فیشینگ چیست؟ راهنمای تشخیص و مقابله با سرقت اطلاعات از طریق فریب
فیشینگ چیست؟ فیشینگ یکی از رایج‌ترین روش‌های کلاهبرداری اینترنتی و سرقت اطلاعات است که معمولاً با یک پیام ساده آغاز می‌شود. در این روش، کلاهبردار خود را به‌جای بانک، اداره دولتی، شرکت معتبر، پشتیبان نرم‌افزار، فروشگاه اینترنتی یا حتی یکی از آشنایان معرفی می‌کند تا اطلاعات محرمانه، رمزهای عبور یا پول قربانی را به دست آورد.
فیشینگ چگونه انجام می‌شود؟
در حملات فیشینگ، کلاهبردار تلاش می‌کند با ایجاد ترس، طمع، کنجکاوی یا احساس فوریت، مخاطب را به انجام یک اقدام خطرناک وادار کند. این اقدام ممکن است شامل کلیک روی لینک، نصب برنامه، پرداخت پول یا واردکردن اطلاعات محرمانه باشد.
پیام‌های فیشینگ معمولاً به‌گونه‌ای طراحی می‌شوند که فرد فرصت کافی برای فکرکردن و بررسی موضوع را نداشته باشد.
دام‌های رایج فیشینگ
کلاهبرداران معمولاً از موضوعاتی استفاده می‌کنند که برای مخاطب مهم یا نگران‌کننده باشند. برخی از رایج‌ترین نمونه‌های فیشینگ عبارت‌اند از:
- مسدودشدن حساب بانکی یا کارت
- دریافت سود سهام، یارانه، وام یا جایزه
- مشاهده ابلاغیه قضایی، جریمه یا بدهی مالیاتی
- برنده‌شدن در قرعه‌کشی
- مشاهده نتیجه ثبت‌نام یا استخدام
- دریافت بسته پستی و پرداخت هزینه ارسال
- صدور فاکتور، دریافت وجه یا تأیید تراکنش
- تمدید اشتراک یا فعال‌سازی نرم‌افزار
- به‌روزرسانی اطلاعات بانکی یا هویتی
- درخواست کمک فوری از طرف دوست یا همکار
- اعلام پیداشدن تلفن همراه سرقت‌شده یا گم‌شده
- نصب برنامه پشتیبانی یا کنترل از راه دور
نمونه فیشینگ با پیام «تلفن شما پیدا شد»
یکی از نمونه‌های رایج فیشینگ مربوط به گوشی‌های آیفون است. در این روش، فرد پس از گم‌شدن یا سرقت گوشی خود، پیامی با مضمون «تلفن شما پیدا شد» دریافت می‌کند.
لینک موجود در پیام، قربانی را به صفحه‌ای شبیه سرویس‌های رسمی اپل هدایت می‌کند. هدف این صفحه جعلی، دریافت اطلاعاتی مانند نام کاربری حساب اپل، رمز عبور، رمز گوشی یا کد تأیید دومرحله‌ای است.
این روش فقط یکی از صدها شکل سرقت اطلاعات از طریق فیشینگ است.
اگر رمز یا اطلاعات محرمانه وارد کرده‌اید
در صورت واردکردن رمز عبور، اطلاعات بانکی یا کد تأیید در یک صفحه مشکوک، اقدامات زیر را بدون تأخیر انجام دهید:
- ابتدا رمز حساب مربوط را با استفاده از یک دستگاه مطمئن تغییر دهید.
- سپس تمام نشست‌های فعال را ببندید و دستگاه‌های ناشناس را از حساب خارج کنید.
- در صورت افشای اطلاعات بانکی، با بانک تماس بگیرید و کارت یا دسترسی مربوط را مسدود کنید.
- برای افزایش امنیت حساب، تأیید دومرحله‌ای را فعال کنید.
- برنامه‌های ناشناس و دسترسی‌های غیرضروری را بررسی کرده و موارد مشکوک را حذف کنید.
- موضوع را به پلیس فتا و همچنین واحد فناوری اطلاعات یا مسئول امنیت مجموعه گزارش دهید.
- حساب‌ها و تراکنش‌های مالی خود را برای شناسایی فعالیت‌های غیرعادی زیر نظر بگیرید.
- چنانچه از یک رمز عبور برای چند حساب استفاده کرده‌اید، رمز تمام آن حساب‌ها را تغییر دهید.
کلاهبردار چگونه اعتماد قربانی را جلب می‌کند؟
پیام‌های فیشینگ معمولاً حاوی هشدارهای فوری و نگران‌کننده هستند. برای مثال، ممکن است در پیام نوشته شده باشد:
- حساب شما تا چند ساعت دیگر مسدود می‌شود.
