ถ้าไม่หลอกด้วยเรื่องโบนัส ในสถานการณ์ที่ (อาจจะ?) ไม่มีโบนัส ก็น่าจะไม่โดนโกรธขนาดนี้มั้ง

คือถ้าหลอกด้วยเรื่องอื่นๆ น่าจะพอเอาตัวรอดได้

ส่งจากเมล์ระบบตัวเองได้เปล่า่เนี่ย

... และให้สัญญาว่าจะให...

จะให > จะให้

Security 2-1 user(ติดดีบัพโบนัสไม่มีไปอีก555)

2=Fail Awareness, Fail Knowledge
1=ให้ปลอบใจ555

เมล์พวกนี้ปกติก็เล่นกับใจแบบนี้แหละครับ
"คุณเป็นผู้โชคดี"
"เราส่งorderให้คุณ"
"เราอยากทำธุระกิจกับคุณ"
ถ้าเกิดมีphishingของจริงส่งมาแบบนี้จะเป็นยังไง

ต้องดูว่า link หรือ mail address ที่ต้องตอบกลับเป็นอะไร ถ้าเป็น address บริษัทก็สมควรโดนโกรธ แต่ถ้าเป็น address ปลอมอันนี้ถือว่าพนักงานสอบตกจริง

ผมว่า ผมเคยเจอการทดสอบ Phishing แนวนี้นะ แต่พอดีว่าหัวข้อหลอกด้วยโบนัสมันอยู่ในเทรนนิ่งด้วยก็เลยรอด

แต่กลายเป็นว่าคนไม่เชื่อของจริงไปด้วย 555

ตามนั้นแหละฮะ phishing ต้องแบบนี้

คิดว่าแบบนี้ก็ถูกแล้วล่ะ เพียงแต่สิ่งที่เอามาล่อมันทำให้มีความหวังมากเกินไป ถ้าลดระดับลงหน่อยเป็น ได้ลาพักร้อนหรืออะไรประมาณนั้น กระแสด้านลบน่าจะไม่แรงขนาดนั้น

ดีแล้วครับ ดีกว่าบริษัทยับเพราะโดนของจริง

ได้ bonus คืองานเพิ่มไงครับ

ถ้าเป็นผม... คิดว่าไม่รอดเหมือนกันครับ 5555

มันขึ้นกับว่า หัวจดหมาย และเนื้อหาจดหมาย มีความเป็น Official ขนาดไหน และ Source Address ด้วย คือมันมีลักษณะของ Phishing อยู่อ่ะ

ถ้า Source เป็น Corporate Address มาด้วย Corporate Theme อันนี้ผมถือว่า Fail ในการเทสเลยนะ เพราะว่าแสดงว่าการออกแบบระบบเมล์ ไม่ได้ป้องกันการส่งต้นทางหลอกเลย และยังมีเรื่องของลักษณะจดหมายรั่วไหลด้วย

แล้วมันจะกระทบกับความน่าเชื่อถือของ การส่งเมล์ด้วยหัวบริษัทด้วยนะ เพราะหลังจากนั้น คุณจะยืนยันความถูกต้องของ corp mail ไม่ได้แล้ว

แต่ถ้าหัวเมล์เป็นคนนอก อันนั้นก็อีกเรื่องนึง