آشنایی با روش های مقابله با فیشینگ

 

در مقاله امروز اینترنت کمک قصد داریم شما را با مفهوم فیشینگ و راه های مقابله با آن آشنا نماییم ، امروزه استفاده از اینترنت در زندگی همه ما به امری رایج تبدیل شده و باعث راحتی در انجام هر کاری شده است . استفاده از اینترنت به همان میزان که موجب راحتی انجام خیلی از کارها شده است به همان میزان ، ممکن است خطر آفرین باشد ! بنابراین نیاز است این خطرات را شناسایی نمود تا از اتفاقات ناگوار در دنیای مجازی جلوگیری کرد ، فیشینگ به تلاش برای به دست آوردن اطلاعاتی مانند نام کاربری، پسورد ، اطلاعات حساب بانکی و ... از طریق جعل یک وب‌ سایت، آدرس ایمیل و ... گفته می‌شود ،به عبارت دیگر هنگامی که شخصی سعی می‌کند شما را فریب دهد تا اطلاعات شخصی‌ خود را در اختیارش بگذارید ، شما دچار یک حمله فیشینگ شده اید. این حملات توسط هکرها با روش های گوناگون اتفاق می افتد ، همانطور که می دانید هک به معنی رخنه کردن و دزدی اطلاعات یا تغییر اطلاعات آن می باشد و هکر به کسی گفته می‌شود که توانایی هک را داشته باشد. بنابراین حملات فیشینگ توسط هکرها انجام می پذیرد. در مقالات قبلی اینترنت کمک مانند بالا بردن امنیت تلگرام و جلوگیری از هک شدن تلگرام و بالا بردن امنیت اینستاگرام و جلوگیری از هک شدن اینستاگرام سعی کردیم شما را با مفهوم امنیت و میزان اهمیت آن در فضای مجازی آشنا نماییم و در این مقاله ابتدا به مفهوم فیشینگ و راه های شناسایی آن خواهیم پرداخت و در پایان با روش های مقابله با فیشینگ آشنا خواهید شد.

فیشینگ چیست

در مقدمه این مقاله به طور کلی با این که فیشینگ چیست ، آشنا شدیم اما به طور جزیی تر می توان گفت فیشینگ مخفف عبارت Password Harvesting Fishing به معنی به دست آوردن اطلاعات حساس کاربران نظیر رمزهای عبور ،مشخصات کارت اعتباری و ... توسط  هکر می باشد . کار هکر در فیشینگ این است که سعی دارد با استفاده از روش های جعل ، خود را به جای صفحات و یا منابع قابل اعتماد قرار داده تا اطلاعات مورد نظر را از طعمه های خود بدست آورد . وب سایت های اجتماعی ، بانک ها ، درگاه های پرداخت آنلاین معمولا هدف اصلی فیشینگ می باشد و طعمه ها که به صفحات گفته شده اعتماد داشته و متوجه فیشینگ نشده اند اطلاعات حساس و محرمانه خود را مانند اطلاعات کارت بانکی ، یوزر و پسورد و ... را در وب سایت های جعلی که در ظاهر شبیه به وب سایت های  قانونی می باشد وارد می نمایند. انواع مختلف فیشینگ عبارتند از : 

فیشینگ از طریق ایمیل : در این نوع از روش‌ های فیشینگ،  یک هکر از ایمیلی فریبنده از یک آدرس جعلی شبیه به آدرس اصلی برای کلاه برداری از کاربر استفاده می‌کند و به روش های گوناگون از کاربر می خواهد تا بر روی لینک مورد نظرش کلیک نماید و مشخصات خود را مانند کارت اعتباری و یا نام کاربری و پسورد حساب ها را وارد نمایید ،در این نوع فیشینگ ایمیل از طرف هکر ها به صورت عمده ارسال شده و هکر تنها منتظر صید خود و جمع آوری اطلاعات مورد نیازش که خود شما در اختیار او قرار داده اید می ماند . این نوع حمله از حملات شایع در فیشینگ می باشد که معمولا هکرها از جملات دستوری و یا تشویقی برای ترغیب کاربران به کلیک بر روی لینک مورد نظرشان استفاده می نمایند. 

 

فیشینگ از طریق جعل وب‌ سایت‌ها و درگاه های بانکی :  در این روش هکر صفحه‌ ای مشابه درگاه های پرداخت آنلاین بانک‌ ها طراحی نموده و با لینک برقرار کردن این صفحه جعلی با یک فروشگاه‌ صوری اینترنتی که معمولا بی نام و نشان هستند ولی قیمت کالای بسیار پایین در آن کاربر را وسوسه می نماید تا از این سایت خرید کنند به این صفحه پرداخت جعلی کشانده و پس از ورود و وارد کردن اطلاعات کارت بانکی در این صفحه جعلی ، اطلاعات بانکی شما به صورت خودکار برای هکر ارسال شده و او قادر خواهد بود حساب شما را خالی نماید.

 

 

فیشینگ با ربات تلگرام  : ربات های تلگرام شاید به بسیاری از کارهای ما سرعت بخشیده باشند ، ولی همزمان باید توجه داشته باشید که تلگرام بستر مناسبی برای انتقال وجه نیست و شاید این انتقال وجه سبب سرقت اطلاعات بانکی افراد از این طریق شود.

