If you suspect that you have received a spear phishing email at work, follow our procedures for reporting it immediately.
お問い合わせ先
GA-SATサポート窓口( AI-GASAT@aisin.co.jp )
Information Security Section
AISIN Corporation
Scroll down and read the whole of this page.
You failed to recognize the suspicious email in this training.
Please read this explanation carefully and review how to identify suspicious email.
1. Reconfirmation of four basic actions against suspicious e-mails
Identify suspicious e-mails.
Never open attached files / linked URL.
If you find a suspicious e-mail, report to the suspicious e-mail reporting desk.
Delete the suspicious e-mails.
* When you have a "suspicious e-mail report button" on your terminal:
You do not need to delete suspicious e-mails as requested in the above 4 as report on and deletion of the relevant suspicious e-mails
are automatically executed at the time you press the report button.
* When you do NOT have a "suspicious e-mail report button" on your terminal:
Transfer the suspicious e-mail to the suspicious e-mail reporting desk (aisin@emea.managedphishme.com) to report on it and then delete
the suspicious e-mail.
2. Explanation about this training
How to identify suspicious email
3. How to identify suspicious e-mails
What are the e-mails that attackers use to attack receivers?
Click on an image of a person below and confirm key points for identification.
Click the X to close the email and view other emotions.
Curiosity
Urgency
Fear
Reward
Curiosity
Attackers frequently appeal to curiosity with shocking news alerts, unexpected attachments, and confidential documents. Although it may be tempting, don’t engage with a suspicious email.
Be on the lookout for “package delivery” scams, especially around popular online shopping holidays. Even if an email looks legitimate, still use caution. Keep track of your orders so you know what emails to expect. Even if a message looks valid, go to the site directly to view order information.
Hover over the indicators to see warning signs of a phish. Click on the indicators to see warning signs of a phish.
From:christopher.mccoy@intlpackagedelivery.com
Subject: ATTENTION REQUIRED: TROUBLE WITH YOUR ORDER
This is an automatic notification: you must go through this letter to claim the item.
Follow the URL seen down below to use our recently implemented tracking system.
Order 3251351
All the best,
Christopher McCoy - Chief Support Manager.
Urgency
Phishers will appeal to your sense of urgency to rush you into action.
Emails could mention a critical software update, an urgent payment request, or time-sensitive training. Be wary of words like “Urgent, “Caution”, “Act Now”, and “Warning”, that draw your attention and convey urgency. Read emails thoroughly, and call the sender to verify the email’s legitimacy.
Hover over the indicators to see warning signs of a phish. Click on the indicators to see warning signs of a phish.
From:collections@creditdebtcollections.com
Subject:Outstanding balance payment
Dear Sir/Madame, I apologize in the delay getting this to you, please find attached purchase order for quote received from your colleague last week. We kindly request you send Commercial Invoice as soon as possible.
Thank you. Looking forwrd to hearing from you.
Joe Gutierrez, Purchasing Manager
Fear
Some attacks will threaten, scare, or coerce you into taking action.
It can be alarming to receive an email that says your payment is overdue or that your account has been compromised—especially if it looks like an internal email. Phishing emails appeal to fear by mentioning tax penalties, court notices, or parking tickets. Slow down and read emails carefully, and call the sender to verify the email’s legitimacy.
Hover over the indicators to see warning signs of a phish. Click on the indicators to see warning signs of a phish.
From:clerk@nlfta.org
Subject:New notice to Appear in Court
Hello,
You have to appear in the Court on February 12 for your case hearing.
You are kindly asked to prepare and bring the documents relating to the case to Court on the specified date.
Please check attachment with the copy of Court Notice.
Many thanks, ,
Clerk of Court.
Rewards / Recognition
Whether it’s a dream job offer, an eCard from a secret admirer, or a gift card to your favorite restaurant, phishing emails often mention rewards, entertainment, or exciting opportunities. Rewards/recognition is a top motivator behind successful phishes. Phishing emails could reference a viral video or include a fake link to a social media site to try to catch you off guard. Closely examine the email to see if anything looks suspicious. Remember, if it seems too good to be true, it probably is.
Hover over the indicators to see warning signs of a phish. Click on the indicators to see warning signs of a phish.
From:Patricia.myers@ntfcs.org
Subject: Job offer #954306507
Hello,
I saw your profile, and thought you would be a great fit for this job.
For details please check attached offer.
Ntfcs.org Manager
Patricia Myers.
If you suspect that you have received a spear phishing email at work, follow our procedures for reporting it immediately.
Contact
GA-SAT Support Desk ( AI-GASAT@aisin.co.jp )
Information Security Section
AISIN Corporation
Desplácese hacia abajo y lea esta
página hasta el final.
No pudiste detectar el correo electrónico sospechoso en este entrenamiento.
Lea atentamente este texto educativo y revise cómo tratarlo nuevamente.
1. Revisión de 4 acciones básicas para tratar a correos electrónicos sospechosos
Reconocer correos electrónicos sospechosos
Nunca abra archivos adjuntos / URL
Si encuentra un correo electrónico sospechoso, infórmelo a la "Ventana de informe de correo electrónico sospechoso".
Eliminar correos electrónicos sospechosos
*Aquellos que tienen un "botón de informe de correo electrónico sospechoso"
Si usa el botón de informe, el informe y la eliminación se realizarán automáticamente, por lo que no es necesario que elimine el correo
electrónico sospechoso en 4. usted mismo.
*Aquellos que no tienen un "botón de informe de correo electrónico sospechoso"
Informe a la ventana de correo electrónico sospechoso(aisin@emea.managedphishme.com)mediante el reenvío de correo y elimine el correo.
2. Explicación de este correo electrónico de capacitación
¿Qué tipo de correo electrónico utiliza el atacante para atacar al destinatario?
Haga clic en la imagen de la persona a continuación para ver los puntos para distinguir cada uno.
Haga clic en la X para cerrar el correo electrónico y ver otras emociones.
Interés / curiosidad
Urgencia
Ansiedad / miedo
Sorpresa
Interés / curiosidad
Los atacantes despiertan la curiosidad y el interés de los destinatarios con noticias y archivos adjuntos relevantes para su trabajo. Tenga cuidado con los correos electrónicos sospechosos.
