فیشینگ چیست؟ انواع آن و راه های جلوگیری از فیشینگ

سایت های بدون نماد اعتماد الکترونیکی

تا این قسمت از مقاله فیشینگ چیست؟ در مورد انواع فیشینگ و روش های مختلف مقابله با فیشینگ گفتم. در زیر چند شغل که ممکن است تقلبی باشد را معرفی می کنیم. احتمال کلاهبرداری در برخی از کسب و کارها و کسب و کارهای آنلاین بسیار زیاد است و باید در وارد کردن اطلاعات شخصی خود مراقب باشیم.

یکی از مواردی که به جلوگیری از فیشینگ کمک می کند استفاده از رمز عبور دو مرحله ای است که به ایمن کردن حساب کاربری کمک می کند. بنابراین حتما از تایید دو مرحله ای برای حساب های شبکه های اجتماعی مانند تایید دو مرحله ای برای رمز عبور اینستاگرام استفاده کنید. رمز دوم بانک را برای کارت بانکی فعال کنید.

در روش شبیه سازی، Pisher از یک ایمیل معتبر که قبلا برای ما ارسال شده است استفاده می کند. آدرس ایمیل و اطلاعات را تغییر داده و مجددا ارسال می کند.

کلاهبرداری به ما پیامی می‌فرستد که از ما می‌خواهد یک پیوست را باز کنیم و یک فرم را پر کنیم یا به سؤالات مربوط به اطلاعات شخصی پاسخ دهیم.

مثلاً مستقیماً از یکی از دوستان ما که بیماری نادری دارد و برای هزینه های بیمارستان و جراحی نیاز به مبلغی دارد، پیامی در اینستاگرام ارسال می شود.

بد افزار

بیایید ابتدا فیشینگ را تعریف کنیم. فیشینگ نوعی کلاهبرداری آنلاین است که در آن مجرم سعی می کند اطلاعات محرمانه کاربر را از طریق ایمیل، پیامک، تماس یا سایر روش های تبلیغاتی به سرقت ببرد.

سایت هایی که اعتبار می فروشند

وب سایت های طالع بینی و فال

چند وقت پیش یکی از دوستانم برای خرید محصول از یک وب سایت رفت. پس از خرید محصول (ماکارونی) مشخصات کارت بانکی را وارد درگاه پرداخت می کند، به جای کاهش قیمت محصول که حدود 26 هزار تومان بود، تمام 2 میلیون تومان حساب بانکی وی خالی شد. به این مشکل یا کلاهبرداری حساب، فیشینگ می گویند. وقتی حساب کاربری خالی می شود چه اتفاقی می افتد؟

البته هیچ کس نمی خواهد در دام کلاهبرداران آنلاین بیفتد. اما تا زمانی که از اینترنت استفاده می شود کلاهبرداری و فیشینگ وجود دارد و از بین نمی رود، اما خوشبختانه راه حل هایی وجود دارد که می توانیم دسترسی کلاهبرداران را محدود کنیم تا در دام هکرها نیفتیم و قربانی نشویم. .

بیایید با تکنیک های فیشینگ آشنا شویم

فیشینگ در کدام مشاغل بیشتر اتفاق می افتد؟

فیشینگ در شبکه های اجتماعی

سایت های تایید

سایت های قرعه کشی

زمانی که ما در یک سایت معتبر هستیم، کلیک کردن روی لینک ها مشکلی ندارد، اما زمانی که برای ما یک لینک ارسال می شود، برای مثال، یک پنجره پاپ آپ در صفحه مرورگر ظاهر می شود و مانند یک صفحه بانکی است، قبل از اینکه روی آن کلیک کنیم. لینک رو باید چک کنیم و بعد هم کلیک کنیم، وقتی صفحه باز شد و وقتی احساس خطر کردیم اطلاعاتمون رو کامل وارد نکنیم.

پیوست های ایمیل را باز نکنید

در دنیای ارتباطات تقریباً غیرممکن است که از شماره تلفن همراه، ایمیل، حساب شبکه اجتماعی و شماره حساب بانکی استفاده نکنید. بنابراین، تمام اطلاعات گفته شده می تواند به عنوان هدفی برای جعل هویت مورد استفاده قرار گیرد و تقریباً همه آنها در معرض حملات سایبری قرار دارند.

انواع مختلف فیشینگ

به عنوان مثال از بانک پیامی ارسال شده و در متن ایمیل نوشته شده “لینک ایمیل آپدیت شد، برای تمدید و ایجاد تغییرات روی این لینک کلیک کنید”.

مردی در وسط حمله

در هنگام مواجه شدن با پیام های بالا سعی کنید پیام را باز نکنید و آن را حذف کنید. شماره یا شناسه فرستنده را مسدود کنید.

توجه داشته باشید که URL باید با Https شروع شود، داشتن حرف (S) در انتهای Http الزامی است. به راحتی به این کسب و کارها اعتماد نکنید و قبل از وارد کردن اطلاعات شخصی، بررسی های لازم را انجام دهید.

داستان فیشینگ تاکنون چیست؟ و با انواع فیشینگ کاملا آشنا هستید، حالا نوبت به جلوگیری از فیشینگ رسیده است. چه بخواهیم و چه نخواهیم، ​​هر روز در معرض حملات سایبری هستیم و ممکن است هدف بعدی کلاهبردارانمان باشیم.

در بدافزارها، کلاهبرداران وب‌سایت‌های معروفی را که بازدیدکنندگان زیادی دارند، هدف قرار می‌دهند و از نقاط ضعف وب‌سایت استفاده می‌کنند و کاربر را به لینکی هدایت می‌کنند که وب‌سایت اصلی نیست.

کشاورزی

سایت های حراج

فیشینگ در سال 1987 برای اولین بار آغاز شد و روز به روز با افزایش تکنولوژی راه های جدیدی برای آسیب رساندن به قربانیان استفاده می شود. همانطور که قبلا ذکر شد، حتما چندین پیام فیشینگ مانند مورد زیر دریافت کرده ایم، اما متوجه آن نشده ایم!