Бесплатный предпросмотр

Посмотрите первый урок, прежде чем принять решение.

Что такое социальная инженерия и чем она опасна?

Попробуйте симуляции

Играйте без аккаунта — ничего не записывается. Зарегистрируйтесь, чтобы сохранить результаты и получить сертификат.

Фишинговое письмо: «Пересмотр зарплат»

Документ от коллеги

~1 мин · симуляция

Утро понедельника, вы ещё пьёте кофе. В почте – уведомление о том, что коллега из бухгалтерии поделилась с вами файлом с пересмотром зарплат. Любопытно, правда?

Внимательно прочитайте письмо. Если навести курсор мыши на ссылку, можно увидеть, куда она ведёт на самом деле. Решите, что делать: сообщить о письме, удалить его или отметить как легитимное. В конце отметьте, что показалось вам подозрительным.

Всё, что вы увидите, — симуляция. Никогда не вводите настоящий пароль: он не нужен, и то, что вы печатаете, не записывается.

Прежде чем начать: что будет записано

Это учебное упражнение. Все письма, которые вы сейчас увидите, смоделированы. Ни одно из них не является настоящим письмом, ни одна реальная система не пострадает, а ошибиться здесь — и есть цель: именно так обучение и работает.
Пароль никогда не записывается. Если поддельная страница входа его попросит, введённое останется в вашем браузере и будет удалено. Записывается только количество символов, чтобы упражнение знало, было ли поле заполнено.
Результаты видит ваш работодатель. Записывается то, что вы сделали с каждым письмом, как далеко зашли, и балл.
Результаты имитационных фишинговых писем, отправленных на ваш рабочий адрес, поимённо видят администраторы, отдел кадров и тот, кто запустил кампанию. Ваш руководитель видит их, только если ему разрешено проводить кампании в вашей группе. Результаты этих упражнений внутри платформы показываются только в виде групповых итогов, а группы меньше пяти человек не показываются вовсе. Если ваша организация включила анонимные результаты, видны только итоги — без имён.

Подробнее — в уведомлении о конфиденциальности

Игра: распознайте сообщение мошенников

Найдите мошенническое сообщение

Сообщений: 6 · симуляция

Сообщения будут появляться по одному. Одни мошеннические, другие настоящие. Решите, что представляет собой каждое.

Смахните влево – это мошенничество.
Смахните вправо – сообщение настоящее.

Не хотите смахивать? Используйте кнопки «Мошенничество» и «Безопасно» под карточкой.

Чтобы пройти, правильно ответьте минимум на 70 % сообщений.

Стикеры: чему доверять во время видеозвонка?

На экране – ваш руководитель. Чему можно доверять?

Во время видеозвонка руководитель срочно просит перевести 18 000 € новому поставщику. Перетащите каждый стикер в столбец: может ли это подделать искусственный интеллект или это защищает даже от идеальной подделки?

Перетащите каждую записку в столбец или коснитесь записки, а затем столбца. До отправки записки можно перемещать между столбцами.

Размещено 0 из 8

Не распределено

Знакомое лицо руководителя на экране

Перезвонить руководителю по известному вам номеру

Его голос, интонации и любимые выражения

Заранее оговорённое кодовое слово или контрольный вопрос

Звонок поступает с учётной записи Teams руководителя

Платёж подтверждает второй человек (принцип четырёх глаз)

Он знает названия внутренних проектов и имена коллег

Остановиться, когда чувствуете спешку и давление

Можно подделать

Выглядит убедительно, но доказательством не считается

Перетащите записки сюда

Защищает даже от идеальной подделки

Действия, которые мошенник не может контролировать

Перетащите записки сюда

Об этом курсе

Мошенники не взламывают системы – они манипулируют людьми. Научитесь замечать подвох до того, как начнёте действовать.

Вы научитесь: распознавать фишинговые письма и мошеннические SMS (смишинг), проверять, куда на самом деле ведёт ссылка, выявлять дипфейк-звонки (голос и видео), безопасно обращаться с QR-кодами и проверять любую необычную просьбу по надёжному каналу.

Формат: 6 коротких видео с вопросами во время просмотра, реалистичная симуляция фишинга и две интерактивные игры. Около 25 минут. Сертификат по завершении.

Программа курса

Социальная инженерия

1Что такое социальная инженерия и чем она опасна?Бесплатно

2Мошеннические электронные письма (фишинг)

3Фишинговое письмо: «Пересмотр зарплат»Бесплатно

4Разбор фишингового письма

5Мошенничество через SMS (смишинг)

6Игра: распознайте сообщение мошенниковБесплатно

7Дипфейки – синтетическая подделка видео и голоса

8Стикеры: чему доверять во время видеозвонка?Бесплатно

9QR-коды

Социальная инженерия: как распознать манипуляцию