En particular, las estafas de phishing, como las compras en línea, están aumentando y las técnicas se están volviendo más sofisticadas. Incluso si parece un correo electrónico legítimo a primera vista, debe tener cuidado. Por ejemplo, cuando pida un artículo en Internet, mantenga un registro para que pueda ver dónde y qué tipo de correo electrónico se enviará. Incluso si el correo electrónico que recibe parece oficial, intente navegar por la página de inicio desde su dirección favorita en lugar de acceder a ella desde el enlace del correo electrónico.
Coloque el cursor sobre el subrayado rojo para ver los puntos a tener en cuenta. Haga clic en los indicadores para ver las señales de advertencia de un correo electrónico de phishing.
De:christopher.mccoy@intlpackagedelivery.com
Asunto: ATENCIÓN: PROBLEMAS CON SU PEDIDO
Esta es un notificación automática: debe leer esta carta para reclamar el artículo.
Haga clic en la URL siguiente para usar nuestro sistema de seguimiento, recientemente implementado.
Pedido 3251351
Atentamente,
Christopher McCoy, Director de atención al cliente.
Urgencia
Los estafadores de phishing incitan a su sentido de la urgencia para apresurarlo a que actúe.
Los correos electrónicos podrían mencionar una actualización importante del software, una solicitud de pago urgente o una advertencia con límite de plazo. Desconfíe de palabras como "urgente", "precaución", "actúe ahora" y "advertencia", que atraen su atención y transmiten urgencia. Lea los correos electrónicos a fondo y llame al remitente para verificar la legitimidad del correo electrónico.
Coloque el cursor sobre el subrayado rojo para ver los puntos a tener en cuenta. Haga clic en los indicadores para ver las señales de advertencia de un correo electrónico de phishing.
De:collections@creditdebtcollections.com
Asunto: Pago de saldo pendiente
Estimado/a señor/señora: Disculpe por el retraso en la respuesta, le enviamos adjunta la orden de compra del presupuesto solicitado por su colega la semana pasada. Le solicitamos que envíe la factura comercial lo antes posible.
Muchas gracias. Esperamos recibir ponto noticias suyas.
Joe Gutierrez, gerente de compras
Ansiedad / miedo
Algunos de los ataques le amenazarán, le asustarán para que actúe.
Puede ser alarmante recibir un correo electrónico que indique que su pago está atrasado o que su cuenta ha sido interceptada, los correos electrónicos de phishing apelan al miedo mencionando sanciones fiscales, notificaciones judiciales o multas de estacionamiento. Lea los correos electrónicos cuidadosamente y llame al remitente para verificar la legitimidad del correo electrónico.
Coloque el cursor sobre el subrayado rojo para ver los puntos a tener en cuenta. Haga clic en los indicadores para ver las señales de advertencia de un correo electrónico de phishing.
De:clerk@nlfta.org
Asunto:Nueva notificación para presentarse ante el Tribunal
Hola:
Tiene que comparecer ante los tribunales el 12 de febrero para la audiencia de su caso.
Se le ruega que prepare y lleve los documentos relacionados con el caso al Tribunal en la fecha especificada.
Revise el archivo adjunto con la copia de la notificación judicial.
Muchas gracias, ,
Secretario del Tribunal.
Sorpresa
Palabras como ofertas de empleo, grandes solicitudes de trabajo de socios comerciales y ganar artículos de alto valor son de interés para muchos destinatarios. Además, al mencionar de redes sociales e incluir enlaces falsos, los atacantes intentan explotar a los destinatarios. Incluso en tal caso, manténgase alerta y revise su correo electrónico cuidadosamente para ver si hay puntos sospechosos.
Coloque el cursor sobre el subrayado rojo para ver los puntos a tener en cuenta. Haga clic en los indicadores para ver las señales de advertencia de un correo electrónico de phishing.
De:Patricia.myers@ntfcs.org
Asunto: Oferta de empleo Nº. 954306507
Hola:
Miramos tu perfil y te consideramos la persona perfecta para nuestro departamento comercial. Prometemos pagar al menos el doble que la empresa actual.
Para ver los ditalles, consulte la oferta adjunta.
Ntfcs.org Manager
Patricia Myers.
Si sospecha que ha recibido un correo electrónico de spear phishing en el trabajo, siga nuestros procedimientos para denunciarlo de inmediato.
Información del contacto
Ventana de soporte GA-SAT (AI-GASAT@aisin.co.jp)
Information Security Section
AISIN Corporation
Role para baixo e leia esta página até o final.
Você não conseguiu identificar com o treinamento realizado sobre mail suspeito, de como distinguir um mail suspeito.
Por favor leia com atenção o conteúdo seguinte para aprender e treinar mais uma vez sobre as medidas que se deve tomar nesses casos.
1. Revisão das 4 ações básicas contra e-mails suspeitos
Identificação do e-mail suspeito
Nunca abrir anexos ou URLs vinculados
Se você encontrar um e-mail suspeito, encaminhar para o serviço para relatar e-mails suspeitos
Exclusão do e-mail suspeito
* Aos que possuem um “Botão para relatar um e-mail suspeito”
No caso de utilizar o botão para relatar, como a denúncia e a exclusão são realizadas automaticamente, não é preciso realizar a ação 4.
Exclusão do e-mail suspeito.
* Aos que não possuem um “Botão para relatar um e-mail suspeito”
Denuncie encaminhando o e-mail ao serviço para relatar e-mails suspeitos (aisin@emea.managedphishme.com) e apague o e-mail.
2. Explicação sobre o treinamento realizado
Informações para identificar pontos suspeitos
3. Como identificar um e-mail suspeito
Que tipo de e-mail os invasores utilizam para atacar?
Clique na imagem de uma pessoa abaixo e confira os pontos para identificar um e-mail suspeito.
Clique no X para fechar o e-mail e ver outroas ecasos.
Curiosidade
Urgência
Medo
Recompensa
Curiosidade
Geralmente, os invasores apelam para a curiosidade com alertas de notícias chocantes, anexos inesperados e documentos confidenciais. Embora seja tentador, não dê atenção para um e-mail suspeito.
Fique atento aos golpes de “entrega de encomenda”, principalmente próximo de feriados populares de compras on-line. Ainda que um e-mail pareça legítimo, você deve se precaver. Rastreie seus pedidos para saber quais e-mails esperar. Mesmo que a mensagem pareça ser legítima, vá diretamente para o site para ver as informações do pedido.
Passe o mouse sobre os indicadores para detectar sinais de alerta de um phish. Clique nos indicadores para detectar sinais de alerta de um phish.
