Domande con tag 'phishing'

1
risposta

Uno dei miei file aperti è diventato un elenco di URL e codici dopo aver fatto clic su un collegamento su un messaggio di posta elettronica di phishing?

Quindi ho ricevuto un'email non filtrata prima di oggi presumibilmente da Itunes sotto il mio indirizzo email con una fattura per l'abbonamento a Netflix. Alcuni link erano genuini, ma alla fine ho fatto clic su un link fasullo prima di fare cli...
posta 18.03.2016 - 22:53
2
risposte

Il mittente dell'email sembra conoscere il nome dell'amico?

Ho ricevuto un'e-mail personale sospetta da qualcuno il cui nome utente è il primo e il secondo iniziale e il cognome di un amico. (Il mio contatto con l'amico di solito avviene tramite i social media.) Le informazioni di intestazione indicano c...
posta 29.11.2016 - 18:23
3
risposte

In che modo Single Sign On limita il rischio di phishing

Stavo leggendo questo articolo sui vantaggi dell'SSO e questa frase intriga io: Can reduce phishing – Phishing, a fraudulent process where victims are tricked into giving away sensitive user information, increasing security for you and yo...
posta 13.06.2016 - 18:42
5
risposte

Come può un utente rilevare quando un server Web esegue il phishing delle sue credenziali?

In questi giorni tanti siti Web / app (incluso StackExchange) consentono l'accesso utilizzando le credenziali di Facebook, GoogleId o LinkedIn. Qualunque sia il metodo scelto, ti viene presentata una casella per inserire le tue credenziali per q...
posta 09.08.2015 - 23:24
1
risposta

Il modo migliore per prevenire il phishing disattivando i collegamenti HTML

Gli attacchi di phishing sono molto comuni al giorno d'oggi. Vittime innocenti fanno clic su collegamenti sospetti nelle e-mail e vengono infettati. So che per prevenire il phishing, uno dei modi è educare gli utenti all'uso corretto delle e-mai...
posta 03.11.2015 - 09:34
1
risposta

Risorse didattiche anti-phishing per gli utenti?

Sto cercando di condurre una campagna di phishing per valutare quanto il mio posto di lavoro sia suscettibile agli attacchi di phishing. Parte di questo comporterà la guida di utenti "ingannati" a materiali o risorse che aiuteranno gli utenti a...
posta 07.07.2014 - 20:42
1
risposta

C'è qualcosa che un utente normale può fare per aiutare a rimuovere siti Web fasulli?

Sto parlando di domini come msn.org e stackoveflow.com che imitano i principali siti web e pubblicano annunci dannosi come l'annuncio "avviso critico da Microsoft". Ho provato a riportare questi annunci alle aziende prima, ma sembra...
posta 05.02.2018 - 03:45
1
risposta

Google verifica i caratteri Unicode per determinare lo spam ora in Gmail?

Stavo leggendo alcuni tweet di @pwnallthethings riguardanti le email di John Podesta spear phishing. Che aspetto ha l'email: IllinkdelpulsanteChangePassword,notaildominiocom-securitysettingpage.tk Da@pwnallthethings:You'reprobablythinking...
posta 16.07.2018 - 17:22
3
risposte

Una pagina di phishing può generare una sessione autentica con il servizio di destinazione?

Alla fine di questo tutorial l'autore fornisce alcune idee per migliorare un attacco di phishing di base. Uno di questi mi ha incuriosito, in particolare: è possibile utilizzare le credenziali che una vittima entra nella tua pagina di phish...
posta 22.03.2017 - 05:05
1
risposta

In che modo possiamo fornire certezza agli utenti che il materiale didattico sul phishing non è il phishing stesso?

Questo è un problema che mi ha infastidito un po '. Sono in grado di eseguire una campagna di simulazione di phishing contro utenti di tutta l'organizzazione. Se l'utente fa clic su un collegamento errato, viene indirizzato e gli viene comuni...
posta 30.06.2016 - 11:39