 

فیشینگ تلفنی و پیامکی : جالب است بدانید فیشینگ تنها از طریق اینترنت به شما لطمه وارد نمی نماید بلکه می تواند از طریق تلفن و پیامک نیز شما را مورد حمله قرار دهند ، به این طریق که  هکر خود را به‌ عنوان شخصی مورد اعتماد و نماینده موسسه یا شرکتی معتبر معرفی ‌و اطلاعات مهم را از طریق تلفن از شنونده یا پیامک دریافت می نماید . 

 

در صورتی که در خصوص بالا بردن امنیت مودم خود سوالی دارید مطالعه مقاله های امنیت مودم دی لینک 2640u ، امنیت مودم زایکسل DEL 1312 ، امنیت مودم ایسوس N10 و امنیت مودم هوآوی Hg532e را به شما پیشنهاد می نماییم.

روش های مقابله با فیشینگ

حال که با مفهوم فیشینگ آشنا شدیم و انواع آن را بررسی نمودیم نوبت به روش های مختلف مقابله با فیشینگ فرا می رسد :

 

مقابله با فیشینگ از طریق ایمیل :  بدون بررسی ایمیل ارسالی اطلاعات خواسته شده را وارد نکنید  و حتما قبل از باز نمودن لینک های داخل یک ایمیل ابتدا از اصالت فرد ارسال کننده ایمیل مطمئن شوید ، به هیچ وجه پیوست ایمیل های ناشناس را  باز نکنید ، به هیچ  ایمیل مشکوکی پاسخ ندهید. به تمامی ایمیل های درخواست کننده اطلاعات حساب بانکی شما، حساب شما مسدود شد و … بی اعتنا باشید . حتما توجه نمایید ایمیل هایی با عنوان شما برنده این ماه شده اید ، جهت دریافت جایزه ثبت نام کنید و …. تنها یک هدف دارند و آن هم هک اطلاعات خصوصی شماست و توصیه پایانی اینکه بر روی سیستم کامپیوتری خود از نرم افزاری های آنتی ویرس معتبر و مخصوصا با قابلیت پشتیبانی از اینترنت استفاده کرده و همیشه آنها را بروز رسانی نمایید.

 

 

 

 

مقابله با فیشینگ از طریق جعل وب سایت ها و درگاه های بانکی : توجه فرمایید آدرس وب سایتی که قصد وارد کردن اطلاعات خود را دارید چندین بار چک کرده تا از اصل بودن آن اطمینان حاصل نمایید ، از سای های غیر معتبر اینترنتی خرید نکنید ، از پسوردهای یکسان در تمام حساب های کاربری و رمز کارت بانکی استفاده نکنید ، به هیچ وجه از شبکه های عمومی استفاده نکنید و به صورت دوره ای اطلاعات حساب خود را تغییر دهید ، مهمترین کار این است که نگاه دقیقی به آدرس url سایت داشته باشید و حتما برای انجام امور بانکی از آدرس هایی که دارای پروتکل امن "Https" هستند استفاده نمایید. وب سایت ها را با تایپ نامشان در آدرس بار باز کنید و از لینکهای استفاده شده در سایت ها برای رفتن به سایت های مورد اعتماد خود استفاده نکنید و در نهایت اگر احتمال می دهید مورد حمله فیشینگ قرار گرفته اید اطلاعات خود را هر چه سریع تر تغییر دهید.

 

مقابله با فیشینگ از طریق ربات تلگرام  : ساده ترین و مهمترین روش مقابله با این نوع حمله فیشینگ این است که به هیچ وجه از بستر تلگرام برای انتقال اطلاعات حساب بانکی و اعتبار خود استفاده نکنید.

 

مقابله با فیشینگ تلفنی و پیامکی : به عنوان یک اصل کلی، اطلاعات حساس شخصی یا مالی خود را از طریق تلفن یا پیامک به هیچ عنوان به شخص دیگری حتی به عنوان کارمند بانک قرار ندهید و به هیچ وجه در این زمینه به کسی برای در اختیار گذاشتن اطلاعات شخصی خود به بهانه های واهی مانند واریز جایزه و ... اعتماد نکنید.

 

حال که متوجه شدید فیشینگ چیست و روش های مقابله با آن کدامند در پایان به این نکات نیز توجه فرمایید :

- اگر ایمیل یا پیام متنی فیشینگ دریافت کردید ، آن را گزارش دهید. تا به مبارزه با مهاجمان فیشینگ کمک نماید . ایمیل را به spam@uce.gov به FTC و گروه کاری ضد فیشینگ به آدرس phishing@apwg.org ارسال کنید و یک گزارش از حمله فیشینگ تهیه کرده و به FTC در ftc.gov/complaint ارسال نمایید.

- با استفاده از احراز هویت چند عامل یا تایید دو مرحله ای ، از حساب های خود محافظت نمایید . برخی از حسابها با تأیید دو  مرحله ای برای ورود به حساب شما، امنیت بیشتری را ارائه می دهند.

- استفاده از رمز یکبار مصرف را به خصوص در حساب های بانکی در دستور کار خود قرار دهید ؛ این رمز ها با اعتباری که در زمان کم دارند، باعث جلوگیری از به سرقت رفتن اطلاعات شما می شود.

- از فایروال (Firewall) استفاده نمایید . فایروال‏‌ ها به دو شکل نرم‏‌ افزاری و سخت ‏‌افزاری قابل استفاده می باشند و تا حدود زیادی از نفوذهای ناخواسته به کامپیوتر شما جلوگیری می نماید..

---

نظرات کاربران