De:christopher.mccoy@intlpackagedelivery.com
Assunto: ATENÇÃO NECESSÁRIA: PROBLEMA COM O SEU PEDIDO
Está é uma notificação automática: você deve ler esta carta para retirar o item.
Siga a URL abaixo para acessar nosso sistema de rastreamento implementado recentemente.
Pedido 3251351
Atenciosamente,
Christopher McCoy - Gerente executivo de apoio.
Urgência
Os phishers apelarão para o seu senso de urgência para que você aja rapidamente.
Os e-mails podem mencionar uma atualização crucial de um software, uma solicitação de pagamento urgente ou um treinamento com prazo determinado. Fique atento a palavras como “Urgente”, “Cuidado”, “Faça isso agora mesmo” e “Aviso”, pois chamam sua atenção e denotam urgência. Leia os e-mails com cuidado e ligue para o remetente para verificar a legitimidade do e-mail.
Passe o mouse sobre os indicadores para detectar sinais de alerta de um phish. Clique nos indicadores para detectar sinais de alerta de um phish.
De:collections@creditdebtcollections.com
Assunto: Pagamento de saldo em aberto
Prezado(a) Senhor(a), peço desculpas pelo atraso no envio deste e-mail. Veja a ordem de compra anexada da cotação que recebemos do seu colega na semana passada. Pedimos gentilmente que envie a Fatura comercial assim que possível.
Obrigado. Eu agardo seu contato.
Joe Gutierrez, Gerente de compras
Medo
Alguns ataques ameaçam, assustam ou coagem você a realizar uma ação.
Pode ser alarmante receber um e-mail dizendo que seu pagamento está atrasado ou que sua conta está comprometida, principalmente se parecer um e-mail interno. Os e-mails de phishing apelam para o medo ao mencionar punições fiscais, notificações judiciais ou multas de estacionamento. Pare e leia os e-mails com cuidado e ligue para o remetente para verificar a legitimidade do e-mail.
Passe o mouse sobre os indicadores para detectar sinais de alerta de um phish. Clique nos indicadores para detectar sinais de alerta de um phish.
De:clerk@nlfta.org
Assunto:Novo aviso para comparecer ao tribunal
Olá,
Você deve comparecer ao tribunal em 12 de fevereiro para a audiência do seu processo.
Pedimos gentilmente que se prepare e leve ao tribunal os documentos relacionados ao processo na data especificada.
Verifique o anexo com a cópia da Notificação Judicial.
Muito obrigado ,
Secretário do tribunal.
Recompensa / Reconhecimento
Não importa se é uma oferta do emprego dos seus sonhos, um eCard de um admirador secreto ou um vale-presente do seu restaurante favorito: os e-mails de phishing geralmente mencionam recompensas, entretenimento ou oportunidades interessantes. As recompensas e o reconhecimento são o maior motivador por trás dos phishes que dão certo. Os e-mails de phishing podem fazer referência a um vídeo viral ou incluir um link falso para uma rede social a fim de tentar pegar você desprevenido. Analise atentamente o e-mail para ver se algo parece suspeito. Lembrete: se parecer muito bom para ser verdade, provavelmente é.
Passe o mouse sobre os indicadores para detectar sinais de alerta de um phish. Clique nos indicadores para detectar sinais de alerta de um phish.
De:Patricia.myers@ntfcs.org
Assunto: Oferta de emprego #954306507
Olá,
Vi seu perfil e achei que você seria ideal para esta vaga.
Para obter detales, verifique a oferta anexada.
Ntfcs.org Gerente
Patricia Myers.
Caso suspeite ter recebido um e-mail de spear phishing no trabalho, siga nossos procedimentos para denunciá-lo imediatamente.
Informações para contato
GA-SAT suporte técnico (AI-GASAT@aisin.co.jp)
Silakan gulir layar ke bawah dan baca
halaman ini sampai akhir.
Anda tidak dapat mengidentifikasi surel mencurigakan dalam pelatihan surel mencurigakan kali ini.
Harap baca konten edukasi ini dengan cermat dan pelajari kembali cara penanganannya.
1. Mengingat kembali 4 tindakan dasar untuk menangani surel mencurigakan
Memeriksa surel mencurigakan
Jangan pernah membuka lampiran atau tautan URL
Jika menemukan surel mencurigakan, laporkan ke "Konter pelaporan surel mencurigakan"
Menghapus surel mencurigakan
* Bagi yang memiliki "Tombol pelaporan surel mencurigakan"
Jika Anda menggunakan tombol pelaporan, pelaporan dan penghapusan akan diproses secara otomatis. Anda tidak perlu menghapus surel
mencurigakan secara manual seperti yang tertulis pada poin ke-4.
* Bagi yang tidak memiliki "Tombol laporan surel mencurigakan"
Laporkan ke konter pelaporan surel mencurigakan (aisin@emea.managedphishme.com) melalui penerusan surel dan kemudian hapus surel tersebut.
2. Penjelasan dari surel pelatihan kali ini
Poin-poin untuk mengidentifikasi poin yang mencurigakan
3. Cara mengidentifikasi surel mencurigakan
Seperti apakah jenis-jenis surel yang digunakan penyerang untuk menyerang penerima?
Silakan klik gambar karakter di bawah ini untuk memeriksa setiap poin identifikasi.
Jika Anda menutup dengan mengklik bagian [✕], contoh lainnya akan ditampilkan.
Minat/rasa ingin tahu
Kesan urgensi
Kecemasan/ketakutan
Kejutan
Minat/rasa ingin tahu
Penyerang memicu rasa ingin tahu dan minat penerima surel dengan topik berita terkini dan data lampiran yang sekilas tampak berhubungan dengan pekerjaan. Harap berhati-hati dengan surel yang terlihat mencurigakan.
Terutamanya, penipuan phishing pada belanja daring dan sebagainya cenderung meningkat dan modusnya juga semakin canggih. Meskipun sekilas terlihat seperti surel resmi, Anda harus tetap berhati-hati. Misalnya, ketika Anda memesan suatu barang di internet, simpanlah tautan alamat tersebut agar Anda dapat mengetahui asal dan jenis surel yang akan terkirim kepada Anda terkait pembelian ini. Meskipun surel yang Anda terima terlihat resmi, cobalah untuk menampilkan laman tautan yang Anda simpan sebelumnya di bilah alamat favorit, dan jangan mengaksesnya secara langsung dari tautan di surel.
