti ederede pụtara ìhè na ngalaba ebumnuche n'ezie, typosquat/leta spoofing, subdomain spoofing, abbreviation, spicious parameter. Adịla adịgboroja aha nke ngalaba aha; Kaa akara "Ekwesịrị ịlele aha/ụbọchị ndebanye aha iche." URL: [paste]
TEMPLATE NDỤMỌDỤ HEADER chịkọta ndị nkụnye eji isi mee ozi-e ndị a: ngalaba ezipụ ezipụ, ụzọ nloghachi, nsonaazụ SPF/DKIM/DMRC, ụzọ ihe nkesa (natara) ekwekọghị ekwekọ, aha ngosi na ezigbo adreesị dị iche. Kanye rịzọlt nke ọ bụla na "[kwenye na raw nkụnye eji isi mee]"; dabara adaba. Isi okwu: [mado]
TEMPLATE OKWU NDỊ KWESỊRỊ NDỊ KWESỊRỊ NDỊ KWESỊRỊ, dee ederede ịdọ aka ná ntị dị nkenke, dị jụụ, nke na-abụghị ebubo a ga-ezigara ndị ọrụ maka phishing enwetara: ihe a ga-eme (akụla, zipu, hichapụ), ihe kpatara, onye ị ga-akọrọ. Ejila asụsụ ụjọ. Edemede a na-agafe nnabata nyocha. Nchịkọta mmemme: [paste]
Mmejọ ndị nkịtị
- Na-ebi ndụ na ịpị njikọ a na-enyo enyo. A na-eme nyocha site na ederede na mgbasa ozi dịpụrụ adịpụ; ndụ pịa nwere ike ime ka ị bụrụ onye a tara ahụhụ.
- Ịtụkwasị obi na AI's ee/Mkpebi. Otu okwu "phishing/nchekwa" abụghị ihe akaebe; Gosipụta site na aha, nhazi URL na ngalaba.
- Ịgafe ọnọdụ ụlọ ọrụ (ụgha ziri ezi). Ndị na-eweta ezi omume na-ezigakwa ozi-e sitere na ngalaba mpụga; Hụ SPF/DKIM/DMRC na ọnọdụ ojiji akụkọ ihe mere eme.
- Inye data nkeonwe / nke nwere mmetụta na-enweghị mkpuchi. Kpuchie aha, adreesị, ozi kaadị/paswọdu n'ime ozi-e tupu nyocha.
- Imehie aha ubi adịgboroja dị ka eziokwu. AI nwere ike ịgha ụgha na mpaghara dị "mma / ama"; Kwenye na ụbọchị ndebanye aha na ọrụ aha.
NDỤMỌDỤ: Otu ihe kachasi ike na nyocha phishing na-abụkarị nkụnye eji isi mee: ọ bụrụ na SPF/DKIM/DMARC niile daa na ngalaba onye na-ezipụ ihe, enyo ga-esiwanye ike. Mana kwado nke a site na aha raw, ọ bụghị site na nchịkọta AI.
Ịkpachara anya: Ikwuwapụta ozi-e "phishing" na igbochi ya n'ofe nzukọ ahụ nwekwara ike ịkpaghasị ozi-e azụmahịa ziri ezi. Nyocha nke AI bụ ihe ziri ezi; Mkpebi igbochi na ngosi onye ọrụ dabere na onye nyocha mgbe nkwenye aha na ọnọdụ.
Na nchịkọta
phishing na-elekwasị ndị mmadụ anya, ọ bụghị usoro, ma bụrụkwa nsogbu asụsụ na ụkpụrụ; Ọ bụ ya mere o ji dị ike na nyocha AI. A na-enyocha ozi-e na-enyo enyo na ọkwa atọ: ọdịnaya / injinia mmekọrịta ọha na eze, URL / ihe mgbakwunye, na isi email (SPF/DKIM/DMARC). AI na-emepụta ihe ziri ezi ngwa ngwa na oyi akwa ọ bụla, mana enweghị ike ịchọpụta njikọ enyo site na ịpị ya, amaghị ọnọdụ ụlọ ọrụ, ma nwee ike ịme mkpebi "nchekwa / phishing". Ya mere, nyocha AI bụ echiche: nkwenye aha na-akwado site na aha ngalaba na ụlọ ọrụ, mgbe ahụ, onye nyocha mere mkpebi igbochi na ọkwa onye ọrụ. Iwu abụọ na-adịgide adịgide: emetụla njikọ ndị a na-enyo enyo na-ebi ndụ, ekekọrịtala data nwere mmetụta na-enweghị mkpuchi.
Ọrụ ngwa
Nweta ihe nlele nke ozi-e na-enyo enyo (ma ọ bụ ahaghị aha ma ọ bụ ihe nlele sitere na iche iche nke gị). Mee ka AI dozie ọkwa atọ ahụ iche iche na ndebiri "Ọdịnaya", "URL" na "Title". Nyochaa onwe gị na data raw (karịsịa SPF / DKIM / DMARC na nkụnye eji isi mee) ihe kachasị ike na-egosi na AI na-aka akara na oyi akwa ọ bụla ma tụlee ma ọ dịkarịa ala otu nkọwa dị mma. N'ikpeazụ, kpebie: ọ bụ phishing ka ọ bụ na ọ bụghị, na ihe kpatara ya - dee ihe akaebe ị dabere na mkpebi gị.
ndetu
- [ ] Achọpụtara m email ahụ tupu nyocha; Ekpuchiwo data nkeonwe/mmetụta.
- [] M nyochara ọkwa atọ ahụ (ọdịnaya, URL / mgbakwunye, aha) iche iche.
- [] Apịghị m njikọ ọ bụla na-enyo enyo na-ebi ndụ; Atụlere m URL dị ka nhazi.
- [ ] Ekwenyere m rịzọlt SPF/DKIM/DMRC na nkụnye eji isi mee ihe.
- [ ] Ekwenyere m mkpebi AI nke "phishing/safe" na ihe akaebe, atụkwasịghị m ya obi na-enweghị isi.
- [ ] Atụlela m ma ọ dịkarịa ala otu nkwupụta ụgha (nke aka ya dị ọcha).
- [] Dị ka onye nyocha, emere m mkpebi igbochi na gwa ndị ọrụ.