CEO လိမ်လည်မှုဆိုတာဘာလဲ။
ဒါဆို CEO Fraud ဆိုတာ ဘာလဲ။
CEO လိမ်လည်မှုသည် ဆိုက်ဘာရာဇ၀တ်မှုကျူးလွန်သူများသည် ဝန်ထမ်းများအား ၎င်းတို့အား ငွေလွှဲရန် သို့မဟုတ် လျှို့ဝှက်ကုမ္ပဏီအချက်အလက်ပေးဆောင်ရန် လှည့်ဖြားရန် အသုံးပြုသည့် ခေတ်မီဆန်းပြားသော အီးမေးလ်လိမ်လည်မှုတစ်ခုဖြစ်သည်။
ဆိုက်ဘာရာဇ၀တ်ကောင်များသည် ကုမ္ပဏီအမှုဆောင်အရာရှိချုပ် သို့မဟုတ် အခြားကုမ္ပဏီအမှုဆောင်အရာရှိများကို အယောင်ဆောင်ကာ ကျွမ်းကျင်သောအီးမေးလ်များ ပေးပို့ကြပြီး ပုံမှန်အားဖြင့် HR သို့မဟုတ် စာရင်းကိုင်များတွင် ဝန်ထမ်းများအား ကြေးနန်းလွှဲပြောင်းခြင်းဖြင့် ၎င်းတို့ကိုကူညီရန် တောင်းဆိုကြသည်။ Business Email Compromise (BEC) ဟု မကြာခဏ ရည်ညွှန်းလေ့ရှိသော ဤဆိုက်ဘာရာဇ၀တ်မှုသည် အီးမေးလ်လက်ခံသူများအား လှည့်ဖြားရန် အယောင်ဆောင်ထားသော သို့မဟုတ် ခိုးယူခံရသော အီးမေးလ်အကောင့်များကို အသုံးပြုပါသည်။
CEO လိမ်လည်မှုသည် အီးမေးလ်လက်ခံရရှိသူ၏ ယုံကြည်မှုကို ရယူနိုင်ခြင်းအပေါ် မူတည်သော လူမှုအင်ဂျင်နီယာနည်းပညာတစ်ခုဖြစ်သည်။ CEO လိမ်လည်မှုနောက်ကွယ်ရှိ ဆိုက်ဘာရာဇ၀တ်ကောင်များသည် လူအများစုသည် အီးမေးလ်လိပ်စာများကို အလွန်အနီးကပ်မကြည့်ဘဲ သို့မဟုတ် စာလုံးပေါင်းသတ်ပုံဆိုင်ရာ အနည်းငယ်ကွဲပြားမှုများကို သတိမထားမိကြကြောင်း သိကြသည်။
ဤအီးမေးလ်များသည် အကျွမ်းတဝင်ရှိသော်လည်း အရေးတကြီးဘာသာစကားကို အသုံးပြုထားပြီး လက်ခံသူသည် ပေးပို့သူအား ၎င်းတို့အား ကူညီခြင်းဖြင့် ကြီးမားသောမျက်နှာသာပေးထားကြောင်း ရှင်းရှင်းလင်းလင်းဖော်ပြပါ။ ဆိုက်ဘာရာဇ၀တ်ကောင်များသည် အချင်းချင်းယုံကြည်မှုနှင့် အခြားသူများကို ကူညီလိုသောဆန္ဒအပေါ် လူ့ဗီဇကို လုယက်ကြသည်။
CEO လိမ်လည်မှုတိုက်ခိုက်မှုများသည် ဖြားယောင်းခြင်း၊ လှံဖြားယောင်းခြင်း၊ BEC နှင့် ကုမ္ပဏီအမှုဆောင်အရာရှိများအယောင်ဆောင်ရန်အတွက် ဝေလငါးဖမ်းခြင်းတို့ဖြင့် စတင်သည်။
စီအီးအို လိမ်လည်မှုဟာ သာမန်စီးပွားရေးအတွက် စိုးရိမ်စရာတစ်ခုလား။
