AI से होने वाले हमलों को रोकनामध्यमपाठ 1345 मिनट का पाठ

स्कैम के AI दौर के लिए लोगों को ट्रेनिंग देना

पहले की अवेयरनेस ट्रेनिंग में कहा जाता था 'स्पेलिंग की गलतियाँ ढूँढो'। नई ट्रेनिंग लोगों को रिक्वेस्ट की जाँच करना, तेज़ी से रिपोर्ट करना और शर्मिंदा न होना सिखाती है। इसे नया रूप देने का तरीका यहाँ दिया गया है।

✦ ट्यूटर से पूछें🧪 लैब · 30 min📝 पाठ का टेस्ट
पाठ वीडियो में

60 सेकंड में

स्कैम के AI दौर के लिए लोगों को ट्रेनिंग देना

पहले की अवेयरनेस ट्रेनिंग में कहा जाता था 'स्पेलिंग की गलतियाँ ढूँढो'। नई ट्रेनिंग लोगों को रिक्वेस्ट की जाँच करना, तेज़ी से रिपोर्ट करना और शर्मिंदा न होना सिखाती है। इसे नया रूप…

1/7
आसान शब्दों में
एक अच्छा क्रिकेट कोच कैच छोड़ने वाले खिलाड़ी पर चिल्लाता नहीं है। वह हर हफ़्ते कैच की प्रैक्टिस कराता है, अच्छे कैच की तारीफ़ करता है और गलतियों को सुधारने में मदद करता है। लोगों को स्कैम के बारे में सिखाना भी ऐसे ही काम करता है: थोड़ी-थोड़ी प्रैक्टिस, खूब हौसला-अफज़ाई और किसी को शर्मिंदा न करना।
अवेयरनेस ट्रेनिंग आज भी ज़रूरी है, लेकिन बहुत सी पुरानी सलाहें अब पुरानी पड़ चुकी हैं। अगर लोगों को खराब स्पेलिंग ढूँढना सिखाया जाएगा, तो AI से लिखा गया एकदम सही ईमेल उनके टेस्ट में पास हो जाएगा। ट्रेनिंग का ध्यान रिक्वेस्ट, वेरिफिकेशन और रिपोर्टिंग पर होना चाहिए।

मैसेज को अपडेट करें

हटाएँ या कम करें
  • "स्पेलिंग की गलतियाँ ढूँढें"
  • "स्कैम अनप्रोफेशनल लगते हैं"
  • "आप अपने बॉस की आवाज़ तो पहचान ही लेंगे"
  • "क्लिक करने का मतलब है कि आप फेल हो गए"
इसकी जगह यह सिखाएँ
  • भेजने वाले का असली डोमेन और लिंक कहाँ ले जा रहा है, यह चेक करें
  • जोखिम भरी रिक्वेस्ट पर ध्यान दें: पैसे, कोड, पासवर्ड, एक्सेस, डेटा
  • आवाज़ और चेहरे नकली बनाए जा सकते हैं; दोबारा कॉल करके वेरिफाई करें
  • तेज़ी से रिपोर्ट करें, खासकर अगर आपने क्लिक कर दिया हो; इससे सबकी मदद होती है

नैतिक तरीके से किए गए रियलिस्टिक सिमुलेशन

सिम्युलेटेड फ़िशिंग ईमेल से लोग प्रैक्टिस कर सकते हैं। गलत तरीके से करने पर, ये भरोसा तोड़ देते हैं। कुछ अच्छे नियम:
  • लीडरशिप, HR और लीगल टीम से मंज़ूरी लें, और स्टाफ को बताएँ कि ऐसे सिमुलेशन होते हैं (यह नहीं कि कब होंगे)।
  • क्रूर झांसों से बचें, जैसे कि नकली बोनस, नौकरी से निकाले जाने की झूठी खबर, बीमारी का डर या कोई व्यक्तिगत हादसा।
  • बिना इजाज़त किसी असली वेंडर या सरकारी एजेंसी के नाम का इस्तेमाल न करें; काल्पनिक लेकिन असली जैसे लगने वाले सीनारियो बनाएँ।
  • असली सहकर्मियों की साफ़ सहमति और किसी ठोस वजह के बिना कभी भी उनके वॉइस क्लोन का सिमुलेशन न करें।
  • क्लिक करने के बाद, एक छोटा और शालीन सबक दिखाएँ, न कि सबके सामने नामों की लिस्ट जारी करें।

रिपोर्ट करना आसान बनाएँ

  1. 1

    एक बटन या एक पता

    ईमेल में "फ़िशिंग रिपोर्ट करें" का बटन, या एक साफ़ कॉन्टैक्ट। इसे पोस्टरों और इंट्रानेट पर लगाएँ।
  2. 2

