Utama/Video/Bagaimana Serangan Phishing & Social Engineering Memperdaya Pengguna Paling Bijak?
Teknologi dan AI dalam 2 Minit
Bagaimana Serangan Phishing & Social Engineering Memperdaya Pengguna Paling Bijak?
Kalau kau rasa orang bijak takkan pernah tertipu, lalu kau buka setiap surat yang posmen bawa dan terus ikut arahannya tanpa soal, tahniah, kau baru serahkan kunci rumah kepada pencuri!
Apa anda akan pelajari
Tapi penipu boleh palsukan alamat pengirim supaya surat nampak macam datang dari bank kau sendiri!
Jadi, sebelum klik, kau halakan tetikus untuk lihat alamat sebenar, dan pengurus kata laluan kau hanya isi kata laluan secara automatik pada domain yang betul.
Tapi spear phishing lebih licik, penyerang kaji media sosial kau dulu, lalu hantar mesej yang sebut nama bos dan projek sebenar kau!
Siri Teknologi dan AI dalam animasi 3D LEGO (V916-065) oleh KongsikanDotCom.
Kongsi video ini
Nota video
Teks penuh video
Kalau kau rasa orang bijak takkan pernah tertipu, lalu kau buka setiap surat yang posmen bawa dan terus ikut arahannya tanpa soal, tahniah, kau baru serahkan kunci rumah kepada pencuri! Tapi penipu boleh palsukan alamat pengirim supaya surat nampak macam datang dari bank kau sendiri! Jadi, pelayan e-mel akan semak senarai pelayan sah dan tandatangan digital domain pengirim, lalu tolak surat yang gagal ujian.
Ini namanya pengesahan e-mel es pi ef, di kei ai em dan di em ei ar si. Tapi penipu daftar domain yang hampir serupa, contohnya huruf O ditukar dengan sifar, dan bina laman log masuk tiruan yang sangat meyakinkan! Jadi, sebelum klik, kau halakan tetikus untuk lihat alamat sebenar, dan pengurus kata laluan kau hanya isi kata laluan secara automatik pada domain yang betul.
Ini namanya semakan pautan dan pengurus kata laluan. Tapi social engineering main dengan emosi, contohnya akaun kau akan dibekukan dalam sejam, sampai otak bijak pun panik dan terus klik! Jadi, bila ada desakan masa, kau berhenti dulu dan hubungi pihak itu melalui nombor rasmi yang kau cari sendiri, bukan nombor dalam mesej.
Ini namanya pengesahan saluran luar. Tapi spear phishing lebih licik, penyerang kaji media sosial kau dulu, lalu hantar mesej yang sebut nama bos dan projek sebenar kau! Jadi, kau hadkan maklumat peribadi yang dikongsi secara awam, dan syarikat jalankan simulasi phishing berkala supaya semua orang terlatih kenal tanda bahaya.
Ini namanya latihan kesedaran siber. Tapi manusia tetap boleh tersilap, dan sekali kata laluan dicuri, penyerang boleh terus masuk akaun kau! Jadi, kau aktifkan pengesahan pelbagai faktor, lebih baik lagi passkey atau kunci keselamatan fizikal yang hanya berfungsi pada laman sebenar.
Ini namanya em ef ei tahan phishing. Sekarang kau tahu, phishing bukan serang kebodohan, ia serang kepercayaan dan emosi, sebab itu orang paling bijak pun boleh tertipu. Dengan pengesahan e-mel, semakan pautan, berhenti sebelum bertindak, latihan dan em ef ei, peti mel kau kini jadi kubu berlapis.
Lepas ni nak belajar apa pula?
Siri Teknologi dan AI dalam animasi 3D LEGO (V916-065) oleh KongsikanDotCom. Tonton lagi di
Animasi 3D dibina dengan kod (Three.js); suara latar dijana dengan bantuan AI dan disemak oleh pasukan KongsikanDotCom.
Teruskan menonton
Video berkaitan
-

Bagaimana SQL Injection (SQLi) Mengeksploitasi Celah Kelemahan Pangkalan Data?
-

Apa Itu Ransomware & Bagaimana Penggodam Mengunci Fail Sistem Korporat?
-

Apa Itu Zero Trust Architecture: Prinsip ‘Jangan Percaya Sesiapa, Sahkan Sentiasa’?
-

Bagaimana Serangan Man-in-the-Middle (MitM) Mencuri Data Anda Di Wi-Fi Awam?
-

Apa Itu Serangan DDoS (Distributed Denial of Service) & Cara Mitigasi Serangan?
Jangan terlepas video seterusnya
Langgan channel YouTube KongsikanDotCom untuk video ilmu, sains & fakta serta doa harian — kandungan baharu diterbitkan setiap hari.





