Kimlik avı Y

• Metin
• Telefon görüşmesi
• E-posta
• Ekler (e-postalar veya mesajlar içinde)

• Gerçek olamayacak kadar iyi: Göz alıcı veya dikkat çekici ifadeler, insanların dikkatini hemen çekmek için tasarlanmıştır. Örneğin, bir iPhone, bir piyango veya başka bir ödül kazandığınızı iddia edebilir.
• Aciliyet duygusu: Siber suçlular arasında en sevilen taktik, süper fırsatlar yalnızca sınırlı bir süre için olduğu için sizden hızlı hareket etmenizi istemektir. Hatta bazıları size yanıt vermek için yalnızca birkaç dakikanız olduğunu söyleyecektir. Bu tür e-postalar aldığınızda, onları görmezden gelmek en iyisidir.
• Köprüler: Bir bağlantı göründüğü gibi olmayabilir. Bir bağlantının üzerine geldiğinizde, üzerine tıkladığınızda yönlendirileceğiniz gerçek URL'yi gösterir. Tamamen farklı olabilir veya yazım hatası olan popüler bir web sitesi olabilir. Kullanılacak iyi bir site, URL ve web sitesi tarayıcısıdır — urlscan.io
• Ekler: Bir e-postada beklemediğiniz veya hiçbir anlam ifade etmeyen bir ek alırsanız, onu açmayın! Genellikle fidye yazılımı veya diğer virüsler gibi yükler içerirler.
• Olağandışı Gönderen: Tanımadığınız veya tanıdığınız birinden gelmiş gibi görünüyorsa, ancak sıra dışı, beklenmedik, karakter dışı veya genel olarak şüpheli görünüyorsa, üzerine tıklamayın!

• https://www.knowbe4.com/phishing
• https://www.itgovernance.co.uk/blog/5-ways-to-detect-a-phishing-email
• https://phishingquiz.withgoogle.com

• İstenmeyen Posta — Çok sayıda kişiye toplu olarak gönderilen önemsiz e-postalar. Spam'in daha kötü niyetli türü MalSpam olarak bilinir .
• Kimlik avı — bireyleri bilgi sağlamaya teşvik etmek için güvenilir bir varlıktan geliyormuş gibi görünen bir hedefe/hedeflere gönderilen e-postalar.
• Hedef odaklı kimlik avı — hassas bilgiler arayan belirli bir kişi(ler)i veya kuruluşu hedefleyerek kimlik avını bir adım öteye taşır.
• Balina avcılığı - mızrakla kimlik avına benzer, ancak özellikle C Düzeyi yüksek konumdaki bireyleri (CEO, CFO, vb.) hedef alır.
• Smishing — mobil kullanıcıları özel hazırlanmış kısa mesajlarla hedefleyerek kimlik avını mobil cihazlara taşır. (yukarıdaki EVRI mesajında ​​gösterildiği gibi)
• Vishing - smishing'e benzer, ancak sosyal mühendislik saldırısı için metin mesajları kullanmak yerine, saldırılar sesli aramalara dayalıdır.