به نقل از «عصر ایران»

آموزش: چگونه از حملات فیشینگ جلوگیری کنیم؟

تاریخ انتشار: ۳ آبان ۱۴۰۱ | کد خبر: ۳۶۲۶۰۳۲۵

کلاهبرداری های فیشینگ مخفیانه هستند و اغلب تشخیص آنها دشوار است. این نوع حملات سایبری شامل مجرمان سایبری است که ایمیل، متن یا وب سایت هایی را ارسال می کنند که به نظر می رسد از یک منبع قابل اعتماد هستند اما نیستند. هدف این نوع تاکتیک مهندسی اجتماعی فریب دادن کاربران ناآگاه برای سرقت کردن اطلاعات حساس است.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

ایمیل فیشینگ
رایج ترین شکل فیشینگ، ایمیل فیشینگ است که از دهه 1990 وجود داشته است. در واقع، بر اساس بررسی بیش از 55 میلیون ایمیل، از هر 99 ایمیل، یک حمله فیشینگ رخ می دهد. این ایمیل های کلاهبرداری توسط هکرها به هر آدرسی که پیدا کنند ارسال می شود. به طور معمول، ارائه‌دهنده خدمات ایمیل به شما در مورد کلاهبرداری‌های احتمالی فیشینگ و درخواست‌هایی که به سرعت پاسخ می‌دهید هشدار می‌دهد.

در برخی موارد، ممکن است یک ایمیل از شما بخواهد که روی یک لینک کلیک کرده و حساب خود را تأیید کنید. شرکت های قانونی هرگز از شما نمی خواهند اطلاعات حساس را از طریق ایمیل ارائه دهید. اگر پیامی دریافت کردید که مشکوک به نظر می رسد، ایمیل را باز نکنید و روی هیچ لینکی کلیک نکنید. در عوض، از طریق یک کانال دیگر، مانند شماره خدمات مشتری یا وب سایت، با شرکت تماس بگیرید.

اگر محافظت بیشتری می خواهید، از برنامه ای استفاده کنید که می تواند به شما در شناسایی ایمیل های فیشینگ کمک کند. برخی از راهکارهای امنیتی ایمیل برای محافظت از شما در برابر حملات فیشینگ طراحی شده اند. این ابزارها می‌توانند ایمیل‌های شما را برای یافتن لینک‌های مشکوک، نام‌های دامنه و سایر شاخص‌هایی که نشان می‌دهند ایمیل ممکن است یک کلاهبرداری فیشینگ باشد، اسکن کنند. این یک راه عالی برای جلوگیری از رسیدن مجرمان سایبری به آنچه می خواهند است.

فیشینگ موتور جستجوگر
در فیشینگ موتورهای جستجو، که معمولاً به عنوان مسمومیت سئو یا تروجان های سئو (و اخیراً باج افزار) شناخته می شود، هکرها سعی می کنند در یک موتور جستجو رتبه بالایی کسب کنند. بازدید شما از وب سایت هکر با کلیک بر روی پیوندی که در موتور جستجو ارائه می شود تسهیل می شود.
در این نوع شرایط، باید به اطلاعات سایبری خود اعتماد کنید. توجه کنید اگر آدرس وب سایت نادرست است یا مشکوک به نظر می رسد، ویا حتی اگر شک دارید، از آن بازدید نکنید.
افزونه های ضد فیشینگ مفید هستند چرا که می توانند در صورت بازدید از یک وب سایت مشکوک به شما هشدار دهند.
برخی از سرویس‌های ضد فیشینگ شناخته شده که برای محافظت از حریم خصوصی شما در برابر تلاش‌های فیشینگ آنلاین در دسترس هستند، شامل افزونه هایی مانند Netcraft و Cryptonite هستند.

ویشینگ
Vishing که اغلب به عنوان فیشینگ صوتی شناخته می شود، استفاده از تلفن برای انجام حملات فیشینگ است. هدف از تماس تلفنی فیشینگ فریب دادن شما (اخیرا یکی از کارمندان سیسکو)برای افشای اطلاعات مالی و شخصی از جمله شماره حساب و رمز عبور است. کلاهبردار ممکن است ادعا کند که حساب شما به خطر افتاده است، و با عنوان نماینده بانک یا مجری قانون به شما در نصب نرم افزار کمک کند.

بهترین راه برای محافظت از خود در برابر کلاه برداری ویشینگ، آگاهی از این موضوع است، چرا که حتی مدیران  نیز نمی توانند از اشتباه ات انسانی جلوگیری کنند. اگر فردی یا گروهی با شما تماس گرفت و خواستار اطلاعات شخصی شد، مستقیما با شرکت تماس بگیرید تا درصورتی که تماس از یک منبع قابل اعتماد بود، درخواست را تایید کند.