    तुरंत धन्यवाद दें

    हर रिपोर्ट का जवाब दें, भले ही वह सुरक्षित निकला हो। जब लोगों को लगता है कि उनकी बात सुनी जा रही है, तो वे आगे भी रिपोर्ट करते रहते हैं।
  3. 3

    जो सीखा, उसे साझा करें

    महीने का एक छोटा नोट: "हमने यह देखा, और इसे पकड़ने में किसने मदद की।"
  4. 4

    गलती होने पर भी रिपोर्ट करें

    साफ़ तौर पर कहें: अगर आपने क्लिक कर दिया या पेमेंट कर दिया, तो तुरंत बताएँ और आप पर कोई दोष नहीं मढ़ा जाएगा।

छोटी, नियमित ड्रिल्स

साल में एक बार होने वाले लंबे स्लाइड शो लोग जल्दी भूल जाते हैं। छोटी, नियमित प्रैक्टिस बेहतर काम करती है: टीम मीटिंग में पाँच मिनट का कोई सीनारियो, एक छोटा क्विज़, या फाइनेंस और HR के लिए टेबलटॉप ड्रिल। अलग-अलग विषय बदल-बदल कर लाएँ: फर्जी इनवॉइस, वॉइस क्लोन कॉल, QR कोड, नौकरी के झूठे ऑफर, MFA प्रॉम्प्ट।

जो काम का है, उसे मापें

पैमानायह क्यों मायने रखता है
रिपोर्टिंग रेटदिखाता है कि लोग ध्यान दे रहे हैं और एक्शन ले रहे हैं। ज़्यादा रिपोर्ट का मतलब है तेज़ रिस्पॉन्स।
पहली रिपोर्ट आने का समयपहली रिपोर्ट मिलने पर टीम उस कैंपेन को सभी के लिए ब्लॉक कर सकती है।
क्लिक रेटकाम का है, लेकिन यह इस बात पर निर्भर करता है कि टेस्ट कितना कठिन था। सिर्फ़ इसी पर निर्भर न रहें।
असली प्रोसेस में वेरिफिकेशनक्या बैंक डिटेल बदलने से पहले वाकई कॉल करके वेरिफाई किया जाता है? असली मकसद यही है।
गलती होने के बाद आई रिपोर्टेंदिखाता है कि लोगों को बिना किसी डर या दोषारोपण वाले माहौल पर भरोसा है।
ख़तरा
क्लिक करने वालों को शर्मिंदा करने या सबके सामने सज़ा देने से वे गलतियाँ छुपाना सीख जाते हैं। छुपाई गई गलतियाँ रिपोर्ट की गई गलतियों से कहीं ज़्यादा खतरनाक होती हैं।
यह करें
अपने पूरे संगठन को उन भाषाओं में ट्रेन करें जो लोग काम पर असल में बोलते हैं। सिर्फ़ दफ़्तर के कर्मचारियों को ही नहीं, बल्कि ड्राइवरों, शॉप-फ्लोर स्टाफ, रिसेप्शनिस्टों और कॉन्ट्रैक्ट वर्करों को भी शामिल करें।
यह करके देखें। पता करें कि आपके काम की जगह पर किसी संदिग्ध ईमेल की रिपोर्ट कैसे की जाती है। अगर इसे ढूँढने में 30 सेकंड से ज़्यादा लगते हैं, तो इसे आसान बनाने का सुझाव दें।

और देखें और पढ़ें

लैब

AI के दौर के लिए छह महीने का अवेयरनेस प्लान, जिसमें सिमुलेशन के नैतिक नियम और सफलता मापने का तरीका शामिल हो।

~30 min

समस्या

अपनी टीम या 100 लोगों की किसी काल्पनिक कंपनी के लिए छह महीने का अवेयरनेस प्लान तैयार करें, जिसमें एक ऑफ़िस, एक गोदाम और रिमोट स्टाफ शामिल हो।

  1. विषय: हर महीने एक छोटा विषय (उदाहरण के लिए: AI फ़िशिंग, फ़र्ज़ी इनवॉइस, वॉइस क्लोन, QR कोड, नौकरी के झूठे ऑफ़र, MFA प्रॉम्प्ट)।
  2. फॉर्मेट: हर महीने के लिए एक छोटी गतिविधि चुनें (5 मिनट की टीम चर्चा, क्विज़, टेबलटॉप ड्रिल, सिमुलेशन)।
  3. नैतिक नियम: अपने फ़िशिंग सिमुलेशन के लिए कम से कम 4 नियम लिखें, जिसमें यह भी शामिल हो कि आप किन झांसों का इस्तेमाल कभी नहीं करेंगे।
  4. रिपोर्टिंग: बताएं कि लोग रिपोर्ट कैसे करेंगे और उन्हें धन्यवाद कैसे दिया जाएगा।
  5. पैमाने: 3 ऐसी चीज़ें चुनें जिन्हें आप मापेंगे और समझाएं कि हर एक क्यों उपयोगी है।

