ฟิชชิ่ง วาย

• ข้อความ
• สายเข้า
• อีเมล
• ไฟล์แนบ (ภายในอีเมลหรือข้อความ)

• ดีเกินจริง: ข้อความที่สะดุดตาหรือดึงดูดความสนใจได้รับการออกแบบเพื่อดึงดูดความสนใจของผู้คนในทันที ตัวอย่างเช่น อาจอ้างว่าคุณได้รับรางวัล iPhone ลอตเตอรี่ หรือรางวัลอื่นๆ
• ความเร่งด่วน: กลวิธีที่ได้รับความนิยมในหมู่อาชญากรไซเบอร์คือการขอให้คุณดำเนินการอย่างรวดเร็วเนื่องจากข้อเสนอสุดพิเศษมีระยะเวลาจำกัดเท่านั้น บางคนจะบอกว่าคุณมีเวลาเพียงไม่กี่นาทีในการตอบกลับ เมื่อคุณได้รับอีเมลประเภทนี้ คุณควรเพิกเฉยต่ออีเมลเหล่านั้น
• ไฮเปอร์ลิงก์: ลิงก์อาจไม่ใช่ทั้งหมด การวางเมาส์เหนือลิงก์จะแสดง URL จริงที่คุณจะถูกนำไปเมื่อคลิก อาจแตกต่างไปจากเดิมอย่างสิ้นเชิงหรืออาจเป็นเว็บไซต์ยอดนิยมที่มีการสะกดคำผิด ไซต์ที่ดีที่จะใช้คือURL และตัวสแกนเว็บไซต์ — urlscan.io
• ไฟล์แนบ: หากคุณได้รับไฟล์แนบในอีเมลที่คุณไม่คาดคิดหรือไม่มีเหตุผล อย่าเปิดดู! มักจะมีเพย์โหลดเช่นแรนซัมแวร์หรือไวรัสอื่นๆ
• ผู้ส่งที่ผิดปกติ: หากดูเหมือนว่ามาจากคนที่คุณไม่รู้จักหรือคนที่คุณรู้จัก แต่ดูเหมือนไม่ธรรมดา คาดไม่ถึง มีลักษณะนิสัยไม่ดี หรือน่าสงสัยโดยทั่วไป อย่าคลิก!

• https://www.knowbe4.com/phishing
• https://www.itgovernance.co.uk/blog/5-ways-to-detect-a-phishing-email
• https://phishingquiz.withgoogle.com

• สแปม — อีเมลขยะที่ส่งออกไปยังบุคคลจำนวนมากเป็นจำนวนมาก สแปมรูปแบบที่เป็นอันตรายกว่าเรียกว่า MalSpam
• ฟิชชิง — อีเมลที่ส่งไปยังเป้าหมายโดยอ้างว่ามาจากหน่วยงานที่เชื่อถือได้เพื่อล่อลวงให้บุคคลเข้ามาให้ข้อมูล
• Spear phishing —ก้าวไปอีกขั้นของ Phishing โดยกำหนดเป้าหมายไปที่บุคคลหรือองค์กรเฉพาะเจาะจงที่ต้องการข้อมูลที่ละเอียดอ่อน
• Whaling — คล้ายกับการฟิชชิ่งแบบสเปียร์ แต่มีเป้าหมายเจาะจงไปยังบุคคลที่มีตำแหน่งสูงระดับ C (CEO, CFO เป็นต้น)
• Smishing — นำฟิชชิงไปยังอุปกรณ์มือถือโดยกำหนดเป้าหมายผู้ใช้มือถือด้วยข้อความที่สร้างขึ้นเป็นพิเศษ (ตามที่แสดงในข้อความ EVRI ด้านบน)
• Vishing — คล้ายกับ smishing แต่แทนที่จะใช้ข้อความสำหรับการโจมตีทางวิศวกรรมสังคม การโจมตีจะขึ้นอยู่กับการโทรด้วยเสียง