CEO လိမ်လည်မှုသည် ဆိုက်ဘာရာဇ၀တ်မှု ပိုများလာပါသည်။ ဆိုက်ဘာရာဇ၀တ်ကောင်များသည် လူတိုင်းတွင် ဝင်စာပုံးအပြည့်ရှိသည်ကို သိကြပြီး လူများကို သတိမထားမိစေရန်နှင့် တုံ့ပြန်ရန် စည်းရုံးသိမ်းသွင်းရန် လွယ်ကူစေသည်။
ဝန်ထမ်းများသည် အီးမေးလ်များကို ဂရုတစိုက်ဖတ်ရှုခြင်းနှင့် အီးမေးလ်ပေးပို့သူ၏လိပ်စာနှင့် အမည်ကို စစ်ဆေးခြင်း၏ အရေးပါမှုကို နားလည်ရန် အရေးကြီးပါသည်။ ဆိုက်ဘာလုံခြုံရေးဆိုင်ရာ အသိပညာပေးသင်တန်းနှင့် စဉ်ဆက်မပြတ်ပညာရေးသည် အီးမေးလ်များနှင့် ဝင်စာများတွင် ဆိုက်ဘာသတိထားရန် အရေးကြီးကြောင်း လူများအား သတိပေးရာတွင် အရေးကြီးပါသည်။
CEO လိမ်လည်မှုရဲ့ အကြောင်းရင်းတွေက ဘာတွေလဲ။
ဆိုက်ဘာရာဇ၀တ်ကောင်များသည် CEO လိမ်လည်မှုကိုကျူးလွန်ရန် အဓိကနည်းဗျူဟာလေးခုကို အားကိုးသည်-
လူမှုအင်ဂျင်နီယာ
လူမှုအင်ဂျင်နီယာသည် လူတို့၏လျှို့ဝှက်အချက်အလက်များကို စွန့်စားရန် လှည့်ဖြားရန် လူ့ဗီဇ၏ယုံကြည်မှုကို အားကိုးသည်။ ဂရုတစိုက်ရေးသားထားသော အီးမေးလ်များ၊ စာသားမက်ဆေ့ခ်ျများ သို့မဟုတ် ဖုန်းခေါ်ဆိုမှုများကို အသုံးပြု၍ ဆိုက်ဘာရာဇ၀တ်ကောင်သည် သားကောင်၏ယုံကြည်မှုကို ရရှိပြီး ၎င်းတို့အား တောင်းဆိုထားသော အချက်အလက်များကို ပံ့ပိုးပေးရန် သို့မဟုတ် ဥပမာအားဖြင့် ၎င်းတို့အား ကြေးနန်းလွှဲပြောင်းပေးပို့ရန် ဆွဲဆောင်သည်။ အောင်မြင်ရန်အတွက် လူမှုအင်ဂျင်နီယာတစ်ဦးတည်းသာ လိုအပ်သည်- သားကောင်၏ ယုံကြည်မှု။ ဤအခြားနည်းပညာအားလုံးသည် လူမှုရေးအင်ဂျင်နီယာ အမျိုးအစားအောက်တွင် ရှိသည်။
phishing
ဖြားယောင်းခြင်းသည် ငွေ၊ အခွန်အချက်အလက်နှင့် အခြားလျှို့ဝှက်အချက်အလက်များကို ခိုးယူရန် လှည့်စားအီးမေးလ်များ၊ ဝဘ်ဆိုက်များနှင့် စာတိုများ အပါအဝင် နည်းဗျူဟာများကို အသုံးပြုသည့် ဆိုက်ဘာရာဇ၀တ်မှုတစ်ခုဖြစ်သည်။ ဆိုက်ဘာရာဇ၀တ်မှုကျူးလွန်သူများသည် တစ်ဦး သို့မဟုတ် တစ်ခုထက်ပိုသော လက်ခံသူများကို တုံ့ပြန်ရန် လှည့်ဖြားရန် မျှော်လင့်ကာ မတူညီသော ကုမ္ပဏီဝန်ထမ်းများထံ အီးမေးလ်အများအပြား ပေးပို့ကြသည်။ ဖြားယောင်းခြင်းနည်းပညာပေါ် မူတည်၍ ရာဇ၀တ်သားသည် ဒေါင်းလုဒ်လုပ်နိုင်သော အီးမေးလ် ပူးတွဲပါဖိုင်တစ်ခုဖြင့် မဲလ်ဝဲကို အသုံးပြုခြင်း သို့မဟုတ် အသုံးပြုသူ၏အထောက်အထားများကို ခိုးယူရန် ဆင်းသက်သည့်စာမျက်နှာကို သတ်မှတ်ပါ။ စီအီးအို၏အီးမေးလ်အကောင့်၊ အဆက်အသွယ်စာရင်း သို့မဟုတ် လျှို့ဝှက်အချက်အလက်များကို စီအီးအို၏မသင်္ကာဖွယ်လက်ခံသူများထံ ပစ်မှတ်ထားသော CEO လိမ်လည်မှုအီးမေးလ်များပေးပို့ရန်အတွက် နည်းလမ်းနှစ်ခုလုံးကို အသုံးပြုသည်။
