alphaPlan · Shënimet e lehtësuesit

Verifiko para se të besosh

Njësia referencë: Siguria kibernetike → Inxhinieria sociale → Phishing, smishing dhe vishing

Rezultatet

• Të dallojë treguesit pa e trajtuar një shenjë si provë përfundimtare
• Të zgjedhë një kanal të pavarur verifikimi
• Të rishikojë dhe arsyetojë një vendim nën presion

Koha dhe materialet

• 35 minuta; version i shkurtuar 20-minutësh
• Fleta e nxënësit, këto shënime dhe stilolapsa
• Projektor opsional për aktivitetin digjital

Mesazh mësimor i trilluar

Nga: Shërbimi i Llogarive <ndihma@hyrje-sigurt.example>
Subjekti: Urgjente: konfirmo llogarinë para orës 18:00

Përshëndetje,

Kemi zbuluar një hyrje të pazakontë në llogarinë tënde. Hyrja në llogari do të bllokohet sot nëse nuk konfirmon identitetin.

Hap lidhjen më poshtë dhe shkruaj fjalëkalimin dhe kodin njëpërdorimësh që të erdhi në telefon.

hyrje-sigurt.example/konfirmo

Ekipi i mbështetjes së llogarive

Mesazh mësimor i trilluar. Nuk përfaqëson asnjë institucion, adresë apo shërbim të vërtetë shqiptar.

Rrjedha e zhvillimit

1 · 5 min. Nxënësit japin privatisht vendimin dhe arsyetimin e parë. Mos i identifiko ende shenjat.
2 · 10 min. Mblidhni treguesit. Për secilën shenjë pyet: çfarë sugjeron dhe çfarë nuk mund të provojë e vetme?
3 · 8 min. Nxënësit shkruajnë një kanal të pavarur verifikimi dhe pyetjen e saktë, pastaj e krahasojnë me shembullin.
4 · 7 min. Shto një kartë presioni. Kërko rishikim pa braktisur verifikimin e pavarur.
5 · 5 min. Zhvillo diskutimin përmbyllës dhe kërkoju nxënësve të shkruajnë një rregull të ripërdorshëm.

Shënime për treguesit dhe arsyetimin

Adresa e dërguesit është e panjohur

Një adresë e panjohur e dobëson pretendimin për identitetin. Është një shenjë për t'u verifikuar, jo provë përfundimtare.

Afati krijon presion

Urgjenca e pakëson kohën për të menduar. Një proces i sigurt duhet të funksionojë edhe kur dikush përpiqet të të nxitojë.

Kërkon fjalëkalimin dhe kodin njëpërdorimësh

Fjalëkalimet dhe kodet njëpërdorimëshe autorizojnë hyrjen. Një ndihmues i ligjshëm nuk duhet të kërkojë t'ia tregosh.

Mesazhi sjell lidhjen e vet për hyrje

Përdorimi i lidhjes së dhënë e mban verifikimin brenda kanalit që mund të jetë i rrezikshëm. Hape vetë shërbimin nga adresa që njeh.

Kërkesa anashkalon procesin e zakonshëm

Kontrollet e papritura të identitetit duhen konfirmuar përmes një kanali të pavarur e të besuar që e njihje para kërkesës, jo përmes udhëzimeve të vetë kërkesës.

Shembull i fortë verifikimi: Nuk do ta përdor lidhjen dhe nuk do të tregoj kodin. Do ta hap shërbimin nga adresa që kam ruajtur ose do të telefonoj numrin zyrtar që njoh dhe do të pyes: ‘A e keni dërguar ju këtë paralajmërim për llogarinë?’

Përgjigje të tjera të arsyetueshme: Raportimi, pyetja e një kolegu të besuar ose hapja e drejtpërdrejtë e shërbimit të njohur mund të jenë të sigurta nëse nxënësi nuk zbulon të dhëna sekrete dhe nuk mbështetet te kontaktet e dhëna nga kërkesa.

Kartat e sprovës nën presion

Ndërlikimi 1

Një telefonues thotë se është dërguesi dhe kërkon t'ia lexosh me zë kodin njëpërdorimësh.

Ndërlikimi 2

Mesazhi duket sikur është përcjellë nga drejtuesi yt me shënimin: ‘Të lutem, bëje tani.’

Ndërlikimi 3

Një mesazh i dytë thotë se afati mbaron pas dhjetë minutash.

Keqkuptimet dhe diskutimi përmbyllës

• Shkrimi i rregullt ose një zë i njohur nuk provon identitetin.
• Një gabim drejtshkrimor nuk provon mashtrimin; rëndësi kanë disa shenja në kontekst.
• Përgjigjja ose telefonimi i numrit të dhënë nuk është verifikim i pavarur.

Pyet

• Cili tregues ta ndryshoi vendimin?
• Çfarë e bëri të besueshëm kanalin e zgjedhur?
• Cili rregull funksionon edhe kur mesazhi duket i përsosur?

Zgjerim: Ekipet e rishkruajnë kërkesën si një njoftim të ligjshëm sigurie që nuk kërkon të dhëna sekrete dhe i drejton njerëzit te një kanal i pavarur që e njihnin më parë.

shënim: ky material u krijua në kuadër të projektit 'U.S. Cybersecurity Leadership in AI for Albania', financuar nga departamenti i shtetit i shteteve të bashkuara. mendimet, gjetjet dhe përfundimet e paraqitura këtu janë të autorit(ëve) dhe nuk pasqyrojnë domosdoshmërisht ato të departamentit të shtetit të shteteve të bashkuara.

Disclaimer: This material was created on behalf of the 'U.S. Cybersecurity Leadership in AI for Albania' project, funded by the United States Department of State. The opinions, findings, and conclusions stated herein are those of the author(s) and do not necessarily reflect those of the United States Department of State.

Shënim

Gjete diçka të paqartë, të vjetruar ose që mund të përmirësohet? Sugjero një përmirësim