การรับมือฟิชชิง: ต้องพิสูจน์ว่า “ข้อความถูกกักและตรวจสอบก่อนข้อมูลรับรองหรืออุปกรณ์ของผู้ใช้ได้รับผลกระทบ” หลักฐานชุดใดสนับสนุนข้อสรุปนี้โดยตรงที่สุด
กสไลด์อบรม รายชื่อผู้เข้าเรียน และคำรับรองว่าแจ้งเตือนเรื่องฟิชชิงแล้ว
ขภาพหน้าจอกฎกรองอีเมล โดยไม่มีส่วนหัว ปลายทางลิงก์ หรือผลตรวจข้อความจริง
คยอดข้อความที่ผู้ใช้รายงานรวม โดยไม่เชื่อมกับการกัก การยืนยัน หรือผลกระทบต่อผู้รับ
งส่วนหัวอีเมล โดเมนผู้ส่ง ปลายทางลิงก์ เนื้อหาคำขอ และผลยืนยันจากช่องทางอิสระ
เฉลยอธิบาย
การรับมือฟิชชิงต้องหยุดปฏิสัมพันธ์กับข้อความต้องสงสัย ตรวจสัญญาณ รายงาน และยืนยันคำขอผ่านช่องทางที่เชื่อถือได้ หลักฐานที่ยืนยันการควบคุมได้ตรงที่สุดคือ “ส่วนหัวอีเมล โดเมนผู้ส่ง ปลายทางลิงก์ เนื้อหาคำขอ และผลยืนยันจากช่องทางอิสระ” ไม่ใช่ “ยอดข้อความที่ผู้ใช้รายงานรวม โดยไม่เชื่อมกับการกัก การยืนยัน หรือผลกระทบต่อผู้รับ” เพราะการพึ่งความคุ้นเคยหรือหลักฐานกิจกรรมไม่ยืนยันว่าข้อความถูกกักก่อนเกิดผลกระทบ