دسته: آموزش

فیشینگ ( phishing ) تا حدودی شایع‌ترین روش برای سرقت کلمات عبور، تسلط بر حساب‌ها و ورود به سیستم‌ها بدون مجوز است که امروزه بسیار استفاده می‌شود و در کشور ما به وفور دیده می‌شود.

فیشینگ عمدتاً یک حمله مهندسی اجتماعی است، نه یک حقه فنی. به همین دلیل، غلبه به آن کمی دشوار است. به خصوص برای کاربران تازه وارد در اینترنت.

فیشینگ می‌تواند از طریق هر کانالی رخ دهد: از طریق تلفن، ایمیل، یک صفحه وب یا حتی صفحه شخصی. به‌طور خلاصه، این تلاش برای فریب دادن شما برای بدست آورد اطلاعات خاص است (مانند رمز عبور یا سایر اطلاعات شخصی دیگر).

کلمه فیشینگ اصطلاحاً به ماهیگیری اشاره دارد، منظور از این ماهی ، بیشتر رمز عبور شماست. همچنین به ابتدایی‌ترین نوع هکینگ، فریکینگ اشاره دارد فریکینگ قبلاً یک تاکتیک مهندسی اجتماعی قبل از پیشرفت اینترنت بود.

جلوگیری از حملات فیشینگ

هسته هر حمله فیشینگ معمولاً عدم دقت و مطلع بودن از این موضوع است. 

فیشینگ با تلفن

به این صورت است که با شما تماس تلفنی برقرار کرده و یکسری اطلاعات را دریافت می‌کنند.

تأیید هویت تماس‌گیرنده ممکن است دشوار باشد. شماره‌هایی که بر روی شناسه تماس‌گیرنده نمایش داده می‌شوند، به راحتی می‌توانند افراد را گمراه کنند، بنابراین حتی اگر شماره تلفن شخصی مجاز شناخته‌شده یا در دفترچه تلفن ذخیره باشد، هیچ تضمینی وجود ندارد که شخص در طرف دیگر خط، فرد مورد نظر باشد.

تنها شماره تماس می‌توان اطمینان لازم را جلب کند زیرا مستقیماً به تماس‌گیرنده تعلق دارد، اما حتی پس از آن نیز بررسی شماره قابل اهمیت است و آن را در اینترنت یا دفترچه تلفن بررسی کنید.

بانک‌ها، دولت‌ها یا دادگاه‌ها هرگز از شما درخواست ارسال اطلاعات شخصی نمی‌کنند. اگر چنین درخواستی داشتند، نام، عنوان و بخش تماس‌گیرنده را بپرسید، سپس با یک شماره عمومی که در آن موسسه موجود است، تماس بگیرید.

فیشینگ با پست الکترونیک

ایمیل‌های فیشینگ بسیار خطرناک هستند. ممکن است ایمیل مهاجمان قابل اطمینان به نظر می‌رسند مانند مؤسسات مالی، سازمان‌های دولتی یا طرح‌های عمومی مانند قرعه‌کشی‌ها، تا کاربر را برای بازدید از وب‌سایت خود فریب دهند.

مهاجمان ممکن است یک وب‌سایت بانکی جعلی را ایجاد کنند که واقعی به نظر برسد و از کاربر می‌خواهند که اطلاعات شخصی را وارد کند. چنین سایت فیشینگی ممکن است کلمه عبور، اطلاعات کارت اعتباری یا اطلاعات شخصی عمومی را برای استفاده در طرح‌های سرقت هویت درخواست کند.

قوی‌ترین روش برای تأیید صحت، PGP است، هرچند تعداد کمی از افراد و سایتها از آن استفاده می‌کنند.

به عنوان یک قاعده، نباید روی لینک‌ها در ایمیل‌ها کلیک کنید، مخصوصاً کسانی که به‌صورت ناشناس مکاتبه می‌کنند.

در عوض، کاربران باید به‌طور مستقیم به وب‌سایت رجوع کنند و دستورات را در آنجا دنبال کنند.

از برگه‌های وب‌سایت‌ها برای برقراری ارتباط با کارکنان پشتیبانی استفاده کنید.

فیشینگ با وب‌سایت

سایت‌های فیشینگ ممکن است یک سایت را جعل کنند که قربانی به‌طور منظم بازدید می‌کند. آن‌ها همچنین می‌توانند به سادگی با تماس از طریق شماره پشتیبانی جعلی و یا درخواست اطلاعات کارت اعتباری از کاربران، کاربران را فریب دهند. به عنوان مثال، با اعلام برنده شدن در قرعه‌کشی.

قربانیان سایت‌های فیشینگ اغلب از چهار کانال مجزا در سایت‌ها فریب می‌خورند:

• ایمیل: “تأیید حساب مورد نیاز است”
• تبلیغات: “شما برنده خوش‌شانس هستید!” یا ” تخفیف باورنکردی “
• تغییرات در املای کلمات : googel.com به جای google.com
• موتورهای جستجو: “شما بانک خود را جستجو کردید، اینجا” بانک “شما است

برای جلوگیری از قربانی شدن توسط یک سایت فیشینگ، همواره بررسی آدرس‌های سایت‌هایی که بازدید می‌کنید، ایده خوبی است.

استفاده از روش تأیید اعتبار توکن دو عاملی سخت‌افزاری نیز یک راه عالی برای محافظت از خود در برابر فیشینگ است، اگرچه تمام سایت‌ها این گزینه را پشتیبانی نمی‌کنند.

بعضی از روش‌های مدیریت رمز عبور نیز می‌تواند به شناسایی سایت‌های فیشینگ کمک کنند زیرا تنها رمزهای عبوری که شما قبلاً ثبت و تایید کرده‌اید به‌صورت خودکار پر می‌شوند.

مراقبت از اطلاعات شخصی

ایمیل‌هایی که شما را ملزم به “تأیید اعتبار حسابتان” یا “عدم بسته شدن حساب” می‌کنند تقریباً همیشه تلاش‌های فیشینگ در نظر گرفته می‌شوند تا قربانیان را به کلیک کردن روی لینک‌ها و وارد کردن اطلاعات شخصی تشویق کنند.

هنگام دریافت چنین ایمیل‌ها یا تماس‌های تلفنی، آرامش خود را حفظ کنید و منتظر بمانید تا به سیستم خود مانند رایانه رومیزی یا گوشی هوشمند اصلی خود دسترسی پیدا کنید.

برای کاهش آسیب‌پذیری در برابر حملات فیشینگ، از بوک مارک‌ها، مدیریت رمز عبور و توکن دو عاملی که قابلیت تأیید اعتبار دارند، استفاده کنید. و در نهایت، برای تأیید اطلاعات تردید نکنید و همیشه ایمیل‌ها، تبلیغات و تماس‌های تلفنی را بررسی کنید.