- پرداخت شما ناموفق بوده است.
- برای جلوگیری از جریمه فوراً اقدام کنید.
- برای دریافت جایزه، اطلاعات خود را تکمیل کنید.
چنین جملاتی باعث می‌شوند مخاطب بدون بررسی کافی تصمیم بگیرد.
گاهی نیز پیام از شماره تلفن یا حساب کاربری یکی از دوستان، همکاران یا آشنایان ارسال می‌شود. ممکن است حساب آن شخص قبلاً هک شده باشد؛ بنابراین آشنا بودن فرستنده، به‌تنهایی اعتبار پیام را ثابت نمی‌کند.
شباهت آدرس جعلی به آدرس اصلی
نشانی یک صفحه جعلی ممکن است شباهت بسیار زیادی به آدرس سایت رسمی داشته باشد. گاهی فقط یک حرف، نقطه، خط فاصله یا عبارت اضافی در آدرس وجود دارد.
همچنین وجود علامت قفل امنیتی کنار نشانی سایت، الزاماً به معنای معتبر بودن مالک آن سایت نیست. این علامت فقط نشان می‌دهد ارتباط شما با همان سایت رمزگذاری شده است؛ نه اینکه سایت موردنظر حتماً قابل اعتماد باشد.
چه اطلاعاتی را نباید در اختیار دیگران قرار دهیم؟
اطلاعات زیر کاملاً محرمانه هستند و نباید از طریق پیام، تماس تلفنی یا صفحات ناشناس وارد یا ارسال شوند:
- رمز کارت بانکی و رمز پویا
- نام کاربری و رمز اینترنت‌بانک
- رمز حساب اپل، گوگل یا ایمیل
- کدهای تأیید پیامکی و دومرحله‌ای
- رمز ورود به تلفن همراه
- عبارت بازیابی کیف پول دیجیتال
- اطلاعات حسابداری و مالی شرکت
- فایل پشتیبان و رمز سرور
- تصویر کارت بانکی و مدارک هویتی
- اطلاعات محرمانه مشتریان
کارشناس واقعی پشتیبانی برای ارائه خدمات، رمز شخصی، رمز پویا یا کد تأیید حساب شما را درخواست نمی‌کند.
چگونه پیام یا سایت فیشینگ را تشخیص دهیم؟
وجود یک یا چند مورد از نشانه‌های زیر باید باعث توقف و بررسی بیشتر شود:
- درخواست اقدام فوری همراه با تهدید
- وعده جایزه یا منفعت غیرعادی
- وجود غلط‌های نگارشی یا عبارت‌های نامأنوس
- درخواست نصب برنامه ناشناس
- درخواست دسترسی از راه دور به رایانه یا تلفن همراه
- درخواست پرداخت مبلغی اندک برای فعال‌سازی یک خدمت
- تفاوت آدرس سایت با نشانی رسمی
- کوتاه، نامفهوم یا ناشناس بودن لینک
- درخواست رمز، کد تأیید یا اطلاعات بانکی
- ارسال فایل ناشناس با عنوان فاکتور، عکس، رسید یا ابلاغیه
- درخواست تغییر شماره حساب یا انتقال فوری وجه
هنگام دریافت پیام مشکوک چه کاری انجام دهیم؟
اگر پیام، تماس یا لینک مشکوکی دریافت کردید، ابتدا آرامش خود را حفظ کنید و عجولانه تصمیم نگیرید.
روی لینک یا فایل ناشناس کلیک نکنید
روی لینک‌های موجود در پیام‌های مشکوک کلیک نکنید و فایل‌های پیوست ناشناس را باز نکنید. کدهای QR ناشناس را نیز مانند لینک‌های ناشناس در نظر بگیرید؛ زیرا ممکن است شما را به صفحه‌ای جعلی هدایت کنند.
از مسیر رسمی وارد شوید
برای ورود به سایت بانک، سازمان یا شرکت موردنظر، از لینک داخل پیام استفاده نکنید. نشانی رسمی را خودتان در مرورگر وارد کنید یا از برنامه رسمی آن مجموعه استفاده کنید.
پیش از واردکردن هرگونه اطلاعات، آدرس بازشده در مرورگر را با دقت بررسی کنید.
اعتبار پیام را از مسیر دیگری بررسی کنید
برای اطمینان از صحت پیام، با شماره‌ای تماس بگیرید که از قبل در اختیار داشته‌اید. از تماس با شماره درج‌شده در همان پیام مشکوک خودداری کنید.
برنامه‌ها را فقط از منابع معتبر نصب کنید
هیچ برنامه‌ای را از طریق لینک‌های ناشناس نصب نکنید. برنامه‌های موردنیاز را فقط از فروشگاه‌های معتبر یا وب‌سایت رسمی ارائه‌دهنده دریافت کنید.