Arahkan kursor Anda ke tulisan bergaris bawah merah untuk memeriksa setiap poin yang harus diperhatikan. Arahkan kursor Anda ke tulisan bergaris bawah merah untuk memeriksa setiap poin yang harus diperhatikan.
Subjek: Pemberitahuan: Mengenai kesalahan komunikasi pembayaran kartu saat pemesanan
Notifikasi ini dikirim secara otomatis. Terima kasih atas pembelian Anda. Untuk membeli produk, Anda harus mengikuti prosedur web yang tertulis dalam notifikasi ini.
Silakan menuju URL yang tertera di bawah ini dan gunakan sistem kami untuk memasukkan informasi kartu Anda.
Konfirmasi pesanan https://www.xxx99999.zzz.com/
Terima kasih atas kerja samanya.
Pusat layanan pelanggan
Kesan urgensi
Penyerang memberikan kesan urgensi dan dengan cerdik mengajak penerima surel untuk mengambil tindakan.
Dalam surel mencurigakan, terdapat modus yang disebut sebagai penipuan surel bisnis yang meminta penerima surel untuk mentransfer sejumlah uang ke akun palsu yang dimiliki oleh penyerang dengan alasan pembayaran urgen. Berhati-hatilah dengan kata-kata yang menarik perhatian penerima surel dan kata-kata yang menyampaikan kesan urgensi, seperti "mendesak", "penting", "balasan diperlukan", dan "peringatan". Misalnya, apabila Anda diminta untuk mentransfer uang dengan cara yang tidak seperti biasa, cobalah memastikan hal tersebut kepada mitra bisnis Anda melalui telepon atau cara lain selain surel sebelum mentransfer uang. Saat memastikannya kepada mitra bisnis, harap menggunakan informasi kontak dari sumber yang dapat dipercaya karena bagian tanda tangan/profil surel mungkin telah dipalsukan oleh penyerang.
Arahkan kursor Anda ke tulisan bergaris bawah merah untuk memeriksa setiap poin yang harus diperhatikan. Arahkan kursor Anda ke tulisan bergaris bawah merah untuk memeriksa setiap poin yang harus diperhatikan.
Pengirim:collections@creditdebtcollections.com
Subjek: Mengenai sisa pembayaran yang belum dilunasi
Dengan hormat kami mohon maaf atas keterlambatan konfirmasi. Kami telah melampirkan dokumen yang diperlukan untuk permintaan Anda minggu lalu, silakan diperiksa. Harap menyelesaikan prosedurnya sebelum pukul 15:00 esok hari.
Terima kasih atas kerja samanya. Kami menununggu kabar dari Anda!
Divisi akuntansi
Kecemasan/ketakutan
Dalam kasus serangan surel, penerima surel dibuat cemas atau ketakutan dan diinstruksikan untuk mengambil tindakan.
Secara umum, surel dari pengadilan dan kepolisian dapat menimbulkan kecemasan dan ketakutan. Namun, tergantung pada divisi/jabatan pekerjaan, Anda mungkin jarang menerima surel-surel dari lembaga-lembaga formal. Jadi, dapat disimpulkan bahwa kemungkinan besar, surel yang Anda terima adalah surel mencurigakan. Selain itu, juga terdapat kasus-kasus yang mengintimidasi Anda dengan mengatakan bahwa PC yang Anda gunakan telah terinfeksi malware, atau pernyataan-pernyataan yang mengatakan bahwa ID dan kata sandi layanan Web yang Anda gunakan telah bocor. Apabila Anda menerima surel seperti itu, tetaplah tenang dan baca isinya dengan cermat untuk memeriksa surel mencurigakan tersebut.
Arahkan kursor Anda ke tulisan bergaris bawah merah untuk memeriksa setiap poin yang harus diperhatikan. Arahkan kursor Anda ke tulisan bergaris bawah merah untuk memeriksa setiap poin yang harus diperhatikan.
Pengirim:clerk@nlfta.org
Subjek:Pemberitahuan tentang kehadiran di pengadilan
Kepada yang berkepentingan
Anda diharuskan hadir di pengadilan pada tanggal 12 April untuk mendengar gugatan persidangan.
Mohon siapkan dokumen-dokumen terkait kasus tersebut dan serahkan ke pengadilan pada tanggal yang ditentukan.
Bawalah salinan pemberitahuan pengadilan dan semua dokumen yang diperlukan pada hari tersebut. Silakan periksa dokumen terlampir untuk detailnya.
Terima kasih atas kerja samanya ,
Sekretaris pengadilan
Kejutan
Kata-kata yang berhubungan dengan tawaran perekrutan, permintaan pekerjaan besar dari mitra bisnis, dan terpilih sebagai pemenang barang bernilai tinggi akan sangat menarik bagi penerima surel. Selain itu, penyerang juga dapat memanfaatkan kelengahan penerima surel dengan cara menyertakan tautan palsu pada laman media sosial atau situs ulasan video. Dalam kasus seperti ini, Anda juga diharapkan untuk tetap waspada dan senantiasa memeriksa surel dengan cermat untuk memeriksa apakah ada poin-poin yang mencurigakan.
Arahkan kursor Anda ke tulisan bergaris bawah merah untuk memeriksa setiap poin yang harus diperhatikan. Arahkan kursor Anda ke tulisan bergaris bawah merah untuk memeriksa setiap poin yang harus diperhatikan.
Pengirim: Patricia.myers@ntfcs.org
Subjek:Informasi perekrutan # 954306507
Kepada yang berkepentingan
Kami telah melihat profil Anda dan berpikir bahwa Anda adalah orang yang tepat untuk divisi penjualan di perusahaan kami.Kami menawarkan gaji serendah-rendahnya dua kali lipat lebih tinggi daripada gaji di perusahaan Anda saat ini.
Untuk detelnya, silakan lihat dengan lampiran.
Kepala Divisi, Divisi penjualan utama
Patricia.myers
AISIN CORPORATION
Bilgi Güvenliği Geliştirme Ofisi
Lütfen ekranı aşağıya kaydırarak
bu sayfayı sonuna kadar okuyunuz.
Bu şüpheli e-posta tatbikatı sırasında herhangi bir şüpheli e-posta tespit edemediniz.Bu eğitim içeriğini dikkatlice okuyunuz ve bu sorunun üstesinden gelme yöntemlerini tekrar gözden geçiriniz.
