حملات فیشینگ کلاهبرداری هایی هستند که در آن مهاجمان سعی می کنند با جعل هویت یک منبع قابل اعتماد، معمولاً یک سازمان شناخته شده، داده های حساس یا اطلاعات شخصی را استخراج کنند. هدف مهاجمان فریب دادن افراد برای ارائه اطلاعات حساس مانند رمز عبور، شماره کارت اعتباری یا سایر اطلاعات شخصی است. در این مقاله با بهترین روش های جلوگیری از فیشینگ آشنا می شوید.
طبق آخرین گزارش کارگروه مبارزه با فیشینگ، کلاهبردراری از راه فیشینگ در دسامبر 2021 به بالاترین حد خود رسید. حملات از اوایل سال 2020 سه برابر شده است. در واقعیت امروز، فیشینگ به صورت روزانه اتفاق می‌افتد و از طریق حساب‌های ایمیل و پیامک خصوصی و شرکتی به افراد دسترسی پیدا می‌کند.
پیشگیری از فیشینگ به اقداماتی اطلاق می شود که برای محافظت از افراد و سازمان ها از قربانی شدن در برابر کلاهبرداری های فیشینگ انجام می شود. برخی از نکاتی که می تواند به کاربران نهایی در جلوگیری از فیشینگ کمک کند عبارتند از: دانستن اینکه کلاهبرداری فیشینگ چگونه فکر می کند، اجتناب از کلیک کردن روی لینک ها، عدم ارائه اطلاعات به یک سایت ناامن، نادیده گرفتن پنجره های بازشو، و باز کردن فایل های مشکوک.
کلاه برداری می تواند روی سایت های بزرگ ولی نا امن نیز رخ دهد، با طراحی سایت حرفه ای و امن می توانید از بروز چنین مشکلاتی روی سایت خود پیشگری کنید. برای اطلاع از قیمت طراحی سایت با امنیت بالا و همچنین قیمت سئو سایت اختصاصی با شرکت طراحی سایت و سئو وب نگاران پارسه تماس بگیرید.
تلفن: 02166928040
ضد فیشینگ چیست؟
مبارزه با فیشینگ شامل استقرار دفاع استراتژیک برای جلوگیری یا کاهش حملات فیشینگ است، جایی که مجرمان سایبری جعل هویت منابع قابل اعتماد برای سرقت اطلاعات حساس هستند. این عمل هوشیاری انسان را با راه حل های نرم افزاری پیچیده ترکیب می کند. اجزای کلیدی عبارتند از:
فیلترهای ایمیل: نرم افزار ضد فیشینگ از رسیدن ایمیل های مشکوک به کاربران جلوگیری می کند، پیام های دارای لینک های گمراه کننده یا درخواست های فریبنده را فیلتر می کند.
تجزیه و تحلیل لینک ها: این سیستم ها از درگیر شدن کاربران با لینک های مضر موجود در ایمیل ها جلوگیری می کنند و خطر حملات موفقیت آمیز را کاهش می دهند.
ضد بدافزار یکپارچه (Integrated Anti-Malware): کار همراه با ابزارهای ضد بدافزار و ضد فیشینگ، ایمیل‌های دریافتی و پیوست‌ها را برای یافتن محتوای مخرب اسکن می‌کند و به‌طور مؤثر این تهدیدها را قبل از تأثیر بر کاربر مسدود می‌کند.
اقدامات امنیتی جامع: به طور کلی، تلاش‌های ضد فیشینگ طیف گسترده‌ای از اقدامات امنیتی، پیشگیرانه و اصلاحی را در بر می‌گیرد و از دفاع چندلایه در برابر چشم‌انداز در حال تحول تهدیدات سایبری اطمینان می‌دهد.
نحوه کلاهبرداری فیشینگ
در یک مورد معمولی، ایمیلی یا پیامی دریافت خواهید کرد که به نظر می رسد از یک شرکت معتبر که شما آن را می شناسید و با آن تجارت می کنید، مانند موسسه مالی شما آمده است. در برخی موارد، ممکن است به نظر برسد که ایمیل از طرف یک سازمان دولتی، از جمله یکی از سازمان‌های نظارتی موسسه مالی آمده است.
احتمالاً این پیام به شما در مورد یک مشکل جدی هشدار می دهد که نیاز به توجه فوری شما دارد. ممکن است از عباراتی مانند “سریعا این کار را انجام دهید” یا “لطفاً در مورد حساب خود فوراً با ما تماس بگیرید” استفاده کند. سپس ایمیل شما را تشویق می کند تا روی دکمه ای کلیک کنید تا به وب سایت موسسه بروید.
در یک کلاهبرداری فیشینگ، می‌توانید به یک وب‌سایت ساختگی هدایت شوید که ممکن است دقیقاً شبیه چیز واقعی باشد. گاهی اوقات، در واقع، ممکن است وب سایت واقعی شرکت باشد. در این موارد، یک پنجره پاپ آپ به سرعت به منظور جمع آوری اطلاعات مالی شما ظاهر می شود.
در هر صورت، ممکن است از شما خواسته شود که اطلاعات حساب خود را به‌روزرسانی کنید یا اطلاعاتی را برای اهداف تأیید ارائه دهید: شماره تأمین اجتماعی، شماره حساب، رمز عبور یا اطلاعاتی که برای تأیید هویت خود هنگام صحبت با یک مؤسسه مالی واقعی استفاده می‌کنید. مانند نام خانوادگی مادر یا محل تولد شما.
اگر اطلاعات درخواستی را ارائه دهید، ممکن است قربانی سرقت هویت شوید. در بعضی موارد با هک کردن تلفن همراه شما و پیدا کردن رمز های باکنی به حساب شما دسترسی پیدا می کنند.
