به پیوست نامه اداره کل ارتباطات و فناوری اطلاعات استان با موضوع هشدار جهت پیشگیری از نفوذ و سرقت اطلاعات با توجه افزایش حملات سایبری فیشینگ ((Phishing علیه سازمانها و دستگاههای اجرایی، حضورتان ارسال می گردد. خواهشمند است دستور فرمایید نکات قید شده در نامه پیوست شامل مواردذیل ضمن آموزش به تمامی کارکنان زیرمجموعه تأکید و ابلاغ گردد.

１. ﺑﺮﺭﺳﯽ ﺩﻗﯿﻖ ﻓﺮﺳﺘﻨﺪﻩ: ﭘﯿﺶ ﺍﺯ ﮐﻠﯿﮏ ﺑﺮ ﺭﻭﯼ ﻫﺮﮔﻮﻧﻪ ﻟﯿﻨﮏ، ﺍﺯ ﻣﻌﺘﺒﺮ ﺑﻮﺩﻥ ﺁﺩﺭﺱ ﺍﯾﻤﯿﻞ ﻓﺮﺳﺘﻨﺪﻩ ﺍﻃﻤﯿﻨﺎﻥ ﺣﺎﺻﻞ ﺷﻮﺩ. ﺗﻮﺟﻪ ﺩﺍﺷﺘﻪ ﺑﺎﺷﯿﺪ ﻣﻬﺎﺟﻤﺎﻥ ﺍﻏﻠﺐ ﺑﺎ ﺍﯾﺠﺎﺩ ﺗﻐﯿﯿﺮﺍﺕ ﺟﺰﺋﯽ ﺩﺭ ﺁﺩﺭﺱ ﺍﯾﻤﯿﻞ، ﺧﻮﺩ ﺭﺍ ﺑﻪ ﺟﺎﯼ ﻧﻬﺎﺩﻫﺎﯼ ﻣﻌﺘﺒﺮ ﻣﻌﺮﻓﯽ ﻣﯽﮐﻨﻨﺪ.

２. ﻣﺤﺪﻭﺩﯾﺖ ﺩﺭ ﺑﺎﺯ ﮐﺮﺩﻥ ﭘﯿﻮﺳﺖﻫﺎ: ﺍﺯ ﺑﺎﺯ ﮐﺮﺩﻥ ﻫﺮﮔﻮﻧﻪ ﻓﺎﯾﻞ ﭘﯿﻮﺳﺖ ﻧﺎﺷﻨﺎﺱ ﯾﺎ ﻏﯿﺮﻣﻨﺘﻈﺮﻩ، ﺣﺘﯽ ﺍﮔﺮ ﺍﺯ ﺳﻮﯼ ﻣﻨﺎﺑﻊ ﺁﺷﻨﺎ ﺍﺭﺳﺎﻝ ﺷﺪﻩ ﺑﺎﺷﺪ، ﺟﺪﺍً ﺧﻮﺩﺩﺍﺭﯼ ﺷﻮﺩ.

３. ﺣﻔﻆ ﺍﻃﻼﻋﺎﺕ ﺣﺴﺎﺱ: ﺗﺤﺖ ﻫﯿﭻ ﺷﺮﺍﯾﻄﯽ ﻧﺎﻡ ﮐﺎﺭﺑﺮﯼ، ﺭﻣﺰ ﻋﺒﻮﺭ ﯾﺎ ﺳﺎﯾﺮ ﮐﺪﻫﺎﯼ ﺗﺄﯾﯿﺪ ﺣﺴﺎﺱ ﺭﺍ ﺍﺯ ﻃﺮﯾﻖ ﺍﯾﻤﯿﻞ ﺩﺭ ﺍﺧﺘﯿﺎﺭ ﺩﯾﮕﺮﺍﻥ ﻗﺮﺍﺭ ﻧﺪﻫﯿﺪ.