1. Şüpheli e-postalarla başa çıkmaya yönelik 4 temel eylemin özeti
Şüpheli e-postaları tespit ediniz
Ekleri veya URL'leri asla açmayınız
Şüpheli bir e-posta bulursanız, Şüpheli E-posta Rapor Masasına bildiriniz
Şüpheli e-postayı siliniz
"Şüpheli e-posta rapor düğmesi" olanlar
Rapor düğmesini kullanırsanız, bildirim ve silme işlemleri otomatik olarak gerçekleştirilir, böylece 4. maddede açıklanan şüpheli e-postaları silme işlemini kendinizin yapması gerekmez.
"Şüpheli e-posta rapor düğmesi" olmayanlar
Lütfen e-postayı Şüpheli E-posta Rapor Masasına bildiriniz ve e-postayı siliniz.(aisin@emea.managedphishme.com)
2. Bu eğitim e-postasının açıklaması
Şüpheli noktaları tespit etmek için püf noktaları
3. Şüpheli e-postaları teşhis etme yolu
Saldırganlar alıcılara saldırmak için ne tür e-postalar kullanır?Her birini nasıl teşhis edebileceğinizi görmek için aşağıdaki kişilerin resimlerine tıklayınız.
[X]’e tıklayıp kapatırsanız diğer vakalar görüntülenir.
İlgi / Merak
Aciliyet Duygusu
Kaygı / Korku
Sürpriz
İlgi / Merak
Saldırganlar, alıcıda merak ve ilgi uyandırmak için trend olan haberleri, işle ilgili ekleri, vb.’ni kullanır. Şüpheli e-postalara karşı dikkatli olunuz.
Kimlik avı dolandırıcılığı, özellikle online alışverişte artmakta ve teknikleri daha kurnazca kurgulanmıştır. İlk bakışta meşru bir e-posta gibi görünse de dikkatli olunmalıdır. Örneğin, internet üzerinden ne zaman ürün sipariş ettiğinizin kaydını tutunuz, böylece hangi e-postanın nereden gönderildiğini bilebilirsiniz. Aldığınız e-posta resmi görünse bile, e-postadaki bağlantıdan erişmek yerine sık kullanılanlara kaydettiğiniz adresten ana sayfayı ziyaret etmeye çalışınız.
Her biri için dikkat edilmesi gereken hususları görmek için fareyi kırmızı altı çizili bölümlerin üzerine getiriniz. Her biri için dikkat edilmesi gereken hususları görmek için fareyi kırmızı altı çizili bölümlerin üzerine getiriniz.
Konu:Bildirim:Sipariş verirken kartla ödeme işlem hatası
Bu bildirim otomatik olarak gönderilmiştir.Bizden alışveriş yaptığınız için teşekkür ederiz.Ürünü satın almak için bu bildirimde açıklanan web prosedürünü izlemeniz gerekmektedir.
Lütfen aşağıda gösterilen URL'yi takip ediniz ve sistemimizi kullanarak kart bilgilerinizi giriniz.
Sipariş onayı https://www.xxx99999.zzz.com/
Teşekkür ederiz.
Müşteri Hizmetleri Merkezi
Aciliyet Duygusu
Saldırganlar bir aciliyet duygusu yaratır ve alıcıyı sözlü olarak harekete geçirir.
Şüpheli e-postalar arasında, acil ödeme talebi gibi saldırganın sahte hesabına para yatırılmasının istendiği ticari e-postası dolandırıcılığı adı verilen bir teknik vardır.“Acil”, “önemli”, “cevap gerekli”, “uyarı” gibi sözcüklere ve alıcının dikkatini çeken ve aciliyet duygusu uyandıran diğer sözcüklere dikkat ediniz.Örneğin, sizden olağandışı havale talimatı istenirse, parayı havale etmeden önce telefon etmek gibi e-postadan farklı bir yöntem kullanarak iş ortağınızla durumu teyit ediniz. E-posta imza alanları saldırganlar tarafından taklit edilebileceğinden, iş ortaklarıyla teyit ederken güvenilir bir yöntemle elde edilen iletişim bilgilerini kullanınız.
Her biri için dikkat edilmesi gereken hususları görmek için fareyi kırmızı altı çizili bölümlerin üzerine getiriniz. Her biri için dikkat edilmesi gereken hususları görmek için fareyi kırmızı altı çizili bölümlerin üzerine getiriniz.
Gönderen:collections@creditdebtcollections.com
Konu:Ödenmemiş bakiyeödemeleri hakkında
Sayın Yetkili,Teyit etmekte geciktiğimiz için özür dileriz.Geçen hafta talep ettiğiniz konuyla ilgili 、gerekli belgeler ektedir, lütfen kontrol ediniz.Lütfen yarın saat 15:00'ekadar işleminizi tamamlayınız.
İşbirliğiniz için teşekkür ederiz.Haberinizi bekliyoruz!!
Muhasebe Departmanı
Kaygı / Korku
Bazı saldırılar, alıcıda endişe veya korku uyandırır ve onları harekete geçmeye teşvik eder.
Genel olarak mahkeme, polis, vb.’den gelen e-postalar endişe ve korku uyandırabilir. Ancak, sorumlu olduğunuz işe bağlı olmakla beraber, bir kamu kuruluşundan e-posta almak başlı başına nadir görülen bir durumdur ve bu da e-postayı tek başına şüpheli bir e-posta hâline getirebilmektedir. Ayrıca buna ek olarak, kullandığınız bilgisayara virüs bulaştığı veya kullandığınız internet hizmetinin kullanıcı adı ve şifrelerinin ele geçirildiğini söyleyerek tehditlerde bulundukları durumlar da vardır. Böyle bir e-posta alırsanız bile, şüpheli e-postayı tespit etmek için sakince e-postanın içeriğini dikkatlice okuyunuz.
Her biri için dikkat edilmesi gereken hususları görmek için fareyi kırmızı altı çizili bölümlerin üzerine getiriniz. Her biri için dikkat edilmesi gereken hususları görmek için fareyi kırmızı altı çizili bölümlerin üzerine getiriniz.
Gönderen:clerk@nlfta.org
Konu:Mahkemeye çıkma tebligatı
Sayın ilgili,
Dava duruşması için 12 Nisan'damahkemeye çıkmanız gerekmektedir.
Davanızla ilgili belgeleri hazırlayarak belirtilen tarihte mahkemeye teslim etmenizi rica ederiz.
