Разпознаване на фишинг: Microsoft 365, Google Workspace и AI заплахи

ПРОВЕРЕТЕ ИСКАНЕТО

Убедителното съобщение е само началото.

Служители, ръководители, асистенти, финансови и HR екипи, които използват Microsoft 365 или Google Workspace. Не се изисква техническа подготовка.

Съвременният фишинг може да използва истинска страница за вход в Microsoft, реално известие от Google, познат глас или компрометирана кореспонденция с доставчик. Разгледайте измислени казуси от Northstar и се научете да анализирате исканото действие, да проверявате независимо и да защитавате фирмената информация.

Примерите обхващат Microsoft Entra и Microsoft 365, Google Workspace, кодове за устройства, OAuth разрешения, кражба на сесии, QR кодове, чат съобщения, AI измами и фалшиви проверки. Обучението развива практическа преценка, без посещаване на опасни сайтове или работа със зловреден софтуер.

ОТ РАЗПОЗНАВАНЕ ДО РЕАКЦИЯ

Дванадесет модула. Решения, приложими на работното място.

1. 01

   Анализирайте искането, а не логото

   10–15 мин
2. 02

   Проверявайте връзките безопасно

   10–15 мин
3. 03

   Фишинг с код за устройство в Microsoft

   10–15 мин
4. 04

   Разрешения за приложения и фалшива ИТ поддръжка

   10–15 мин
5. 05

   Измами с Google Workspace и OAuth

   10–15 мин
6. 06

   MFA умора и кражба на сесии

   10–15 мин
7. 07

   QR кодове, Teams, Chat и мобилен фишинг

   10–15 мин
8. 08

   AI имитация и платежни измами

   10–15 мин
9. 09

   Прикачени файлове, фалшиви CAPTCHA и разширения

   10–15 мин
10. 10

    VirusTotal: безопасна проверка

    10–15 мин
11. 11

    VirusTotal: защита на поверителната информация

    10–15 мин
12. 12

    Докладване, ограничаване и възстановяване

    10–15 мин
13. ✓

    Финално оценяване с 24 въпроса · праг за преминаване 80%

    Завършете тренировъчното решение, отделната проверка и писменото приложение на всеки модул преди финалното оценяване.

АНАЛИЗИРАЙТЕ. РЕШЕТЕ. ОБЯСНЕТЕ.

Анализирайте екрана, преди да вземете решение.

Запазете практическо ръководство

Включва списък за проверка на съобщения, проверки за разрешения в Microsoft и Google, безопасен процес за VirusTotal и шаблон за докладване на инцидент.

Изтеглете ръководството (TXT) ↓

Уроците, озвучаването, екранните примери, ръководството и оценяването са на английски. Изображенията са измислени учебни реконструкции, а не доказателства за реални инциденти; интерфейсите са опростени и могат да се различават от конфигурацията ви. Няма активни опасни връзки, използваеми кодове или изпълними команди. Завършете всички задачи, запазете професионалната си роля и преминете финалното оценяване за поименен сертификат. Писмената работа се съхранява за преглед, без независимо оценяване. Завършването не гарантира разпознаване на всяка заплаха.

Основни референтни източници

• Microsoft: documented device-code phishing
• Microsoft: adversary-in-the-middle phishing and stolen sessions
• Microsoft: ClickFix social engineering
• Google: reviewing and removing third-party access
• Google: avoid and report phishing
• Google: legitimate limited-input device authorization
• FBI: AI-generated voice impersonation
• VirusTotal: how submissions and sharing work
• VirusTotal: searches and sensitive indicators
• VirusTotal: interpreting reports
• VirusTotal: Private Scanning is a separate service