ਸ਼ੁੱਧਤਾ-ਪ੍ਰਮਾਣਿਤ ਫਿਸ਼ਿੰਗ
ਪ੍ਰੀਸੀਜ਼ਨ-ਵੈਲੀਡੇਟਿਡ ਫਿਸ਼ਿੰਗ ਫਿਸ਼ਿੰਗ ਗੇਮ ਵਿੱਚ ਦਾਅ ਲਗਾ ਰਹੀ ਹੈ। ਰਵਾਇਤੀ ਫਿਸ਼ਿੰਗ ਹਮਲਿਆਂ ਦੇ ਉਲਟ ਜੋ ਅੰਨ੍ਹੇਵਾਹ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਥੋਕ ਵਿੱਚ ਇਕੱਠਾ ਕਰਦੇ ਹਨ, ਪ੍ਰੀਸੀਜ਼ਨ-ਵੈਲੀਡੇਟਿਡ ਫਿਸ਼ਿੰਗ ਇੱਕ ਹੋਰ ਸਰਜੀਕਲ ਪਹੁੰਚ ਅਪਣਾਉਂਦੀ ਹੈ। ਜਿਵੇਂ ਹੀ ਕੋਈ ਪੀੜਤ ਕਿਸੇ ਧੋਖਾਧੜੀ ਵਾਲੀ ਸਾਈਟ 'ਤੇ ਆਪਣੇ ਲੌਗਇਨ ਵੇਰਵੇ ਜਮ੍ਹਾਂ ਕਰਦਾ ਹੈ, ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਅਸਲ-ਸਮੇਂ ਵਿੱਚ ਜਾਇਜ਼ ਸੇਵਾ ਦੇ ਵਿਰੁੱਧ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।
ਇਹ ਤੁਰੰਤ ਪ੍ਰਮਾਣਿਕਤਾ ਹਮਲਾਵਰਾਂ ਨੂੰ ਨਕਲੀ ਜਾਂ ਗਲਤ ਐਂਟਰੀਆਂ ਨੂੰ ਰੱਦ ਕਰਨ ਅਤੇ ਤੁਰੰਤ ਸਫਲ ਲੌਗਇਨ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਜੇਕਰ ਇਨਪੁੱਟ ਗਲਤ ਹੈ, ਤਾਂ ਪੀੜਤ ਨੂੰ ਸਿਰਫ਼ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਕਰਨ ਲਈ ਕਿਹਾ ਜਾਂਦਾ ਹੈ - ਸ਼ੱਕ ਪੈਦਾ ਕੀਤੇ ਬਿਨਾਂ ਉਹਨਾਂ ਨੂੰ ਅਸਲ ਪਾਸਵਰਡ ਦੇਣ ਲਈ ਸੂਖਮਤਾ ਨਾਲ ਉਕਸਾਉਣਾ।
ਵਿਸ਼ਾ - ਸੂਚੀ
ਅਸਲ-ਸਮੇਂ ਦਾ ਸ਼ੋਸ਼ਣ: ਗਤੀ ਨਵਾਂ ਹਥਿਆਰ ਹੈ
ਸ਼ੁੱਧਤਾ-ਪ੍ਰਮਾਣਿਤ ਫਿਸ਼ਿੰਗ ਨੂੰ ਇੰਨੀ ਅਸੁਰੱਖਿਅਤ ਬਣਾਉਣ ਵਾਲੀ ਚੀਜ਼ ਇਸਦੀ ਗਤੀ ਹੈ ਜਿਸ ਨਾਲ ਇਹ ਕੰਮ ਕਰਦਾ ਹੈ। ਇੱਕ ਵਾਰ ਜਦੋਂ ਇੱਕ ਵੈਧ ਪ੍ਰਮਾਣ ਪੱਤਰ ਹਾਸਲ ਹੋ ਜਾਂਦਾ ਹੈ ਅਤੇ ਪੁਸ਼ਟੀ ਹੋ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਖੋਜ ਪ੍ਰਣਾਲੀਆਂ ਕੋਲ ਉਲੰਘਣਾ ਨੂੰ ਫਲੈਗ ਕਰਨ ਦਾ ਸਮਾਂ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਪਹੁੰਚ ਦੀ ਵਰਤੋਂ ਸ਼ੁਰੂ ਕਰ ਸਕਦੇ ਹਨ। ਇਹ ਤੇਜ਼ ਟਰਨਅਰਾਊਂਡ ਘਟਨਾ ਪ੍ਰਤੀਕਿਰਿਆ ਲਈ ਵਿੰਡੋ ਨੂੰ ਘੱਟ ਤੋਂ ਘੱਟ ਕਰਦਾ ਹੈ।
