FišingPhishing

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi4

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

pretnja · № 026 · soc. inženjering

FišingPhishing

Fišing je najrasprostranjeniji oblik napada socijalnim inženjeringom i, u velikom broju slučajeva, prva karika svakog ozbiljnijeg upada. Napadač šalje poruku koja izgleda kao da dolazi od poznate organizacije — banke, kurirske službe, državnog servisa, kolege — i navodi žrtvu da uradi jednu od tri stvari: klikne na link, otvori prilog ili negde unese svoje pristupne podatke.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće

faza · dostava · tehnika Masovni email sa linkom / prilogom

presreće · odbrana Email filtriranje · anti-phishing gateway

faza · mamac · tehnika Lažna stranica ili prilog

presreće · odbrana Web filtriranje · sandbox · obuka

faza · krađa · tehnika Unos kredencijala

presreće · odbrana MFA · phishing-resistant MFA

faza · iskorišćavanje · tehnika Pristup nalogom

presreće · odbrana Conditional access · monitoring

↗ Kako se brani8

Kako se brani. Klik vodi na stranicu pojma.