Lütfen mahkeme tebligatının bir kopyasını ve gerekli belgeleri o tarihte yanınızda getiriniz.Ayrıntılar için lütfen ekteki belgeye bakınız.
Teşekkür ederiz. ,
Mahkeme Kalem Müdürü
Sürpriz
İşe alma teklifleri, iş ortaklarından gelen büyük iş teklifleri ve yüksek fiyatlı ürünler kazanmak gibi ifadeler birçok alıcının ilgisini çeker. Hatta, saldırganlar viral videolardan bahsederek ve sosyal medya sitelerine sahte bağlantılar ekleyerek alıcılardan yararlanmaya çalışır. Bu durumlarda bile dikkatli olunuz ve şüpheli bir şey olup olmadığını kontrol etmek için e-postayı dikkatle inceleyiniz.
Her biri için dikkat edilmesi gereken hususları görmek için fareyi kırmızı altı çizili bölümlerin üzerine getiriniz. Her biri için dikkat edilmesi gereken hususları görmek için fareyi kırmızı altı çizili bölümlerin üzerine getiriniz.
Gönderen:Patricia.myers@ntfcs.org
Konu:İş İlanı #954306507
Sayın ilgili,
Profilinizi okuduk ve satış departmanımız için harika bir aday olduğunuza inanıyoruz. Size şu an çalıştığınız şirketten en az iki kat daha fazla maaş ödemeyi taahhüt ediyoruz.
Lütfen ayrintilariçin ekikontrol edin.
Genel Müdür, 1. Satış Departmanı
Patricia.myers
If you suspect that you have received a spear phishing email at work, follow our procedures for reporting it immediately.
İletişim bilgileri
GA-SAT Destek Masası( AI-GASAT@aisin.co.jp )
AISIN CORPORATION
Bureau de promotion de la sécurité de l'information
Veuillez faire défiler
l’écran et lire cette page jusqu'à la fin.
Vous n'avez pas réussi à déceler les courriels suspect dans cette formation sur les courriels suspects.Veuillez lire attentivement ce contenu éducatif et réviser encore une fois les méthodes qui permettent d’y faire face.
1. Revue des 4 actions de base pour faire face aux courriels suspects
Déceler les e-mails suspects
Ne jamais ouvrir les pièces jointes ou accéder aux URL
En cas de découverte d’un courriel suspect, le signaler au « bureau de signalement des courriels suspects »
Supprimer les courriels suspects
* Pour les personnes qui disposent d’un « Bouton de signalement des courriels suspects »
Si vous avez utilisé le bouton de signalement, comme le signalement et la suppression sont effectués automatiquement, vous n'avez pas besoin d’effectuer vous-même la suppression du courriel suspect de l'étape 4.
* Pour les personnes qui ne disposent pas d’un « Bouton de signalement des courriels suspects »
Effectuez le signalement en transférant le courriel au bureau de signalement des courriels suspects (aisin@emea.managedphishme.com) et supprimez le courriel.
2. Explications concernant cette formation sur les courriels
Points qui permettent de déceler les éléments suspects
3. Comment identifier les courriels suspects
Quels types de courriels les attaquants utilisent-ils pour attaquer les destinataires ?
Cliquez sur les images de personnes ci-dessous pour vérifier les points qui permettent de les identifier.
Cliquez sur la croix [X] pour fermer et afficher d’autres exemples.
Intérêt/curiosité
Sentiment d'urgence
Anxiété/peur
Surprise
Intérêt/curiosité
Les attaquants suscitent la curiosité et l'intérêt du destinataire avec des sujets d'actualité ou des pièces jointes comme celles qui sont en relation avec l'emploi. Veuillez faire suffisamment attention aux courriels suspects.
Les escroqueries par hameçonnage (phishing), en particulier celles qui concernent des achats en ligne, ont tendance à augmenter et leurs méthodes sont de plus en plus sophistiquées. Même s’il ressemble à première vue à un courriel légitime, vous devez faire attention. Par exemple, lorsque vous commandez un article sur Internet, conservez-en une trace et faites en sorte de pouvoir savoir quel genre de courriel sera envoyé et de la part de quel expéditeur. Même si le courriel reçu a l’air officiel, n’accédez pas en cliquant sur le lient donné dans le courriel, mais faites en sorte de consulter le site web dont vous avez conservé l’adresse dans vos favoris.
Placez votre souris sur les parties soulignées en rouge pour vérifier les points correspondants auxquels il faut faire attention. Placez votre souris sur les parties soulignées en rouge pour vérifier les points correspondants auxquels il faut faire attention.
Sujet :Notification : À propos d’une erreur de communication qui s’est produite lors du paiement par carte de votre commande.
Cette notification est envoyée automatiquement.Nous vous remercions pour votre achat.Pour acheter ces articles, vous devez suivre les procédures web décrites dans cette notification.
Veuillez suivre l'URL affichée ci-dessous et saisir les informations de votre carte à l'aide de notre système
Confirmation de la commande https://www.xxx99999.zzz.com/
Merci.
Centre du service client
Sentiment d'urgence
L'attaquant utilise des termes qui suscitent un sentiment d'urgence afin de persuader le destinataire d'agir.
Parmi les courriels suspects, il existe une technique connue sous le nom de fraude au courriel professionnel dans laquelle l'attaquant demande de déposer de l'argent sur un faux compte, sous la forme d’un paiement urgent, par exemple. Faites attention aux termes tels que « urgent », « important », « réponse requise » ou « avertissement » qui attirent l'attention du destinataire et suscitent un sentiment d'urgence. Par exemple, en cas de demande d’instructions de versement inhabituelles, utilisez une méthode autre que le courriel pour confirmer les faits avec votre partenaire commercial, par exemple en lui téléphonant avant d’effectuer le versement. Lors de la vérification auprès de vos partenaires commerciaux, comme les champs de signature électronique peuvent être falsifiés par l’attaquant, utilisez des informations de contact obtenues auprès de sources fiables.
Placez votre souris sur les parties soulignées en rouge pour vérifier les points correspondants auxquels il faut faire attention. Placez votre souris sur les parties soulignées en rouge pour vérifier les points correspondants auxquels il faut faire attention.
Expéditeur :collections@creditdebtcollections.com
Sujet :À propos du paiement du solde des impayés
Cher Monsieur ou MadameJe m'excuse du retard de la confirmation de votre demande. Concernant votre demande de la semaine dernière,、vous trouverez ci-joint les documents nécessaires, veuillez donc les vérifier.Veuillez terminer la procédure avant 15 h 00 demain.