ਇਸ ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਫਿਸ਼ਿੰਗ ਕਿੱਟਾਂ ਵਿੱਚ ਅਕਸਰ ਇਹ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਹੁੰਦੀਆਂ ਹਨ:
- ਅਸਲ ਸੇਵਾ ਨੂੰ ਪਿੰਗ ਕਰਨ ਵਾਲੀਆਂ ਬੈਕਗ੍ਰਾਊਂਡ ਸਕ੍ਰਿਪਟਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਗਤੀਸ਼ੀਲ ਪ੍ਰਮਾਣ ਪੱਤਰ ਜਾਂਚ।
- ਮਾਈਕ੍ਰੋਸਾਫਟ 365, ਵਿੱਤੀ ਸੰਸਥਾਵਾਂ, ਜਾਂ ਅੰਦਰੂਨੀ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਪੋਰਟਲਾਂ ਵਰਗੇ ਪਲੇਟਫਾਰਮਾਂ ਲਈ ਲੌਗਇਨ ਪੰਨਿਆਂ ਦੀਆਂ ਉੱਚ-ਵਫ਼ਾਦਾਰੀ ਪ੍ਰਤੀਕ੍ਰਿਤੀਆਂ।
ਨਤੀਜਾ? ਪੀੜਤਾਂ ਨੂੰ ਇੱਕ ਸਹਿਜ ਅਨੁਭਵ ਮਿਲਦਾ ਹੈ ਜੋ ਜਾਇਜ਼ ਪਲੇਟਫਾਰਮ ਨੂੰ ਨੇੜਿਓਂ ਦਰਸਾਉਂਦਾ ਹੈ, ਧੋਖਾਧੜੀ ਨੂੰ ਕਾਫ਼ੀ ਜ਼ਿਆਦਾ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਬਣਾਉਂਦਾ ਹੈ।
ਰਵਾਇਤੀ ਰੱਖਿਆ ਕਿਉਂ ਪਿੱਛੇ ਰਹਿ ਰਹੇ ਹਨ
ਸ਼ੁੱਧਤਾ-ਪ੍ਰਮਾਣਿਤ ਫਿਸ਼ਿੰਗ ਹਮਲੇ ਸੁਰੱਖਿਆ ਟੀਮਾਂ ਲਈ ਇੱਕ ਵਧਦੀ ਚੁਣੌਤੀ ਪੇਸ਼ ਕਰਦੇ ਹਨ। ਜੇਕਰ ਫਿਸ਼ਿੰਗ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਸਾਫ਼ ਅਤੇ ਨਵਾਂ ਰਜਿਸਟਰਡ ਹੈ ਤਾਂ ਸਟੈਂਡਰਡ ਈਮੇਲ ਫਿਲਟਰ ਅਤੇ ਪ੍ਰਤਿਸ਼ਠਾ-ਅਧਾਰਤ ਡੋਮੇਨ ਜਾਂਚ ਇਹਨਾਂ ਖਤਰਿਆਂ ਨੂੰ ਖੁੰਝਾ ਸਕਦੇ ਹਨ। ਕਿਉਂਕਿ ਲੌਗਇਨ ਪ੍ਰਕਿਰਿਆ ਪੀੜਤ ਨੂੰ ਕਾਰਜਸ਼ੀਲ ਜਾਪਦੀ ਹੈ, ਇਸ ਲਈ ਵਿਵਹਾਰ ਸੰਬੰਧੀ ਲਾਲ ਝੰਡੇ ਘੱਟ ਹੁੰਦੇ ਹਨ - ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਸਿਰਫ਼ ਇੱਕ ਹੀ ਰੀ-ਪ੍ਰੋਂਪਟ ਹੁੰਦਾ ਹੈ।
ਖ਼ਤਰੇ ਨੂੰ ਘਟਾਉਣ ਲਈ, ਸੰਗਠਨਾਂ ਨੂੰ ਤਰਜੀਹ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ:
- ਵਿਵਹਾਰ ਸੰਬੰਧੀ ਵਿਸ਼ਲੇਸ਼ਣ - ਵੱਖ-ਵੱਖ ਭੂ-ਸਥਾਨਾਂ ਤੋਂ ਅਸਾਧਾਰਨ ਲੌਗਇਨ, ਅਸੰਭਵ ਯਾਤਰਾ ਜਾਂ ਕਈ ਪਹੁੰਚ ਕੋਸ਼ਿਸ਼ਾਂ ਦੀ ਨਿਗਰਾਨੀ ਕਰੋ।