လှံလှော်
Spear Phishing တိုက်ခိုက်မှုများသည် လူတစ်ဦးချင်းစီနှင့် လုပ်ငန်းများအပေါ် ပစ်မှတ်ထားသော အီးမေးလ်များကို အသုံးပြုသည်။ လှံဖြားယောင်းသောအီးမေးလ်ကို မပို့မီ၊ ဆိုက်ဘာရာဇ၀တ်ကောင်များသည် လှံဖြားယောင်းအီးမေးလ်တွင် အသုံးပြုထားသည့် ၎င်းတို့၏ပစ်မှတ်များအကြောင်း ကိုယ်ရေးကိုယ်တာအချက်အလက်များကို စုဆောင်းရန်အတွက် အင်တာနက်ကို အသုံးပြုကြသည်။ လက်ခံသူများသည် ၎င်းတို့နှင့် စီးပွားရေးလုပ်သည့် ကုမ္ပဏီမှ ဆင်းသက်လာသောကြောင့် သို့မဟုတ် ၎င်းတို့တက်ရောက်ခဲ့သည့် ပွဲတစ်ခုကို ရည်ညွှန်းသောကြောင့် အီးမေးလ်ပေးပို့သူအား ယုံယုံကြည်ကြည်နှင့် တောင်းဆိုကြသည်။ ထို့နောက် လက်ခံသူအား CEO လိမ်လည်မှုအပါအဝင် နောက်ထပ်ဆိုက်ဘာရာဇ၀တ်မှုများကျူးလွန်ရန် အသုံးပြုသည့် တောင်းဆိုထားသော အချက်အလက်များကို ပေးဆောင်ရန် လှည့်စားခံရသည်။
အမှုဆောင်ဝေလငါး
အမှုဆောင်ဝေလငါးဖမ်းခြင်းသည် ရာဇဝတ်ကောင်များသည် ကုမ္ပဏီ၏ CEO များ၊ CFO များနှင့် အခြားအမှုဆောင်အရာရှိများကို အယောင်ဆောင်ကာ သားကောင်များကို သရုပ်ဆောင်ရန် လှည့်စားရန် မျှော်လင့်နေသည့် ခေတ်မီဆန်းပြားသော ဆိုက်ဘာရာဇ၀တ်မှုတစ်ခုဖြစ်သည်။ ရည်ရွယ်ချက်မှာ အခြားလုပ်ဖော်ကိုင်ဖက်တစ်ဦးနှင့် တောင်းဆိုချက်ကို မစိစစ်ဘဲ လက်ခံသူကို အမြန်တုံ့ပြန်ရန် အမှုဆောင်၏ အခွင့်အာဏာ သို့မဟုတ် အဆင့်အတန်းကို အသုံးပြုရန်ဖြစ်သည်။ ခံရသူများသည် ၎င်းတို့၏ CEO နှင့် ကုမ္ပဏီကို ကူညီပေးခြင်းဖြင့်၊ ဥပမာအားဖြင့်၊ ပြင်ပကုမ္ပဏီကို ပေးဆောင်ခြင်း သို့မဟုတ် အခွန်စာရွက်စာတမ်းများကို သီးသန့်ဆာဗာသို့ အပ်လုဒ်လုပ်ခြင်းဖြင့် ၎င်းတို့သည် ကောင်းမွန်သောအရာတစ်ခုခုကို လုပ်ဆောင်နေသကဲ့သို့ ခံစားရသည်။
