← חזרה לקורסים
// קורס · בינוני · 14 שיעורים · כ-3 שעות צפייה

ציד פישינג ומניפולציות

לזהות ולעצור פישינג, הנדסה חברתית, והונאות מסרים, לפני שהם מגיעים אליך או לעסק שלך.

syllabus.md

// למי זה מתאים

לבעלי עסק, למי שמנהל צוות או עמוד עם קהל, ולכל מי שכבר כמעט נפל פעם אחת והבין שזה לא מקרי.

// מה תדע לעשות בסוף

  • לפרק הודעה חשודה לגורמים ולהגיד בדיוק למה היא מזויפת
  • לזהות הנדסה חברתית בשיחת טלפון, לא רק בכתב
  • להגן על עמוד עסקי מפני התרגיל של הפרת זכויות היוצרים
  • לבנות נוהל קצר לצוות, שמונע העברות כספים על סמך הודעה
  • לתרגל את הצוות עם סימולציה מבוקרת ולמדוד מי נופל

// תוכנית הקורס

01 · אנטומיה של הונאה
  • מה התוקף באמת רוצה, ולמה זה כמעט תמיד לא הסיסמה עצמה
  • ארבעת הסימנים שחוזרים כמעט תמיד
  • למה זה עובד דווקא על אנשים זהירים
02 · טכניקה
  • לקרוא דומיין נכון, כולל תת דומיין מטעה
  • כותרות מייל ומאיפה ההודעה באמת הגיעה
  • קבצים מצורפים וקישורים מקוצרים
  • עמודי התחברות מזויפים והמנעול שלא מעיד על כלום
03 · הנדסה חברתית
  • התרגיל של שיתוף המסך
  • התחזות לספק ולהנהלת חשבונות
  • לחץ, סמכות ודחיפות ככלים
  • החטיפה שעוברת דרך חבר
04 · הגנה על עסק
  • נוהל אישור תשלומים בשני ערוצים
  • הגנה על עמודים עסקיים ברשתות
  • מה עושים בשעה הראשונה אחרי אירוע
  • סימולציית פישינג לצוות ומה עושים עם התוצאות