- ਮਲਟੀ-ਫੈਕਟਰ ਪ੍ਰਮਾਣੀਕਰਨ (MFA) - MFA ਇੱਕ ਅਟੁੱਟ ਰੁਕਾਵਟ ਨਹੀਂ ਹੈ, ਪਰ ਇਹ ਹਮਲਾਵਰਾਂ ਨੂੰ ਸਮਝੌਤਾ ਕੀਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਵਾਲੇ ਖਾਤਿਆਂ ਤੱਕ ਤੁਰੰਤ ਪਹੁੰਚ ਕਰਨ ਤੋਂ ਰੋਕ ਕੇ ਕਿਸੇ ਵੀ ਸੰਭਾਵੀ ਫਿਸ਼ਿੰਗ ਕੋਸ਼ਿਸ਼ਾਂ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਰੁਕਾਵਟ ਜੋੜਦਾ ਹੈ।
ਅਨੁਕੂਲ ਬਣੋ ਜਾਂ ਫਸ ਜਾਓ: ਸਾਈਬਰ ਡਿਫੈਂਡਰਾਂ ਲਈ ਕਾਰਵਾਈ ਦਾ ਸੱਦਾ
ਸ਼ੁੱਧਤਾ-ਪ੍ਰਮਾਣਿਤ ਫਿਸ਼ਿੰਗ ਸਿਰਫ਼ ਫਿਸ਼ਿੰਗ ਦਾ ਇੱਕ ਹੋਰ ਨਵੀਨਤਾਕਾਰੀ ਤਰੀਕਾ ਨਹੀਂ ਹੈ - ਇਹ ਇੱਕ ਚੇਤਾਵਨੀ ਸੰਕੇਤ ਹੈ ਕਿ ਸਾਈਬਰ ਅਪਰਾਧੀ ਆਪਣੀ ਨਵੀਨਤਾ ਨੂੰ ਤੇਜ਼ ਕਰ ਰਹੇ ਹਨ। ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਦੀ ਸੂਝ-ਬੂਝ ਨਾਲ ਰੀਅਲ-ਟਾਈਮ ਆਟੋਮੇਸ਼ਨ ਨੂੰ ਮਿਲਾ ਕੇ, ਇਹ ਮੁਹਿੰਮਾਂ ਖੋਜਣ ਲਈ ਵਧੇਰੇ ਗੁੰਝਲਦਾਰ ਅਤੇ ਪੂੰਜੀਕਰਨ ਲਈ ਤੇਜ਼ ਹਨ।
ਡਿਫੈਂਡਰਾਂ ਨੂੰ ਘੇਰੇ ਤੋਂ ਪਰੇ ਰੱਖਿਆ ਨੂੰ ਅੱਗੇ ਵਧਾਉਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਗਤੀਸ਼ੀਲ, ਅਨੁਕੂਲ ਰਣਨੀਤੀਆਂ 'ਤੇ ਧਿਆਨ ਕੇਂਦਰਿਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਵਿਵਹਾਰ ਦੀ ਨਿਗਰਾਨੀ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਮਜ਼ਬੂਤ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਲਾਗੂ ਕਰਦੀਆਂ ਹਨ। ਜਿਵੇਂ ਫਿਸ਼ਿੰਗ ਵਿਕਸਤ ਹੁੰਦੀ ਹੈ, ਉਸੇ ਤਰ੍ਹਾਂ ਉਹਨਾਂ ਤਰੀਕਿਆਂ ਨੂੰ ਵੀ ਵਿਕਸਤ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਅਸੀਂ ਇਸ ਨਾਲ ਲੜਨ ਲਈ ਵਰਤਦੇ ਹਾਂ।
ਸ਼ੁੱਧਤਾ-ਪ੍ਰਮਾਣਿਤ ਫਿਸ਼ਿੰਗ ਵੀਡੀਓ
ਸੁਝਾਅ: ਆਪਣੀ ਆਵਾਜ਼ ਨੂੰ ਚਾਲੂ ਕਰੋ ਅਤੇ ਪੂਰੀ ਸਕ੍ਰੀਨ ਮੋਡ ਵਿੱਚ ਵੀਡੀਓ ਦੇਖੋ ।