چطور از حملات فیشینگ جلوگیری کنیم ؟
هیچ کس نمی خواهد قربانی یک کلاهبرداری فیشینگ شود. با این حال، دلیل خوبی برای ادامه چنین کلاهبرداری‌هایی وجود دارد: آنها به اندازه کافی موفق هستند تا مجرمان سایبری بتوانند سودهای کلان به دست آورند. کلاهبرداری های فیشینگ عملا از زمان پیدایش اینترنت وجود داشته است و به این زودی ها از بین نخواهند رفت. خوشبختانه راه‌هایی وجود دارد که می‌توانید خودتان قربانی نشوید. در اینجا 7 دستورالعمل اساسی برای ایمن نگه داشتن خود آورده شده است:
قراردادن اطلاعات شخصی در سایت
هرگز اطلاعات شخصی خود را در پاسخ به یک درخواست ناخواسته، چه از طریق تلفن یا از طریق اینترنت ارائه نکنید. ایمیل‌ها و صفحات اینترنتی ایجاد شده توسط فیشرها ممکن است دقیقاً شبیه واقعی باشند. آنها حتی ممکن است یک نماد قفل جعلی داشته باشند که معمولاً برای نشان دادن یک سایت امن استفاده می شود. اگر شما ارتباط را آغاز نکرده اید، نباید هیچ اطلاعاتی ارائه دهید.
تایید اطلاعات ارسالی از طریق تماس
اگر فکر می کنید که تماس ممکن است قانونی باشد، خودتان با موسسه مالی تماس بگیرید. می‌توانید شماره تلفن و وب‌سایت‌ها را در صورت‌حساب‌های ماهیانه‌ای که از مؤسسه مالی خود دریافت می‌کنید پیدا کنید، یا می‌توانید شرکت را در دفترچه تلفن یا در اینترنت جستجو کنید. نکته کلیدی این است که شما باید با استفاده از اطلاعات تماسی که خودتان تأیید کرده اید، تماس را آغاز کنید.
حفاظت از رمز های عبور همراه بانک
هرگز رمز عبور خود را از طریق تلفن یا در پاسخ به درخواست اینترنتی ناخواسته ارائه ندهید. یک موسسه مالی هرگز از شما نمی خواهد که اطلاعات حساب خود را به صورت آنلاین تأیید کنید. فیشرها با این اطلاعات و شماره حساب شما می توانند به همراه بانک شما دست پیدا کنند.
بررسی حساب های خود
صورتحساب های حساب را به طور منظم بررسی کنید تا مطمئن شوید که همه هزینه ها درست است. اگر صورت حساب شما دیر دریافت شد، با موسسه مالی خود تماس بگیرید تا دلیل آن را بیابید. اگر موسسه مالی شما دسترسی به حساب الکترونیکی را ارائه می دهد، به صورت دوره ای فعالیت های آنلاین را بررسی کنید تا فعالیت های مشکوک را مشاهده کنید.
هرگز روی لینک کلیک نکنید
مهم ترین نکته برای جلوگیری از حملات فیشینگ این است که روی هیچ لینکی در هیچ پیام رسانی کلیک نکنید حتی اگر دوستان و یا پشتیبانی آن پیام رسان آن را برای شما ارسال کرده باشد.
به یاد داشته در پیما رسان های ایتا، بله و سروش و تلگرام و … هرگز از طریق پشتیبانی برای شما لینکی ارسال نمی شود که مجبور باشید روی آن کلیک کنید.
مراقب پاپ آپ ها باشید
پنجره های پاپ آپ اغلب به عنوان اجزای قانونی یک وب سایت ظاهر می شوند. با این حال، اغلب اوقات، آنها تلاش های فیشینگ هستند. بسیاری از مرورگرهای محبوب به شما امکان می دهند پنجره های پاپ آپ را مسدود کنید. شما می توانید آنها را به صورت موردی اجازه دهید. اگر کسی موفق شد از میان شکاف ها عبور کند، روی دکمه “لغو” کلیک نکنید. چنین دکمه هایی اغلب به سایت های فیشینگ منتهی می شوند. در عوض، روی “x” کوچک در گوشه بالای پنجره کلیک کنید.
بررسی امنیت یک سایت
طبیعی است که در مورد ارائه اطلاعات مالی حساس به صورت آنلاین کمی محتاط باشید. با این حال، تا زمانی که در یک وب سایت ایمن هستید، نباید با مشکل مواجه شوید. قبل از ارسال هرگونه اطلاعات، مطمئن شوید که URL سایت با “https” شروع می شود و باید یک نماد قفل بسته در نزدیکی نوار آدرس وجود داشته باشد. گواهی امنیتی سایت را نیز بررسی کنید. اگر پیامی دریافت کردید مبنی بر اینکه وب سایت خاصی ممکن است حاوی فایل های مخرب باشد، وب سایت را باز نکنید. هرگز فایل ها را از ایمیل ها یا وب سایت های مشکوک دانلود نکنید. حتی موتورهای جستجو ممکن است پیوندهای خاصی را نشان دهند که ممکن است کاربران را به یک صفحه وب فیشینگ هدایت کند که محصولات کم هزینه را ارائه می دهد. اگر کاربر در چنین وب سایتی خرید کند، اطلاعات کارت اعتباری توسط مجرمان سایبری قابل دسترسی خواهد بود.
کلام آخر
با طراحی سایت های امن می توان باعث کمتر شدن حملات فیشینگ و سایر کلاهبرداری های سایبری شد. برای اطلاع از قیمت طراحی سایت با امنیت بالا و همچنین سئو سایت اختصاصی به شرکت طراحی سایت و سئو وب نگاران پارسه تماس بگیرید. تلفن: 02166928040