Nous vous remercions pour votre coopération. Nousavoir hâte d'avoir de tes nouvelles !!
Service de la comptabilité
Anxiété/peur
Certaines attaques suscitent de l’anxiété ou de la peur chez le destinataire afin de l’induire à agir.
Généralement, les courriels en provenance de tribunaux ou de la police attisent l’anxiété ou la peur. Cependant, cela dépend de la profession exercée, mais il n’est pas rare de recevoir des courriels de la part d’institutions publiques, ce simple fait peut faire penser à des courriels suspects. De plus, il existe également des cas dans lesquels l'attaquant menace en disant que le PC utilisé est déjà infecté par un logiciel malveillant (malware) ou que l’identifiant et le mot de passe pour accéder au service web utilisé ont été divulgués, etc. Même si vous recevez un courriel comme celui-ci, restez calme et lisez-le attentivement afin de déceler tout courriel suspect.
Placez votre souris sur les parties soulignées en rouge pour vérifier les points correspondants auxquels il faut faire attention. Placez votre souris sur les parties soulignées en rouge pour vérifier les points correspondants auxquels il faut faire attention.
Expéditeur :clerk@nlfta.org
Sujet :Avis de comparution au tribunal
À la personne concernée
Vous devez comparaître au tribunal le 12 avril pour une audience concernant un litige.
Veuillez préparer les documents relatifs au dossier et de les soumettre au tribunal à la date indiquée.
Veuillez apporter une copie de l'avis du tribunal ainsi que tous les documents nécessaires le jour de l'audience. Veuillez consulter les documents ci-joints pour plus de détails.
Nous vous remercions. ,
Le greffier du tribunal
Surprise
Des expressions telles qu’une offre de la part d’un chasseur de têtes, une demande d’un important travail de la part d'un partenaire commercial ou le fait de gagner un article coûteux suscitent l’intérêt de nombreux destinataires. L’attaquant tente également de profiter des destinataires en mentionnant des vidéos virales ou en incluant de faux liens vers des sites de réseaux sociaux. Même dans ce genre de cas, ne baissez pas votre garde et vérifiez attentivement le courriel afin de assurer qu’il n’y a aucun élément suspect.
Placez votre souris sur les parties soulignées en rouge pour vérifier les points correspondants auxquels il faut faire attention. Placez votre souris sur les parties soulignées en rouge pour vérifier les points correspondants auxquels il faut faire attention.
Expéditeur :Patricia.myers@ntfcs.org
Sujet :Offre d’emploi #954306507
À la personne concernée
Nous avons examiné votre profil et nous pensons que vous êtes un excellent candidat pour notre service commercial. Nous vous promettons que votre rémunération sera au minimum le double de celle de votre entreprise actuelle.
plus de pagaille.Veuillez vérifierla pièce jointe pour
Le directeur du premier département commercial
Patricia.myers
If you suspect that you have received a spear phishing email at work, follow our procedures for reporting it immediately.
Pour toute demande de renseignements
Bureau d'assistance GA-SAT( AI-GASAT@aisin.co.jp )
Aisin Corporation
Büro zur Förderung der Informationssicherheit
Bitte scrollen Sie den Bildschirm und lesen Sie diese Seite bis zum Ende.
Es ist Ihnen bei dieser Schulung zu verdächtigen E-Mails nicht gelungen, verdächtige E-Mails erfolgreich zu identifizieren. Bitte lesen Sie diesen Lerninhalt sorgfältig durch und wiederholen Sie die Bewältigungsmethoden erneut.
1. Repetition der vier grundlegenden Verhaltensweisen zur Reaktion auf verdächtige E-Mails
Verdächtige E-Mail erkennen
Keine Anhänge/URLs öffnen
Der „Meldestelle für verdächtige E-Mails“ Bericht erstatten, wenn man eine verdächtige E-Mail entdeckt
Verdächtige E-Mail löschen
*Personen, die über eine „Schaltfläche zum Melden verdächtiger E-Mails“ verfügen.
Falls Sie Gebrauch von der Schaltfläche zum Melden machen, erfolgt die Berichterstattung sowie die Löschung automatisch, sodass Sie die unter 4. beschriebene Löschung verdächtiger E-Mails nicht selbst vornehmen müssen.
*Personen, die über keine „Schaltfläche zum Melden verdächtiger E-Mails“ verfügen.
Bitte melden Sie verdächtige E-Mails, indem Sie die E-Mail an die Meldestelle für verdächtige E-Mails (aisin@emea.managedphishme.com) weiterleiten, und löschen Sie dann die E-Mail.
2. Erklärungen zu diesem E-Mail-Training
Wichtige Punkte zum Erkennen verdächtiger Stellen
3. Wie man verdächtige E-Mails erkennt
Welche Art von E-Mails verwenden Angreifer, um den Empfänger anzugreifen?
Klicken Sie auf die Bilder der folgenden Personen, um die einzelnen Punkte zur Erkennung zu überprüfen.
Wenn Sie auf [✕] klicken und das Bild schließen, werden weitere Fallbeispiele angezeigt.
Interesse/Neugier
Dringlichkeitsgefühl
Unsicherheit/Angst
Überraschung
Interesse/Neugier
Der Angreifer weckt mit Anhängen im Zusammenhang mit aktuellen Nachrichten oder arbeitsbezogenen Anhängen die Neugier und das Interesse des Empfängers. Lassen Sie daher ausreichend Vorsicht bei verdächtigen E-Mails walten.
Insbesondere der Phishing-Betrug beim Online-Shopping usw. zeigt eine zunehmende Tendenz und die Maschen werden immer raffinierter. Auch wenn die E-Mail auf den ersten Blick normal aussieht, sollte man daher vorsichtig sein. Falls man beispielsweise einen Artikel im Internet bestellt, sollte man dies aufzeichnen, um festzuhalten, von wo man welche Art von E-Mail erhält. Selbst wenn die E-Mail, die man empfängt, wie eine offizielle aussieht, sollte man nicht über den Link in der E-Mail zugreifen, sondern die Homepage von der unter den Favoriten registrierten Adresse aus aufrufen.
