روش های شناسایی فیشینگ

حالا می‌دانید که فیشینگ چیست و انواع آن را هم می‌شناسید، حتماً می‌پرسید که چطور بفهمیم هدف یک فیشر هستیم؟ نشانه‌های حملات فیشر معمولاً مشابه و مثل موارد زیر هستند:

شخصی سعی می‌کند وارد حساب‌ کاربری شما در یک پلتفرم شود. این تلاش از طریق ارسال پیامک، ایمیل یا… برایتان ارسال شده است. ولی شما هیچ تلاشی برای ورود به آن پلتفرم نکرده‌‎اید.

در حمله فیشینگ کسی شما را برای پرکردن یک فرم با اطلاعات شخصی یا بانکی تشویق می‌کند. مثلاً وعده خدمات بهتر را در ازای پر کردن یک فرم می‎دهد.

اسم شرکت یا برندی را که می‌شناسید در آدرس یک صفحه می‌بینید؛ اما نه به آن صورتی که قبلاً دیده‎‌اید.

به جای ارائه روش‌های پرداخت، تکمیل اطلاعات و موارد مشابه، یک لینک مستقیم برایتان فراهم شده است. به احتمال زیاد، با روش‌های مختلفی برای کلیک روی این لینک ترغیب خواهید شد.

راه جلوگیری از فیشینگ چیست؟

حملات فیشینگ، شیوه‌ای هوشمندانه و قدرتمند برای کلاهبرداری‌های دیجیتالی هستند. با این حال، جای هیچ نگرانی نیست! با به‌کارگیری مجموعه‌ای از دستورالعمل‌های امنیتی، می‌توانید از این دام‌های دیجیتالی در امان بمانید.

راه های پیشگیری از حملات فیشینگ شامل موارد زیر هستند:

به ایمیل‌هایی که منتظر آن‌ها نبوده‎اید اعتماد نکنید.

دقت و حساسیت بیشتری برای URL صفحاتی که واردشان می‌شوید به خرج دهید. مطمئن شوید که آدرس را درست نوشته‌اید یا به صفحه دیگری هدایت نشده‌اید.

فایل‌های پیوست ایمیل‌ها را دانلود نکنید. سعی کنید فایل مربوطه را از راه‌های دیگری پیدا کنید.

ساده‌ترین راه مقابله با فیشینگ چیست؟ این که درخواست‌های مهم را با فرد فرستنده از راه‌های دیگر مانند تماس تلفنی چک کنید.

هیچ موسسه مالی یا شرکتی اطلاعات حسابتان را به صورت آنلاین از شما نمی‌‎خواهد. پس فریب این درخواست‌ها را نخورید.

سعی کنید روی لینک داخل ایمیل‌ها به صورت مستقیم کلیک نکنید. در عوض از آدرس‌هایی استفاده کنید که قبلاً واردشان شده‎اید یا آدرس درست را از راه دیگری پیدا کنید.

بعد از شناسایی سایت فیشینگ، فوراً از آن خارج شوید.

فایروال‌‌ سیستم خود را به صورت منظم چک کنید تا از URLها و IPهای مشکوک در سریع‌ترین زمان ممکن باخبر شوید.

در سازمان‌های بزرگ بهترین راه مبارزه با فیشینگ چیست؟ پیاده‌سازی کمپین‌های شبیه‎سازی فیشینگ که یک مانور عملی محسوب می‌شوند.

کارمندان شرکت را به طور منظم درباره روش‌های به‌روز فیشینگ آموزش دهید.

از HTTPS بودن پروتکل وب‌سایت مطمئن شوید (ابتدای دامنه باید HTTPS را به جای HTTP ببینید).

بعد از حمله فیشینگ چه کنیم؟

با جواب دادن به سوال فیشینگ چیست، احتمالاً شما هم با ما هم‌نظرید که این نوع حمله از هیچ‌کدام‌مان دور نیست! پس اول خوش‌بینی خود را در اعتماد کردن به ایمیل‌ها، تماس‌ها، پیامک‌ها و… کنار بگذارید. بعد خودتان را برای بعد از این اتفاق آماده کنید. بسته به نوع اطلاعاتی که دزدیده شده، می‌توانید یکی از کارهای زیر را انجام دهید:

مورد را به پلیس فتا گزارش دهید.

رمز عبور پلتفرمی که فیشر تلاش دارد واردش شود را عوض کنید.

فوری به موسسه مالی، بانک یا… بگویید که شخصی سعی دارد از حساب شما پول برداشت کند.

حملات فیشینگ گاهی برای نتیجه دادن به اتصال اینترنت قربانی نیاز دارند. اگر متوجه شدید که بدافزاری را نصب کرده‎اید، اتصال اینترنت را قطع کنید و با یک متخصص فنی حوزه امنیت مشورت کنید.

چگونه بفهمیم یک ایمیل فیشینگ است؟

ایمیل فیشینگ شکل عجیب و غریبی ندارد. اما برای اطمینان از درست بودن ایمیل چند راه دارید:

از نرم‌افزارهای آنتی‌ویروس ایمیل استفاده کنید.

آدرس را با منابع دیگری مثل وب‎سایت، بروشور یا… تطبیق دهید.

آدرس ایمیل را بررسی کنید تا مطمئن شوید هیچ غلط املایی یا کاراکترهای اضافه‌ای در آن نیست.

موس را روی لینک داخل ایمیل ببرید تا آدرس آن را ببینید، اما روی آن کلیک نکنید. با این کار می‌توانید URL مقصد را ببینید و چک کنید که دقیقاً قرار است کجا بروید.

تفاوت فارمینگ و فیشینگ چیست؟

حمله فیشینگ شامل جعل یک ایمیل یا وب‌سایت به منظور فریب کاربران برای افشای اطلاعات شخصی یا نصب بدافزار است. در مقابل، در حمله فارمینگ، هکر با نفوذ به سرور DNS (سیستم نام دامنه) و ربودن آن، کاربران را به وب‌سایت جعلی خود هدایت می‌کند.

در حمله فیشینگ، ایمیلی دریافت می‌کنید که ظاهراً از طرف بانک است و از شما می‌خواهد به دلایل امنیتی فوراً وارد حساب خود شوید. با کلیک روی لینک موجود در ایمیل، به یک وب‌سایت جعلی مشابه سایت بانک هدایت می‌شوید. اطلاعات ورود شما در این وب‌سایت جعلی ثبت و به دست مهاجم می‌رسد. اما در فارمینگ، شما بدون دریافت ایمیل مستقیماً آدرس وب‌سایت بانک را در مرورگر وارد می‌کنید. اما به دلیل دستکاری DNS یا آلودگی به بدافزار، به وب‌سایت جعلی هدایت می‌شوید. اطلاعات ورود شما در این سایت جعلی ثبت و به دست مهاجم می‌رسد، بدون اینکه متوجه شوید.