درخواست‌های مالی را دوباره تأیید کنید
در محیط‌های کاری، درخواست تغییر شماره حساب، پرداخت فوری یا انتقال وجه باید از یک مسیر مستقل تأیید شود.
برای مثال، اگر پیامی درباره تغییر شماره حساب بانکی یک فروشنده دریافت کردید، پیش از پرداخت با شماره ثبت‌شده قبلی او تماس بگیرید و موضوع را تأیید کنید.
اگر در دام فیشینگ افتادیم چه کنیم؟
نحوه واکنش شما به نوع اقدامی که انجام داده‌اید بستگی دارد. هرچه سریع‌تر اقدام کنید، احتمال کاهش خسارت بیشتر خواهد بود.
اگر فقط روی لینک کلیک کرده‌اید
اگر روی لینک کلیک کرده‌اید اما هیچ اطلاعاتی وارد نکرده‌اید:
- صفحه را فوراً ببندید.
- هیچ فایل یا برنامه‌ای دانلود و نصب نکنید.
- در صورت دانلود فایل، آن را اجرا نکنید.
- دستگاه خود را با یک ابزار امنیتی معتبر بررسی کنید.
- دسترسی‌ها و برنامه‌های تازه‌نصب‌شده را کنترل کنید.
چگونه از حملات فیشینگ پیشگیری کنیم؟
برای کاهش احتمال گرفتارشدن در دام فیشینگ، رعایت چند نکته ساده اما مهم ضروری است:
- برای حساب‌های مختلف از رمزهای عبور متفاوت استفاده کنید.
- تأیید دومرحله‌ای را برای حساب‌های مهم فعال کنید.
- سیستم‌عامل، مرورگر و برنامه‌های خود را به‌روز نگه دارید.
- از نصب برنامه‌های ناشناس خودداری کنید.
- پیش از پرداخت، آدرس صفحه و مشخصات درگاه را بررسی کنید.
- کدهای تأیید را حتی در اختیار افراد آشنا قرار ندهید.
- درخواست‌های مالی غیرمنتظره را از یک مسیر مستقل تأیید کنید.
- کارکنان مجموعه را با نمونه‌های جدید فیشینگ آشنا کنید.
- از اطلاعات مهم و فایل‌های حسابداری نسخه پشتیبان امن تهیه کنید.
اصل طلایی مقابله با فیشینگ
مهم‌ترین ابزار کلاهبردار همیشه فناوری پیچیده نیست؛ بلکه عجله، ترس و اعتماد بدون بررسی ماست.
هرگاه پیامی شما را به اقدام فوری، پرداخت پول، نصب برنامه یا ارائه رمز و اطلاعات محرمانه وادار کرد، چند لحظه توقف کنید. سپس موضوع را از یک مسیر رسمی و مستقل بررسی نمایید.
در فضای دیجیتال، اعتماد باید پس از بررسی شکل بگیرد؛ نه پیش از آن.
سؤالات متداول درباره فیشینگ
آیا وجود علامت قفل کنار آدرس سایت به معنای معتبر بودن آن است؟
خیر. علامت قفل فقط نشان می‌دهد ارتباط میان مرورگر و سایت رمزگذاری شده است. سایت‌های جعلی نیز می‌توانند گواهی امنیتی داشته باشند.
آیا پیام ارسال‌شده از طرف یک آشنا قابل اعتماد است؟
همیشه خیر. ممکن است حساب کاربری یا تلفن همراه آن شخص هک شده باشد. درخواست‌های غیرعادی، به‌ویژه درخواست پول یا کد تأیید، باید از مسیر دیگری بررسی شوند.
آیا اسکن یک کد QR ناشناس خطرناک است؟
بله. کد QR می‌تواند شما را به یک سایت جعلی هدایت کند یا باعث دانلود فایل مخرب شود. بنابراین پیش از بازکردن لینک، آدرس مقصد را بررسی کنید.
آیا پشتیبانی بانک یا نرم‌افزار به رمز عبور نیاز دارد؟
خیر. کارشناس واقعی پشتیبانی نباید رمز عبور، رمز پویا، عبارت بازیابی یا کد تأیید دومرحله‌ای شما را درخواست کند.
فیشینگ فقط از طریق ایمیل انجام می‌شود؟
خیر. فیشینگ ممکن است از طریق پیامک، تماس تلفنی، شبکه‌های اجتماعی، پیام‌رسان‌ها، کد QR، برنامه جعلی و صفحات پرداخت تقلبی انجام شود.
2 دیدگاه. دیدگاه جدید بگذارید
بسیار عالی بود
مقاله خوبی بود