Wenn Sie die Maus auf den rot unterstrichenen Teil bewegen, können Sie jeweils die zu beachtenden Punkte überprüfen. Wenn Sie die Maus auf den rot unterstrichenen Teil bewegen, können Sie jeweils die zu beachtenden Punkte überprüfen.
Betreff:Mitteilung: Über den Kommunikationsfehler bei der Kartenzahlung zum Zeitpunkt der Bestellung
Diese Benachrichtigung wird automatisch gesendet.Vielen Dank für Ihren Kauf.Um den Artikel zu kaufen, müssen Sie das in dieser Benachrichtigung aufgeführte Webverfahren tätigen.
Folgen Sie der nachstehenden URL, um Ihre Karteninformationen in unser System einzugeben.
Überprüfung Ihrer Bestellung https://www.xxx99999.zzz.com/
Mit freundlichen Grüßen,
Ihr Kundendienstzentrum
Dringlichkeitsgefühl
Der Angreifer löst ein Dringlichkeitsgefühl aus und verleitet den Empfänger mit geschickten Worten zum Handeln.
Bei einigen verdächtigen E-Mails wird eine Masche namens Geschäfts-E-Mail-Betrug angewandt, bei welcher man mit einer dringenden Zahlungsaufforderung usw. gebeten wird, Geld auf ein gefälschtes Konto des Angreifers einzuzahlen. Seien Sie vorsichtig bei Wörtern wie „dringend“, „wichtig“, „Antwort erforderlich“, „Mahnung“ usw., welche die Aufmerksamkeit des Empfängers auf sich ziehen und ein Dringlichkeitsgefühl vermitteln. Wenn man beispielsweise aufgefordert wird, eine Überweisung zu tätigen, die sich von der üblichen Art und Weise unterscheidet, sollte man vor der Überweisung telefonisch oder mittels einer anderen Methode als per E-Mail Kontakt mit dem Geschäftspartner aufnehmen, um sich über die Echtheit des Inhalts zu vergewissern. Da die Wahrscheinlichkeit besteht, dass die Signatur der E-Mail vom Angreifer gefälscht wurde, sollte man bei der Kontaktaufnahme mit dem Geschäftspartner auf Kontaktdaten zurückgreifen, die man über eine verlässliche Methode erhalten hat.
Wenn Sie die Maus auf den rot unterstrichenen Teil bewegen, können Sie jeweils die zu beachtenden Punkte überprüfen. Wenn Sie die Maus auf den rot unterstrichenen Teil bewegen, können Sie jeweils die zu beachtenden Punkte überprüfen.
Absender:collections@creditdebtcollections.com
Betreff:Bezüglich des unbezahlten Restbetrags
Sehr geehrter Kunde,wir bitten Sie vielmals um Verzeihung, dass unsere Überprüfung erst so spät erfolgt.Im Anhang finden Sie die erforderlichen Unterlagen zum Auftrag,、den Sie uns in der vergangenen Woche zukommen ließen.Bitte beachten, dass das Verfahren bis morgen um 15:00 Uhr abzuschließen.
Vielen Dank für Ihre Kooperation. Bitte zögern Sie nicht, uns bei Unklarheiten zukontaktieen!!
Ihre Buchhaltungsabteilung
Unsicherheit/Angst
Bei einigen Angriffen werden auch Fälle beobachtet, in denen der Empfänger in Unsicherheit und Angst versetzt, um ihn zum Handeln zu verleiten.
Im Allgemeinen verbreiten E-Mails vom Gericht, der Polizei usw. Unsicherheit und Angst. Je nachdem, für welche Arbeit man verantwortlich ist, kommt es jedoch nur höchst selten vor, dass man eine E-Mail von einer öffentlichen Institution erhält, sodass diese Tatsache allein schon ausreicht, um eine E-Mail als verdächtig anzusehen. Daneben gibt es auch Fälle, in denen gedroht wird, dass der verwendete PC bereits mit einer Malware infiziert oder die ID und das Passwort für einen genutzten Webdienst durchgesickert ist usw. Sollten Sie eine solche E-Mail erhalten, bewahren Sie bitte Ruhe und lesen Sie den Inhalt der E-Mail sorgfältig durch, um sie als verdächtige E-Mail zu identifizieren.
Wenn Sie die Maus auf den rot unterstrichenen Teil bewegen, können Sie jeweils die zu beachtenden Punkte überprüfen. Wenn Sie die Maus auf den rot unterstrichenen Teil bewegen, können Sie jeweils die zu beachtenden Punkte überprüfen.
Absender:clerk@nlfta.org
Betreff:Benachrichtigung über den Gerichtstermin
Sehr geehrte Damen und Herren,
Sie müssen am 12. April zu einerProzessanhörung vor Gericht erscheinen.
Wir bitten Sie, die für Ihren Fall relevanten Unterlagen vorzubereiten und sie dem Gericht zum angegebenen Termin vorzulegen.
Bitte bringen Sie zum betreffenden Termin eine Kopie des Gerichtsbescheids zusammen mit den erforderlichen Unterlagen mit.Weitere Informationen entnehmen Sie bitte den beigefügten okumenten.
Mit freundlichen Grüßen, ,
Gerichtsschreiber
Überraschung
Bei Ausdrücken wie „Headhunting-Angebot“, „Angebot über einen großen Job vom Geschäftspartner“, „Gewinn eines teuren Produkts“ zeigen viele Empfänger Interesse. Mit der Erwähnung von Mundpropaganda-Videos oder dem Beifügen von gefälschten Links zu Seiten auf sozialen Medien versucht der Angreifer darüber hinaus die Gunst des Empfängers zu erlangen. Auch in einem solchen Fall sollten Sie auf der Hut sein, die E-Mail sorgfältig unter die Lupe nehmen und auf verdächtige Punkte prüfen.
Wenn Sie die Maus auf den rot unterstrichenen Teil bewegen, können Sie jeweils die zu beachtenden Punkte überprüfen. Wenn Sie die Maus auf den rot unterstrichenen Teil bewegen, können Sie jeweils die zu beachtenden Punkte überprüfen.
Absender:Patricia.myers@ntfcs.org
Betreff:Informationen zum Stellenangebot #954306507
Sehr geehrte Damen und Herren,
Wir haben Ihr Profil gelesen und glauben, dass Sie ein geeigneter und hervorragender Kandidat für unsere Vertriebsabteilung sind. Wir sichern Ihnen ein Gehalt zu, das mindestens doppelt so hoch wie das Ihres derzeitiges Unternehmens ist.