Camp Fire Academy
Learning path
Complete UI/UX Masterclass UI/UX Design Foundations UI/UX Design Intermediate Advanced UX Strategy
Specialisations
Fintech & Banking UI/UX UI/UX with AI Training UX for Leaders Design Thinking Figma Training
Most requested
AI for Workplace Productivity Excel for Business Power BI & Business Intelligence Cybersecurity Awareness PDPA Compliance Data Protection Officer Browse the full catalogue →
For teams
Corporate & In-House Training LMS & Self-Paced Learning Events
Company
About Contact Verify Certificate WhatsApp

Kursus Kesedaran Phishing dan Kejuruteraan Sosial

Penipu tidak perlu menggodam apa-apa jika mereka boleh meyakinkan seseorang untuk membuka pintu. Kursus ini membedah taktik yang benar-benar digunakan terhadap syarikat di Malaysia: e-mel yang kelihatan datang daripada bank, panggilan daripada orang yang mendakwa dari jabatan IT, dan mesej WhatsApp daripada nombor yang menggunakan gambar profil pengurus anda.

Agenda Program

Psikologi Penipuan

Empat tuas yang digunakan penipu: kuasa, kesegeraan, rasa takut dan rasa ingin membantu. Mengapa orang yang bijak tetap boleh tertipu apabila keempat-empatnya digunakan serentak.

Phishing Melalui E-mel

Alamat penghantar yang hampir sama, domain yang berbeza satu huruf, lampiran berbahaya dan pautan yang disamarkan. Cara memeriksa sebelum mengklik.

Penipuan Melalui Panggilan dan Mesej

Vishing dan smishing. Panggilan daripada pihak yang mendakwa bank, polis atau jabatan IT syarikat, dan mesej WhatsApp yang menyamar sebagai pengurus atau pembekal.

Penyamaran Identiti Eksekutif

Permintaan pindahan wang atau maklumat sulit yang kelihatan datang daripada pengurus besar. Mengapa unsur rahsia dan segera adalah tanda amaran utama.

Penipuan Invois dan Penukaran Akaun Bank

Kaedah paling mahal yang menimpa syarikat Malaysia. Pengesahan melalui saluran berasingan sebagai kawalan tunggal yang paling berkesan.

Serangan Melalui Media Sosial

Maklumat yang dikongsi di LinkedIn dan Facebook yang digunakan untuk menyusun serangan, serta permintaan sambungan palsu.

Prosedur Pengesahan

Membina langkah pengesahan yang tidak boleh dilangkau walaupun di bawah tekanan, dan memberi kebenaran kepada kakitangan untuk memperlahankan proses.

Simulasi dan Perbincangan

Peserta menilai set mesej sebenar, mengenal pasti yang mana penipuan, dan menerangkan tanda yang mereka gunakan.

Hasil Pembelajaran:
Mengenal pasti empat taktik psikologi yang digunakan penipu
Memeriksa e-mel mencurigakan sebelum mengklik pautan atau lampiran
Mengendalikan panggilan dan mesej penyamaran dengan selamat
Mengesan penyamaran identiti eksekutif dalam permintaan kewangan
Menggunakan pengesahan saluran berasingan bagi penukaran akaun bank
Mengurangkan maklumat yang boleh dieksploitasi daripada media sosial
Mengikuti prosedur pengesahan walaupun di bawah tekanan masa

Tempoh: 1 Hari (8 Jam)
Waktu Latihan: 9:00 PG hingga 5:00 PTG
Tahap: Asas
Mod Latihan: Fizikal, Dalam Talian, atau Hibrid
Boleh Dituntut HRD Corp SBL-KHAS
Sijil Penyertaan disertakan

Soalan Lazim

Semua kakitangan, terutamanya bahagian kewangan, akaun belum bayar, pentadbiran eksekutif, sumber manusia dan khidmat pelanggan yang kerap menerima permintaan daripada luar.

Kursus kesedaran siber merangkumi keseluruhan topik termasuk kata laluan dan peranti. Kursus ini menumpukan sepenuhnya kepada serangan yang menyasarkan manusia dan prosedur pengesahan yang menghalangnya.

Simulasi dalam kelas disediakan. Ujian phishing sebenar terhadap kakitangan boleh diatur sebagai kerja berasingan sebelum atau selepas sesi.

Boleh. Untuk sesi dalaman, kami membina contoh berdasarkan jenis transaksi dan pembekal yang benar-benar digunakan oleh organisasi anda.

Ya, program ini boleh dituntut di bawah skim HRD Corp SBL-KHAS. Pasukan kami boleh membantu jabatan HR anda menyediakan dokumen permohonan geran.

Boleh. Mana-mana program boleh dijalankan sebagai hari pasukan. Semua peserta bekerja pada tugasan yang sama bersama-sama, jadi pasukan anda pulang dengan hasil kerja sebenar dan hubungan yang lebih rapat.

Jika anda menuntut melalui HRD Corp, sesi mestilah sekurang-kurangnya 14 hari selepas kelulusan HRD Corp. Jika tidak menuntut, tarikh adalah fleksibel dan kami akan menyesuaikan dengan kalendar anda.

Di pejabat atau tempat anda sendiri, secara dalam talian, atau di ruang latihan kami di Cyberjaya. Ia juga boleh disampaikan sepenuhnya melalui LMS kami sebagai e-pembelajaran kendiri.

Gunakan e-pembelajaran kendiri. Pasukan anda boleh mengikuti modul di LMS kami mengikut masa masing-masing, menduduki penilaian, dan menerima sijil yang sama tanpa perlu mengosongkan satu hari penuh.