Smishing
Smishing نوعی حمله فیشینگ است که در آن از SMS استفاده می شود. با توجه به این واقعیت که مردم تمایل بیشتری به باور پیام دریافت شده از طریق یک برنامه پیام رسانی روی تلفن خود دارند تا پیامی که از طریق ایمیل ارسال می شود، واقعاً محبوب است.

نام و موقعیت مکانی شما می تواند توسط مجرمین برای مورد خطاب دادن مورد استفاده قرار گیرد. به همین دلیل پیام ممکن است معتبرتر به نظر برسد. معمولاً یک پیام smishing حاوی لینکی به وب سایت است. این پیوند می‌تواند شما را به سایتی برساند که اطلاعات ورود به سیستم را سرقت کرده یا حاوی بدافزارهایی که می توانند مستقیما گوشی شما را آلوده کنند. سپس این بدافزار می تواند برای انتقال مخفیانه اطلاعات خصوصی به سرور تحت کنترل مهاجم یا جاسوسی از فعالیت تلفن هوشمند شما مورد استفاده قرار گیرد. برای جلوگیری از آن، باید چند نکته را در نظر داشته باشید تا بهتر از خود در برابر این تهدیدات دفاع کنید:

- پاسخ ندهید.
- در صورت مشکوک بودن با بانک خود تماس بگیرید.
- از باز کردن لینک های ارسال شده از طریق پیامک خودداری کنید.
- شماره پیام را چک کنید، زیرا شماره های ناشناس معمولا جعلی هستند.

نتیجه
اطلاعات مهم هستند و دانش کلیدی برای جلوگیری از قربانی شدن شما در حملات فیشینگ است. هرچه بیشتر در مورد این تهدیدات مبتنی بر سایبری، مانند فیشینگ، ویشینگ، و smishing، و نحوه تأثیر آنها بر زندگی آنلاینتان بدانید، احتمال اینکه قربانی آن شوید کمتر می شود.

منبع: عصر ایران

کلیدواژه: حملات فیشینگ وب سایت

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.asriran.com دریافت کرده‌است، لذا منبع این خبر، وبسایت «عصر ایران» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۶۲۶۰۳۲۵ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

حملات داعش در افغانستان بیش از ۱۵۰ کشته و زخمی برجای گذاشته است

دفتر هیأت معاونت سازمان ملل متحد در افغانستان (یوناما) اعلام کرده است که از ماه جنوری تا مارچ سال جاری میلادی دست‌کم ۳۶ تن در پی حملات داعش در افغانستان کشته و ۱۱۸ تن دیگر زخمی شده‌اند.

یوناما امروز با نشر گزارشی به دستور شورای امنیت سازمان ملل در مورد وضعیت حقوق بشر در افغانستان گفت که در این حملات بیشتر شیعیان هدف قرار گرفته‌اند.

براساس این گزارش، از ۶ تا ۱۱ جنوری، سه انفجار بمب‌دستی در شهر کابل سبب کشته و زخمی شدن دست‌کم ۷۹ غیرنظامی شده است.

یوناما افزوده است که در ۶ جنوری پنج غیرنظامی در پی انفجار ماین جاسازی‌شده در یک بس مسافری در منطقه دشت‌برچی کابل کشته و ۲۰ تن دیگر زخمی شده‌اند.

همچنان در ۹ جنوری انفجار ماین جاسازی‌شده در یک موتر حامل کارمندان اداره زندان‌های طالبان در منطقه «الوخیل» کابل، سه کشته و ۱۳ زخمی برجا گذشته است.

گزارش تصریح کرده که به تاریخ ۱۱ جنوری نیز در پی وقوع انفجاری در یک مارکیت تجارتی واقع در دشت‌برچی کابل که هنوز نوعیت آن مشخص نشده است، سه تن کشته و ۲۱ تن دیگر زخمی شده‌اند.

مردان، زنان و کودکان شامل قربانیان این حملات هستند.

طبق یافته‌های یوناما، حمله انتحاری در مقابل نمایندگی کابل بانک در قندهار هم ۲۵ کشته و ۵۰ زخمی برجا گذاشته است؛ این حمله در ۲۱ مارچ رخ داده بود.

مسئولیت تمام این حملات را گروه داعش بر عهده گرفته است.

این در حالیست که پس از ماه مارچ نیز کابل و هرات گواه حملات داعش بوده است.

در تازه‌ترین مورد، شام‌گاه دوشنبه، ۱۰ ثور، افراد تفنگ‌دار مربوط به داعش بر مسجد شیعیان در ولسوالی گذره هرات حمله کرده‌اند که در پی آن، شش تن به‌شمول زنان و کودکان کشته‌ شده‌اند و یک تن دیگر زخمی شده است.

باشگاه خبرنگاران جوان افغانستان افغانستان