４. هوشیاری ﺩﺭ ﺑﺮﺍﺑﺮ ﻣﻬﻨﺪﺳﯽ ﺍﺟﺘﻤﺎﻋﯽ: ﺑﻪ ﭘﯿﺎﻡﻫﺎﯾﯽ ﮐﻪ ﺑﺎ ﺍﯾﺠﺎﺩ ﺣﺲ ﻓﻮﺭﯾﺖ، ﺗﻬﺪﯾﺪ ﯾﺎ ﻭﻋﺪﻩﻫﺎﯼ ﻏﯿﺮﻣﻌﻤﻮﻝ، ﺩﺭﺧﻮﺍﺳﺖ ﺍﻗﺪﺍﻡ ﻓﻮﺭﯼ ﺩﺍﺭﻧﺪ، ﺑﺎ ﺩﯾﺪﻩ ﺗﺮﺩﯾﺪ ﻧﮕﺮﯾﺴﺘﻪ ﺷﻮﺩ.

５. ﺗﺄﯾﯿﺪ ﺍﺻﺎﻟﺖ: ﺩﺭ ﺻﻮﺭﺕ ﺷﮏ ﺑﻪ ﺻﺤﺖ ﯾﮏ ﺍﯾﻤﯿﻞ، ﭘﯿﺶ ﺍﺯ ﻫﺮﮔﻮﻧﻪ ﺍﻗﺪﺍﻡ، ﻣﻮﺿﻮﻉ ﺭﺍ ﺍﺯ ﻃﺮﯾﻖ ﺗﻤﺎﺱ ﺗﻠﻔﻨﯽ ﯾﺎ ﺳﺎﯾﺮ ﮐﺎﻧﺎﻝﻫﺎﯼ ﺍﺭﺗﺒﺎﻃﯽ ﺭﺳﻤﯽ ﺑﺎ ﻓﺮﺳﺘﻨﺪﻩ ﭼﮏ ﮐﻨﯿﺪ.

６. گزﺍﺭﺵﺩﻫﯽ ﻓﻮﺭﯼ: ﺩﺭ ﺻﻮﺭﺕ ﻣﺸﺎﻫﺪﻩ ﻫﺮﮔﻮﻧﻪ ﺍﯾﻤﯿﻞ ﻣﺸﮑﻮﮎ، ﺑﺪﻭﻥ ﭘﺎﺳﺦ ﺩﺍﺩﻥ ﺑﻪ ﺁﻥ، ﻣﻮﺿﻮﻉ ﺭﺍ ﻓﻮﺭﺍً ﺑﻪ ﻭﺍﺣﺪ ﻓﻨﺎﻭﺭﯼ ﺍﻃﻼﻋﺎﺕ (IT)ﯾﺎ ﻣﺮﮐﺰ ﻋﻤﻠﯿﺎﺕ ﺍﻣﻨﯿﺖ ﺩﺳﺘﮕﺎﻩ ﮔﺰﺍﺭﺵ ﺩﻫﯿﺪ.

７. ﺍﻗﺪﺍﻡ ﺩﺭ ﺻﻮﺭﺕ ﻧﻔﻮﺫ: ﺩﺭ ﺻﻮﺭﺗﯽ ﮐﻪ ﮐﺎﺭﺑﺮﯼ ﺑﻪ ﺍﺷﺘﺒﺎﻩ ﺭﻭﯼ ﻟﯿﻨﮏ ﻣﺸﮑﻮﮐﯽ ﮐﻠﯿﮏ ﮐﺮﺩﻩ ﯾﺎ ﺍﻃﻼﻋﺎﺕ ﺧﻮﺩ ﺭﺍ ﻭﺍﺭﺩ ﻧﻤﻮﺩﻩ ﺍﺳﺖ، ﺑﻼﻓﺎﺻﻠﻪ ﺑﺎﯾﺪ ﺭﻣﺰ ﻋﺒﻮﺭ ﺧﻮﺩ ﺭﺍ ﺗﻐﯿﯿﺮ ﺩﺍﺩﻩ ﻭ ﻣﺮﺍﺗﺐ ﺭﺍ ﺑﻪ ﻭﺍﺣﺪ ﺍﻣﻨﯿﺖ ﻓﻨﺎﻭﺭﯼ ﺍﻃﻼﻋﺎﺕ ﮔﺰﺍﺭﺵ ﺩﻫﺪ.