ဤ CEO လိမ်လည်မှုနည်းစနစ်များအားလုံးသည် လူများအလုပ်များနေပြီး အီးမေးလ်များ၊ ဝဘ်ဆိုက် URLများ၊ စာသားမက်ဆေ့ခ်ျများ သို့မဟုတ် အသံမေးလ်အသေးစိတ်အချက်အလက်များကို အပြည့်အဝအာရုံစိုက်ခြင်းမရှိသည့် အဓိကအစိတ်အပိုင်းတစ်ခုအပေါ်တွင် မူတည်ပါသည်။ စာလုံးပေါင်းအမှား သို့မဟုတ် အနည်းငယ်ကွဲပြားသော အီးမေးလ်လိပ်စာတစ်ခု ပျောက်ဆုံးသွားပါက ဆိုက်ဘာရာဇ၀တ်ကောင်က အနိုင်ရမည်ဖြစ်သည်။
ကုမ္ပဏီဝန်ထမ်းများအား အီးမေးလ်လိပ်စာများ၊ ကုမ္ပဏီအမည်များနှင့် သံသယအရိပ်အမြွက်မျှပင်ရှိသော တောင်းဆိုချက်များကို အာရုံစိုက်ခြင်း၏ အရေးပါမှုကို အားဖြည့်ပေးသည့် လုံခြုံရေးဆိုင်ရာ အသိပညာပေးခြင်းနှင့် အသိပညာများပေးရန် အရေးကြီးပါသည်။
CEO လိမ်လည်မှုကို ဘယ်လိုကာကွယ်မလဲ။
- အများအားဖြင့် CEO လိမ်လည်မှုနည်းဗျူဟာများအကြောင်း သင့်ဝန်ထမ်းများအား ပညာပေးပါ။ ဖြားယောင်းမှု၊ လူမှုရေးအင်ဂျင်နီယာနှင့် CEO လိမ်လည်မှုအန္တရာယ်ကို အသိပညာပေးရန်နှင့် ခွဲခြားသတ်မှတ်ရန် အခမဲ့ ဖြားယောင်းခြင်းဆိုင်ရာ ကိရိယာများကို အခွင့်ကောင်းယူပါ။
- အမှုဆောင်အရာရှိချုပ်၏ လိမ်လည်မှုတိုက်ခိုက်မှုသည် ဝန်ထမ်းများအတွက် သတိထားရမည့်အန္တရာယ်များကို ဆက်လက်ထိန်းသိမ်းထားရန် သက်သေပြထားသော လုံခြုံရေးဆိုင်ရာ အသိပညာပေးသင်တန်းနှင့် ဖြားယောင်းခြင်းဆိုင်ရာ ပလက်ဖောင်းများကို အသုံးပြုပါ။ သင့်အဖွဲ့အစည်းကို ဆိုက်ဘာလုံခြုံအောင်ထားရန် ကတိပြုထားသည့် အတွင်းပိုင်းဆိုက်ဘာလုံခြုံရေးသူရဲကောင်းများကို ဖန်တီးပါ။
- ဝန်ထမ်းများ၏ ဆိုက်ဘာလုံခြုံရေးနှင့် လိမ်လည်မှုသတိပေးချက်ကို ဖြားယောင်းခြင်းတူရိယာများဖြင့် ပုံမှန်စောင့်ကြည့်ရန် သင်၏လုံခြုံရေးခေါင်းဆောင်များနှင့် ဆိုက်ဘာလုံခြုံရေးသူရဲကောင်းများကို သတိပေးပါ။ အမှုဆောင်အရာရှိချုပ်၏ လိမ်လည်မှု မိုက်ခရိုသင်ယူခြင်း သင်ခန်းစာများကို အခွင့်ကောင်းယူပြီး ပညာပေးခြင်း၊ လေ့ကျင့်ပေးခြင်းနှင့် အပြုအမူကို ပြောင်းလဲပါ။
- ဆိုက်ဘာလုံခြုံရေး၊ CEO လိမ်လည်မှု၊ နှင့် လူမှုရေးအင်ဂျင်နီယာဆိုင်ရာ ဆက်တိုက်လုပ်ဆောင်နေသော ဆက်သွယ်မှုနှင့် လှုံ့ဆော်မှုများကို ပံ့ပိုးပါ။ ၎င်းတွင် ခိုင်မာသော စကားဝှက်မူဝါဒများ ချမှတ်ခြင်းနှင့် အီးမေးလ်များ၊ URL များနှင့် ပူးတွဲပါဖိုင်များဖော်မတ်ဖြင့် ပါလာနိုင်သည့် အန္တရာယ်များအကြောင်း ဝန်ထမ်းများကို သတိပေးခြင်းတို့ ပါဝင်သည်။
