شاید شما هم از خود پرسیده باشید که فیشینگ چیست و حملات آن چگونه میتواند سیستم شما را تحت تأثیر خود قرار دهد.اکثر کاربران اینترنت با واژه “Phishing” آشنا هستند اما عموم کاربران از عملکرد حملات فیشینگ و روش های شناسایی آن مطلع نیستند
به گزارش خبرنگار فناوری اطلاعات گروه فضای مجازی خبرگزاری صدا وسیما شبکههای اجتماعی و وبگاههای پرداخت آنلاین از جمله اهداف حملات فیشینگ هستند. علاوه بر آن، ایمیلهایی که با این هدف ارسال میشوند و حاوی پیوندی به یک وبگاه و در اکثر موارد حاوی بدافزار هستند
فیشینگ چیست؟
فیشینگ یکی از رایجترین روشهای کلاهبرداری در بین هکرها و مجرمان سایبری میباشد که اکثر حملات آن به منظور سرقت شناسههای کاربری، گذرواژهها و در موارد حرفه ایتر سرقت اطلاعات بانکی کاربران در فضای اینترنت انجام میگیرد. سرقت اطلاعات محرمانه به کمک فیشینگ همیشه با ارسال ایمیلهای اسپم صورت میگیرد لذا به این حملات نیز “ایمیلهای فیشینگ” هم گفته میشود.
بیشتر بخوانید:
هشدا ردرباره سرقت اطلاعات درپوشش سامانه کارا
هشدار درباره کلاهبرداری با پوشش سامانه سجام
کلاهبرداری تحت عنوان جعلی جشن سالگرد شرکت آدیداس
فیشینگها یا ایمیلهای فیشینگ در اکثر مواقع با ایمیلهایی که از منابع مطمئن مثل بانکها، شرکتهای معتبر و ... ارسال میشود سروکار دارند، اما در عین حال به منظور سرقت اطلاعات محرمانه کاربران هدف گذاری میشوند.
فیشینگها معمولاً از نام بانکها و اغلب وب سایتهای مشهور به عنوان طعمه برای سرقت اطلاعات شخصی کاربران استفاده میکنند
معمولاً درون ایمیلهای فیشینگ یک لینک خارجی قرار میگیرد و هنگامی که کاربر روی آن کلیک میکند او را به یک صفحه جعلی هدایت میسازد. این صفحات جعلی که به شکل حقیقی ظاهر میشوند؛ تنها ظاهر وب سایت مقصد را حفظ میکنند، اما در عمل تمامی اطلاعاتی که کاربر در هنگام پر کردن فرم در فیلدهای مورد نظر وارد میکند را در اختیار مجرمان سایبری قرار میدهد.
بسیاری از کارشناسان امنیت اینترنت حملات فیشینگ را همانند آینهای تجسم میکنند که جنایات را پشت خود پنهان نموده است. در نتیجه اطلاعات محرمانه کاربر طوری به سرقت میرود که وی اصلاً متوجه آن حمله نمیشود.
مشکل اینجاست که کاربران فکر میکنند که در یک وب سایت قابل اعتماد حضور دارند و بنابراین با خیال راحت اطلاعات مورد نیاز را وارد فرم درخواستی آدرس مقصد میکنند.
هنر مجرمان سایبری در حملات فیشینگ در این است که قالب وب سایت اصلی را به اصطلاح “ریپ” میکنند و فرم جعلی را به کمک همان محتوا و دیتاهای موجود در فرم اصلی پیاده سازی میکنند.
مهمترین بخش در عملیات سرقتی فیشینگها مربوط به یک فایل عملیاتی داینامیک میباشد که به جای آنکه دیتاهای ورودی کاربر را به بانکهای اطلاعاتی سایت اصلی منتقل کند آنها را برای فرد کلاهبردار ارسال میکند و اینگونه اطلاعات فوق محرمانه کاربر را به دست مجرمان میسپارد.
اغلب پیامهای فیشینگ شامل خطاهای نگارشی یا املایی میباشند که طبیعتاً کاربران با کمی دقت میتوانند متوجه آنها شوند.
حملات فیشینگ به سادگی قابل شناسایی نیستند، خصوصاً در صورتی که شما مشتری یک شرکت معتبر باشید و بصورت روزانه یا هفتگی برای شما پیام ارسال نماید، بنابراین ممکن است ایمیل فیشینگ در میان ایمیلهای اصلی شرکت فرستاده شود و شما آن را شناسایی نکنید.
شرکت پاندا سکیوریتی به منظور جلوگیری از این نوع حملات و آگاهی بخشی کاربران اینترنت نکات امنیتی را برای شناسایی بهتر ایمیلهای فیشینگ ارائه کرده است:
۱- برای شناسایی یک ایمیل مطمئن تنها به موضوع و آدرس ایمیل ارسالی اکتفا نکنید، چرا که کلاهبردار میتواند با تکنیکهای موجود آدرس ایمیل شرکت اصلی را به جای ایمیل ارسالی خود قرار دهد.
۳- همیشه در ایمیلهای فیشینگ لینکی برای کاربر گذاشته میشود، ممکن است در متن نامه از کاربر خواسته شود تا وارد حساب کاربری خود شوید و یک پیام ارسالی را در صندوق ورودی مشاهده کنید یا رمز عبوری خود را به منظور ارتقاء سطح امنیتی تغییر دهید و …، اما در نهایت با کلیک بر روی لینک درج شده شما به یک آدرس اینترنتی دیگر منتقل (Redirect) میشوید.
۴- اغلب این پیامها شامل خطاهای نگارشی یا املایی میباشند که طبیعتاً کاربران با کمی دقت میتوانند متوجه آنها شوند.
۵- فراموش نکنید که بهترین راه برای دستیابی به صفحات وب، تایپ کردن آدرس به طور مستقیم در Browser میباشد.
باید به این نکته توجه داشت که با افزایش محبوبیت شبکههای اجتماعی، کانالهای جدیدی برای حملات فیشینگ مجرمان ایجاد شده است.
نکته دیگری که باید از آن آگاه باشیم این است که فیشینگها معمولاً از نام بانکها و اغلب وب سایتهای مشهور به عنوان طعمه برای سرقت اطلاعات شخصی کاربران استفاده میکنند، اما به یاد داشته باشید که هیچ شرکتی نمیخواهد تا تمام جزئیات شخصی ایمیل تان را برای آنها ارسال نمایید.
طبیعتاً کاربران با نصب یک ضد ویروس قدرتمند و البته مطمئن میتوانند یک لایه حفاظتی اضافی را در سیستم خود ایجاد نمایند.