ခဏလေး ဒီလိုပဲ စဉ်းစားကြည့်
Pretexting — attacker က IT support, boss, vendor ဟန်ဆောင်ပြီး info တောင်း (ဥပမာ 'ကျွန်တော် IT ကနေပါ, password ပြန်စစ်ရန်လိုတယ်')။ Baiting — 'Free USB drive' ဒါမှမဟုတ် attractive download ဖြင့် malware ချောင်းချ။ Tailgating — office building ထဲ authorized person နောက်ကနေ လိုက်ဝင်။ CEO fraud/Business Email Compromise — CEO ဟန်ဆောင်ပြီး urgent wire transfer တောင်း။
လက်တွေ့ scenario နဲ့ ချိတ်ကြည့်မယ်
'IT Support' ဆိုပြီး phone call လာပြီး password တောင်းရင် — real IT support က password ကို ဘယ်တော့မှ phone/email ကနေ မတောင်းပါဘူး။ Sensitive request (money transfer, password, access) ရရင် official channel (phone number ကိုယ်တိုင် lookup) ကနေ ပြန်ခေါ်ပြီး verify လုပ်ပါ — caller ပေးတဲ့ number ကို မသုံးပါနှင့် (fake number ဖြစ်နိုင်ပါတယ်)။
အတူတူ ကြည့်မယ်
Social engineering red flags
-----------------------------
"ကျွန်တော် IT ကနေပါ, password confirm ဖို့လိုပါတယ်"
"CEO က urgent wire transfer တောင်းနေပါတယ်, ဒီနေ့ပဲ လုပ်ပေးပါ"
"ဒီ USB drive ကို free ဖြန့်ဝေနေပါတယ်"Social engineering technique ၄ မျိုးကို ခွဲခြားပြီး defense method ပြောနိုင်မည်။၅ မိနစ် စမ်းကြည့်
'Boss'/'IT Support' ဟန်ဆောင်ပြီး urgent request တောင်းတဲ့ scenario တစ်ခုကို ကိုယ်တိုင် ရေးဖန်တီးကြည့်ပြီး ဘယ်လို response လုပ်သင့်လဲ ရေးပါ။
သတိလေးတစ်ချက်
Attacker ပေးတဲ့ 'callback number' ကို မသုံးပါနှင့် — company official website ကနေ number ကို ကိုယ်တိုင် ရှာပြီး verify ပါ။