लीडरशिप, HR और लीगल टीम की मंज़ूरी के बिना कोई भी असली सिमुलेशन न चलाएं।

आपका काम तब पूरा होगा जब

कठिन सवाल

उत्तर देखने से पहले ख़ुद जवाब देने की कोशिश करें। अगर आप इनके जवाब दे सकते हैं, तो आप पाठ समझ गए हैं।

Q1तीन महीने बाद आपका क्लिक रेट काफ़ी गिर गया। यह भ्रामक क्यों हो सकता है?दिखाएं

हो सकता है कि सिमुलेशन आसान या जाने-पहचाने हो गए हों, या लोग सिमुलेशन भेजने वाले को पहचानने लगे हों। इससे असल ज़िंदगी के व्यवहार के बारे में भी कुछ पता नहीं चलता, जैसे कि बैंक डिटेल बदलने पर वेरिफाई करना। रिपोर्टिंग रेट, पहली रिपोर्ट आने का समय, और क्या असली प्रक्रियाओं (कॉल बैक, दूसरी मंज़ूरी) का वाकई पालन किया जा रहा है, इस पर ध्यान दें।

Q2आप गोदाम और फ़ील्ड स्टाफ को कैसे शामिल करेंगे जो ईमेल का इस्तेमाल बहुत कम करते हैं?दिखाएं

उन माध्यमों का इस्तेमाल करें जो वे असल में उपयोग करते हैं: शिफ्ट शुरू होने पर आमने-सामने छोटी बातचीत, स्थानीय भाषाओं में पोस्टर, WhatsApp जैसे सीनारियो, और 'हेड ऑफ़िस' से स्टॉक ट्रांसफर या UPI पेमेंट मांगने वाले फ़र्ज़ी कॉल जैसे उदाहरण। उन्हें रिपोर्ट करने का एक आसान तरीका दें, जैसे किसी तय सुपरवाइज़र को कॉल करना। सुरक्षा सिर्फ़ डेस्क पर काम करने वालों के लिए नहीं, बल्कि हर किसी के लिए है।

जारी रखने के लिए कृपया साइन इन करें।

अक्सर पूछे जाने वाले सवाल

क्या फ़िशिंग सिमुलेशन अपने ही स्टाफ को धोखा देने जैसा नहीं है?

अगर गलत तरीके से किया जाए तो ऐसा लग सकता है। सही तरीके से किए जाने पर, ये फायर ड्रिल की तरह होते हैं: एक प्रोग्राम के रूप में बताए गए, मंज़ूरशुदा, विनम्र लहजे वाले, और जिनके बाद डांट-फटकार नहीं बल्कि कुछ सीखने को मिलता है। ऐसे झांसों से बचें जो डर या व्यक्तिगत परेशानी का फ़ायदा उठाते हों।

क्या हमें अपने सिमुलेशन ईमेल लिखने के लिए AI का इस्तेमाल करना चाहिए?

आप कर सकते हैं, क्योंकि हमलावर भी ऐसा करते हैं, और इससे आपको असली जैसे लगने वाले, अलग-अलग उदाहरण तैयार करने में मदद मिलती है। हर ईमेल की खुद समीक्षा करें, उसे अपने नैतिक नियमों के दायरे में रखें, और उसमें कभी भी असली पर्सनल डेटा शामिल न करें।

हमें कितनी बार ट्रेनिंग देनी चाहिए?

कभी-कभार लंबी ट्रेनिंग देने से बेहतर है कि छोटी और नियमित ट्रेनिंग दी जाए। कई संगठन हर महीने या हर तीन महीने में छोटी-छोटी गतिविधियाँ कराते हैं, साथ ही फाइनेंस, HR और हेल्पडेस्क जैसी हाई-रिस्क टीमों के लिए अतिरिक्त सेशन रखते हैं। ऐसी रफ्तार चुनें जिसके साथ आपके लोग तालमेल बिठा सकें।

अगर कोई सीनियर लीडर बार-बार सिमुलेशन में फेल होता रहे तो क्या करें?

उनके साथ भी वैसा ही बर्ताव करें जैसा किसी और के साथ करते: अकेले में, मददगार तरीके से कोचिंग दें। लीडर हमलावरों के बड़े निशाने होते हैं, इसलिए उनके लिए अतिरिक्त सुरक्षा पर भी विचार करें, जैसे कि passkeys और कॉल बैक के सख्त नियम।

पाठ का टेस्ट

5 सवाल। पास होने और इस पाठ को पूरा करने के लिए 3 सही होने चाहिए (60%)।

टेस्ट देने और अपनी प्रोग्रेस सेव करने के लिए साइन इन करें