ฟิชชิง: อีเมลเร่งให้เจ้าหน้าที่เปิดไฟล์ใบแจ้งหนี้และลงชื่อเข้าใช้ผ่านลิงก์ใหม่ โดยชื่อผู้ส่งคล้ายคู่ค้าแต่โดเมนต่างหนึ่งตัว ทีมควรทำสิ่งใดก่อน

เฉลยอธิบาย

การรับมือฟิชชิงต้องหยุดปฏิสัมพันธ์กับข้อความต้องสงสัย ตรวจสัญญาณ รายงาน และยืนยันคำขอผ่านช่องทางที่เชื่อถือได้ ดังนั้นควรเลือก “หยุดเปิดลิงก์หรือไฟล์ รายงานข้อความ และติดต่อคู่ค้าผ่านช่องทางที่ทราบอยู่แล้วเพื่อยืนยัน” เป็นการดำเนินการแรก ส่วน “บล็อกเฉพาะโดเมนผู้ส่งครั้งนี้ แต่ยังให้ผู้ใช้ยืนยันตัวตนผ่านลิงก์จากอีเมลที่หน้าตาคุ้นเคย” แม้ดูเหมือนช่วยได้บางส่วน แต่ยังไม่พอ เพราะการพึ่งความคุ้นเคยหรือหลักฐานกิจกรรมไม่ยืนยันว่าข้อความถูกกักก่อนเกิดผลกระทบ