phishing imeli ose fa'amata'u tele le saogalemu i pisinisi o so'o se tele. O le mea moni, o latou o le numera tasi auala e maua ai e tagata taʻavale le avanoa i fesoʻotaʻiga a kamupani.
O le mafuaaga lena e taua tele ai mo tagata faigaluega ona mafai ona iloa imeli phishing pe a latou vaʻaia.
I totonu o lenei blog post, o le a matou talanoaina pe faʻapefea ona e faʻaogaina faʻataʻitaʻiga phishing GoPhish e aʻoaʻo ai au tagata faigaluega pe faʻafefea ona vaʻaia osofaʻiga phishing.
O le a matou tuʻuina atu foʻi ni faʻamatalaga i le auala e mafai ai ona e faʻaitiitia le lamatiaga o lau pisinisi e faʻafefeteina e se osofaʻiga phishing.
O le a le GoPhish?
Afai e te le masani i le Gophish, o se meafaigaluega e mafai ai ona e auina atu faʻataʻitaʻiga imeli phishing i au tagata faigaluega.
Ole auala lelei lea e a'oa'o ai i latou ile auala e iloa ai imeli phishing, fa'apea fo'i ma le su'eina o lo latou malamalama ile mataupu.
E fa'afefea ona e fa'aogaina le GoPhish?
Laasaga #1. Fai le GoPhish Running
Ina ia faʻaaoga Gophish, e te manaʻomia se Linux server faʻatasi ma Golang ma GoPhish faʻapipiʻi.
E mafai ona e setiina lau lava GoPhish server ma fai au lava mamanu ma itulau tulaueleele.
I le isi itu, Afai e te manaʻo e faʻapolopolo le taimi ma maua le avanoa i a matou faʻataʻitaʻiga ma le lagolago, e mafai ona e fatuina se tala i luga o se tasi o matou 'auʻaunaga o loʻo faʻaogaina le GoPhish ona faʻatulagaina lea o au faʻatulagaga.
Laasaga #2. Maua se SMTP Server o lo'o tamo'e
Afai ua i ai sau server SMTP, e mafai ona e fa'ase'e lenei.
Afai e leai sau server SMTP, faʻapipiʻi i totonu!
O le tele o kamupani tetele o lo'o tu'uina atu auaunaga i le ao, ma 'au'aunaga imeli, o lo'o fa'afaigata ai le lafo atu o imeli.
Sa masani ona mafai ona e fa'aogaina au'aunaga e pei o Gmail, Outlook, po'o Yahoo mo su'ega phishing, ae ona o filifiliga e pei o le "Enable Less Secure App Access" ua le mafaia e nei auaunaga mo le lagolago POP3/IMAP, o nei filifiliga ua fa'aitiitia.
O le a la le 'au mumu pe cybersecurity faufautua e fai?
O le tali o le setiina o lau lava SMTP server i luga ole SMTP-friendly virtual private server (VPS) host.
Ua ou saunia se taʻiala iinei i luga o le SMTP-friendly VPS hosts, ma le auala e faigofie ai ona e setiina lau lava faʻamautu faʻapipiʻi SMTP server e faʻaaoga Poste.io ma Contabo e fai ma faʻataʻitaʻiga: https://hailbytes.com/how -ia-seti-se-galue-smtp-i-meli-server-mo-phish-su'ega/
Laasaga #3. Fausia au fa'ata'ita'iga su'ega phish
O le taimi lava e te maua ai sau imeli imeli, e mafai ona e amata fatuina au faʻataʻitaʻiga.
Pe a fatuina au faʻataʻitaʻiga, e taua le faia o latou faʻamaoni pe a mafai. O lona uiga o le fa'aogaina o fa'ailoga moni a le kamupani ma fa'ailoga, fa'apea fo'i ma igoa moni o tagata faigaluega.
E tatau foi ona e taumafai e faʻataʻitaʻi le faiga o imeli phishing o loʻo lafo nei e tagata taʻavale. I le faia o lenei mea, o le a mafai ai ona e tuʻuina atu i au tagata faigaluega aʻoaʻoga sili ona lelei.
Laasaga #4. Tu'uina atu Fa'ata'ita'iga Su'ega Phish
A maeʻa ona e fatuina au faʻataʻitaʻiga, e mafai ona e auina atu i au tagata faigaluega.
E taua le maitauina e le tatau ona e auina atu le tele o faʻataʻitaʻiga i le taimi e tasi, aua e mafai ona lofituina ai i latou.
E le gata i lea, pe afai e sili atu nai lo le 100 tagata faigaluega phish faʻataʻitaʻiga faʻataʻitaʻiga i le taimi e tasi, o le a e manaʻo e faʻamautinoa o loʻo e faʻamafanafanaina lau tuatusi IP server SMTP e aloese ai mai faʻamatalaga tuʻuina atu.
E mafai ona e siakiina laʻu taʻiala ile faʻamafanafanaina IP iinei: https://hailbytes.com/how-to-warm-an-ip-address-for-smtp-email-sending/
E tatau foi ona e tuʻuina atu i le aufaigaluega le taimi e faʻamaeʻa ai le faʻataʻitaʻiga, ina ia latou le lagona le faanatinati.
24-72 itula ose taimi talafeagai mo le tele o tulaga suʻega.
#5. Fa'amatala lau Aufaigaluega
A mae'a le fa'ata'ita'iga, e mafai loa ona e fa'ailoa i latou i mea na lelei na latou faia ma mea e mafai ona latou fa'aleleia.
O le fa'atalanoaina o lau aufaigaluega e mafai ona aofia ai le toe iloiloina o fa'ai'uga lautele o le fa'aupuga, e aofia ai auala e iloa ai le fa'ata'ita'iga o le phishing na fa'aaogaina i le su'ega, ma le fa'ailoaina o taunu'uga e pei o tagata fa'aoga na lipotia le fa'ata'ita'iga o le phishing.
I le fa'aogaina o fa'ata'ita'iga fa'akomepiuta a le GoPhish, o le a mafai ai ona e a'oa'o au tagata faigaluega i le fa'ailoa vave ma le saogalemu o imeli phishing.
O le a fesoasoani lea e faʻaitiitia ai le lamatiaga o lau pisinisi e faʻafefeteina e se osofaʻiga moni o le phishing.
Afai e te le masani ia Gophish, matou te fautuaina oe e siaki. Ose meafaigaluega sili e mafai ona fesoasoani i lau pisinisi e nofo saogalemu mai osofaʻiga phishing.
E mafai ona e fa'alauiloa se fa'aoga-to-fa'aoga o le GoPhish ile AWS ma le lagolago mai Hailbytes iinei.
Afai na e iloa e fesoasoani lenei blog post, matou te faʻamalosia oe e faʻasoa i lau fesoʻotaʻiga. Matou te vala'aulia fo'i oe e te mulimuli mai ia i matou i luga o fa'asalalauga fa'asalalau mo nisi fa'amatalaga ma fautuaga ile auala e nofo saogalemu ai ile initaneti. Faafetai mo le faitau!
E te fa'aogaina fa'ata'ita'iga fa'akomepiuta GoPhish i lau fa'alapotopotoga?
Na fesoasoani lenei fa'asalalauga blog ia te oe e a'oa'o ai se mea fou e uiga ia Gophish? Fa'ailoa mai i fa'amatalaga o lo'o i lalo.
