Clone Kimlik Avcılığı
Daha önce teslim edilmiş, meşru bir e-postanın güvenli bağlantıları kötü niyetli olanlarla değiştirilerek çoğaltıldığı ve yeniden gönderildiği yüksek düzeyde aldatıcı saldırı.
Genel Bakış
Clone Kimlik Avcılığı saldırısında, siber suçlular bir hesabı tehlikeye atar, meşru, güvenilir bir e-posta dizisini (örneğin bir satıcıdan geçen hafta gönderilen bir fatura) bulur, onu mükemmel bir şekilde klonlar ve eki veya URL'yi kötü niyetli bir yük ile değiştirir. Kurban bağlamı, göndereni ve tam biçimlendirmeyi tanıdığından, koruması tamamen kalkar. PhiShark, değişiklik yapılmış kötü niyetli bağlantıyı anında yakalayan gerçek zamanlı URL Detonasyonuyla birleştirilmiş, iletişim kalıplarındaki ince kaymaları tanımlamak için LLM destekli NLP kullanarak bunu tespit eder.
Gerçek Dünya Örnekleri
- ▸'Güncellenmiş Ödeme Bağlantısı' ile eski bir faturayı yeniden gönderme
- ▸Fayda kaydı hakkında dahili İK e-posta dizisini ele geçirme
- ▸İnsan şüpheciliğini atlatmak için güvenilir iletişim akışlarını silahlandırma
Koruma Clone Kimlik Avcılığı
PhiShark'ın ajanik AI'sı tehditleri gerçek zamanlı olarak tespit eder ve analiz eder
Ücretsiz Dene