فلش‌کارت‌های آموزشی آموزش مقابله با فیشینگ و حملات مهندسی اجتماعی

📚 کتاب آموزشی جامع

📚 اطلاعات کتاب

عنوان کتاب: کتاب آموزش مقابله با فیشینگ و حملات مهندسی اجتماعی

موضوع کلی: برنامه نویسی

موضوع میانی: امنیت سایبری و برنامه‌نویسی امن

📋 سرفصل‌های کتاب (100 موضوع)

• 1. مقدمه ای بر فیشینگ
• 2. تعریف فیشینگ
• 3. انواع فیشینگ
• 4. اهمیت آگاهی از فیشینگ
• 5. تاریخچه فیشینگ
• 6. تأثیر فیشینگ بر افراد و سازمان ها
• 7. مقدمه ای بر مهندسی اجتماعی
• 8. تعریف مهندسی اجتماعی
• 9. تفاوت فیشینگ و مهندسی اجتماعی
• 10. انواع حملات مهندسی اجتماعی
• 11. تکنیک های روانی در مهندسی اجتماعی
• 12. اهمیت آگاهی از مهندسی اجتماعی
• 13. روش های رایج فیشینگ
• 14. فیشینگ از طریق ایمیل
• 15. فیشینگ از طریق وب سایت ها
• 16. فیشینگ از طریق پیامک (اسمیشینگ)
• 17. فیشینگ از طریق شبکه های اجتماعی
• 18. فیشینگ از طریق تماس تلفنی (ویشینگ)
• 19. فیشینگ با استفاده از بدافزار
• 20. فیشینگ در بازی های آنلاین
• 21. فیشینگ در خرید آنلاین
• 22. فیشینگ هدفمند (Spear Phishing)
• 23. فیشینگ نهنگی (Whaling)
• 24. تکنیک های مهندسی اجتماعی
• 25. فریب دادن (Pretexting)
• 26. ایجاد فوریت (Scarcity)
• 27. ایجاد اقتدار (Authority)
• 28. ایجاد همدردی (Social Proof)
• 29. کنجکاوی (Curiosity)
• 30. ترس (Fear)
• 31. طمع (Greed)
• 32. تکنیک های نفوذ به اطلاعات
• 33. مهندسی اجتماعی در محل کار
• 34. جمع آوری اطلاعات از سطل زباله (Dumpster Diving)
• 35. جاسوسی اداری (Office Gossip)
• 36. تعقیب و گریز (Tailgating)
• 37. فریب دادن کارکنان پشتیبانی فنی
• 38. فریب دادن کارکنان پذیرش
• 39. فریب دادن کارکنان IT
• 40. شناسایی ایمیل های فیشینگ
• 41. بررسی فرستنده ایمیل
• 42. بررسی آدرس ایمیل
• 43. بررسی لینک ها و URL ها
• 44. بررسی غلط های املایی و گرامری
• 45. بررسی لحن و درخواست های غیرعادی
• 46. بررسی پیوست های مشکوک
• 47. بررسی درخواست اطلاعات حساس
• 48. بررسی عدم وجود اطلاعات تماس معتبر
• 49. بررسی عدم وجود شخصی سازی
• 50. شناسایی وب سایت های فیشینگ
• 51. بررسی آدرس وب سایت (URL)
• 52. بررسی گواهینامه امنیتی (SSL/TLS)
• 53. بررسی طراحی و ظاهر وب سایت
• 54. بررسی غلط های املایی و گرامری در وب سایت
• 55. بررسی درخواست اطلاعات حساس
• 56. بررسی عدم وجود اطلاعات تماس معتبر
• 57. بررسی عدم وجود اطلاعات شرکت
• 58. شناسایی پیامک های فیشینگ (اسمیشینگ)
• 59. بررسی شماره فرستنده
• 60. بررسی لینک ها و URL ها
• 61. بررسی غلط های املایی و گرامری
• 62. بررسی لحن و درخواست های غیرعادی
• 63. بررسی درخواست اطلاعات حساس
• 64. شناسایی تماس های فیشینگ (ویشینگ)
• 65. بررسی شماره تماس گیرنده
• 66. بررسی لحن و لهجه تماس گیرنده
• 67. بررسی ادعاهای غیرعادی
• 68. بررسی درخواست اطلاعات حساس
• 69. بررسی عدم وجود اطلاعات تماس معتبر
• 70. شناسایی حملات مهندسی اجتماعی در شبکه های اجتماعی
• 71. بررسی پروفایل فرستنده
• 72. بررسی پیام ها و درخواست ها
• 73. بررسی لینک ها و فایل ها
• 74. بررسی ادعاهای غیرعادی
• 75. بررسی درخواست اطلاعات حساس
• 76. حفاظت از اطلاعات شخصی
• 77. استفاده از رمزهای عبور قوی و منحصر به فرد
• 78. فعال کردن احراز هویت دو مرحله ای (2FA)
• 79. عدم اشتراک گذاری اطلاعات حساس با دیگران
• 80. مراقبت از اطلاعات در دستگاه های همراه
• 81. مراقبت از اطلاعات در شبکه های Wi-Fi عمومی
• 82. به روز نگه داشتن نرم افزارها و سیستم عامل
• 83. استفاده از نرم افزارهای امنیتی (آنتی ویروس، فایروال)
• 84. آموزش و آگاهی کارکنان
• 85. ایجاد سیاست های امنیتی در سازمان
• 86. انجام تمرینات شبیه سازی فیشینگ
• 87. نظارت بر ترافیک شبکه
• 88. گزارش دهی موارد مشکوک
• 89. اقدامات در صورت قربانی شدن
• 90. تغییر رمزهای عبور بلافاصله
• 91. تماس با بانک و مؤسسات مالی
• 92. گزارش دهی به پلیس فتا
• 93. بررسی حساب های بانکی و کارت های اعتباری
• 94. اسکن سیستم با آنتی ویروس
• 95. حذف نرم افزارهای مشکوک
• 96. بازیابی اطلاعات در صورت لزوم
• 97. درس های آموخته شده از حملات
• 98. اقدامات پیشگیرانه بلندمدت
• 99. ایجاد فرهنگ امنیتی در سازمان
• 100. بروزرسانی مداوم دانش امنیتی