- ကိုယ်ရေးကိုယ်တာ စက်ကိရိယာများအသုံးပြုမှုနှင့် သင့်ကော်ပိုရိတ်ကွန်ရက်ပြင်ပတွင် သတင်းအချက်အလက်မျှဝေခြင်းကို ကန့်သတ်သည့် ကွန်ရက်ဝင်ရောက်ခွင့်စည်းမျဉ်းများကို ချမှတ်ပါ။
- အပလီကေးရှင်းများ၊ လည်ပတ်မှုစနစ်များ၊ ကွန်ရက်တူးလ်များနှင့် အတွင်းပိုင်းဆော့ဖ်ဝဲအားလုံးသည် ခေတ်မီပြီး လုံခြုံကြောင်း သေချာပါစေ။ malware ကာကွယ်ရေးနှင့် spam ဆန့်ကျင်ရေးဆော့ဖ်ဝဲကို ထည့်သွင်းပါ။
- ဆိုက်ဘာလုံခြုံရေးဆိုင်ရာ အသိပညာပေးလှုံ့ဆော်မှုများ၊ လေ့ကျင့်ရေး၊ ပံ့ပိုးမှု၊ ပညာရေးနှင့် ပရောဂျက်စီမံခန့်ခွဲမှုတို့ကို သင်၏ကော်ပိုရိတ်ယဉ်ကျေးမှုတွင် ထည့်သွင်းပါ။
Phishing Simulation သည် CEO လိမ်လည်မှုကို မည်သို့ကာကွယ်နိုင်သနည်း။
- ကော်ပိုရိတ်နှင့် ဝန်ထမ်းများ၏ အားနည်းချက် ဒီဂရီများကို တိုင်းတာပါ။
- ဆိုက်ဘာခြိမ်းခြောက်မှုအန္တရာယ်အဆင့်ကို လျှော့ချပါ။
- CEO လိမ်လည်မှု၊ ဖြားယောင်းမှု၊ လှံဖြားယောင်းမှု၊ လူမှုရေးအင်ဂျင်နီယာနှင့် အမှုဆောင်ဝေလငါးဖမ်းခြင်းအန္တရာယ်အတွက် အသုံးပြုသူသတိပေးချက် တိုးလာပါ
- ဆိုက်ဘာလုံခြုံရေးယဉ်ကျေးမှုကို မြှင့်တင်ပြီး ဆိုက်ဘာလုံခြုံရေးသူရဲကောင်းများကို ဖန်တီးပါ။
- အလိုအလျောက်ယုံကြည်မှု တုံ့ပြန်မှုကို ဖယ်ရှားရန် အမူအကျင့်ကို ပြောင်းလဲပါ။
- ပစ်မှတ်ထား ဖြားယောင်းခြင်း ဆန့်ကျင်ဖြေရှင်းနည်းများကို အသုံးပြုပါ။
- အဖိုးတန် ကော်ပိုရိတ်နှင့် ကိုယ်ရေးကိုယ်တာ အချက်အလက်များကို ကာကွယ်ပါ။
- လုပ်ငန်းဆိုင်ရာ လိုက်နာရမည့် တာဝန်များကို လိုက်နာပါ။
- ဆိုက်ဘာလုံခြုံရေးအသိပညာပေးသင်တန်း၏ အကျိုးသက်ရောက်မှုများကို အကဲဖြတ်ပါ။
- ဒေတာကျိုးပေါက်မှုဖြစ်စေသော အဖြစ်အများဆုံးတိုက်ခိုက်မှုပုံစံကို လျှော့ချပါ။
CEO Fraud အကြောင်း ပိုမိုလေ့လာပါ။
CEO လိမ်လည်မှုနှင့် သင့်အဖွဲ့အစည်းလုံခြုံရေးကို သိရှိထားရန် အကောင်းဆုံးနည်းလမ်းများအကြောင်း ပိုမိုလေ့လာရန်၊ ကြှနျုပျတို့ကိုဆကျသှယျရနျ သင်သည်မည်သည့်မေးခွန်းများကိုရှိပါက။
