فیشینگ چیست و چگونه از آن در امان بمانیم

در مطلب رفع مشکل امنیتی کروم با وجود نصب VPN روی سیستم کردیم اکنون مطلب جدید را با شما در میان میگذاریم اشاره کردیم اکنون مطلب جدید را با شما در میان میگذاریم

فیشینگ ( phishing ) تا حدودی شایع‌ترین روش برای سرقت کلمات عبور، تسلط بر حساب‌ها و ورود به سیستم‌ها بدون مجوز است که امروزه بسیار استفاده می‌شود و در کشور ما به وفور دیده می‌شود.

فیشینگ عمدتاً یک حمله مهندسی اجتماعی است، نه یک حقه فنی. به همین دلیل، غلبه به آن کمی دشوار است. به خصوص برای کاربران تازه وارد در اینترنت.

فیشینگ می‌تواند از طریق هر کانالی رخ دهد: از طریق تلفن، ایمیل، یک صفحه وب یا حتی صفحه شخصی. به‌طور خلاصه، این تلاش برای فریب دادن شما برای بدست آورد اطلاعات خاص است (مانند رمز عبور یا سایر اطلاعات شخصی دیگر).

فیشینگ چیست

کلمه فیشینگ اصطلاحاً به ماهیگیری اشاره دارد، منظور از این ماهی ، بیشتر رمز عبور شماست. همچنین به ابتدایی‌ترین نوع هکینگ، فریکینگ اشاره دارد فریکینگ قبلاً یک تاکتیک مهندسی اجتماعی قبل از پیشرفت اینترنت بود.

جلوگیری از حملات فیشینگ

هسته هر حمله فیشینگ معمولاً عدم دقت و مطلع بودن از این موضوع است.

فیشینگ با تلفن

به این صورت است که با شما تماس تلفنی برقرار کرده و یکسری اطلاعات را دریافت می‌کنند.

تأیید هویت تماس‌گیرنده ممکن است دشوار باشد. شماره‌هایی که بر روی شناسه تماس‌گیرنده نمایش داده می‌شوند، به راحتی می‌توانند افراد را گمراه کنند، بنابراین حتی اگر شماره تلفن شخصی مجاز شناخته‌شده یا در دفترچه تلفن ذخیره باشد، هیچ تضمینی وجود ندارد که شخص در طرف دیگر خط، فرد مورد نظر باشد.

تنها شماره تماس می‌توان اطمینان لازم را جلب کند زیرا مستقیماً به تماس‌گیرنده تعلق دارد، اما حتی پس از آن نیز بررسی شماره قابل اهمیت است و آن را در اینترنت یا دفترچه تلفن بررسی کنید.

بانک‌ها، دولت‌ها یا دادگاه‌ها هرگز از شما درخواست ارسال اطلاعات شخصی نمی‌کنند. اگر چنین درخواستی داشتند، نام، عنوان و بخش تماس‌گیرنده را بپرسید، سپس با یک شماره عمومی که در آن موسسه موجود است، تماس بگیرید.

فیشینگ با پست الکترونیک

mail phishing - فیشینگ چیست و چگونه از آن در امان بمانیم

ایمیل‌های فیشینگ بسیار خطرناک هستند. ممکن است ایمیل مهاجمان قابل اطمینان به نظر می‌رسند مانند مؤسسات مالی، سازمان‌های دولتی یا طرح‌های عمومی مانند قرعه‌کشی‌ها، تا کاربر را برای بازدید از وب‌سایت خود فریب دهند.

مهاجمان ممکن است یک وب‌سایت بانکی جعلی را ایجاد کنند که واقعی به نظر برسد و از کاربر می‌خواهند که اطلاعات شخصی را وارد کند. چنین سایت فیشینگی ممکن است کلمه عبور، اطلاعات کارت اعتباری یا اطلاعات شخصی عمومی را برای استفاده در طرح‌های سرقت هویت درخواست کند.

قوی‌ترین روش برای تأیید صحت، PGP است، هرچند تعداد کمی از افراد و سایتها از آن استفاده می‌کنند.

به عنوان یک قاعده، نباید روی لینک‌ها در ایمیل‌ها کلیک کنید، مخصوصاً کسانی که به‌صورت ناشناس مکاتبه می‌کنند.

در عوض، کاربران باید به‌طور مستقیم به وب‌سایت رجوع کنند و دستورات را در آنجا دنبال کنند.

از برگه‌های وب‌سایت‌ها برای برقراری ارتباط با کارکنان پشتیبانی استفاده کنید.

فیشینگ با وب‌سایت

phishing secure - فیشینگ چیست و چگونه از آن در امان بمانیم

سایت‌های فیشینگ ممکن است یک سایت را جعل کنند که قربانی به‌طور منظم بازدید می‌کند. آن‌ها همچنین می‌توانند به سادگی با تماس از طریق شماره پشتیبانی جعلی و یا درخواست اطلاعات کارت اعتباری از کاربران، کاربران را فریب دهند. به عنوان مثال، با اعلام برنده شدن در قرعه‌کشی.

قربانیان سایت‌های فیشینگ اغلب از چهار کانال مجزا در سایت‌ها فریب می‌خورند:

  • ایمیل: “تأیید حساب مورد نیاز است”
  • تبلیغات: “شما برنده خوش‌شانس هستید!” یا ” تخفیف باورنکردی “
  • تغییرات در املای کلمات : googel.com به جای google.com
  • موتورهای جستجو: “شما بانک خود را جستجو کردید، اینجا” بانک “شما است

برای جلوگیری از قربانی شدن توسط یک سایت فیشینگ، همواره بررسی آدرس‌های سایت‌هایی که بازدید می‌کنید، ایده خوبی است.

استفاده از روش تأیید اعتبار توکن دو عاملی سخت‌افزاری نیز یک راه عالی برای محافظت از خود در برابر فیشینگ است، اگرچه تمام سایت‌ها این گزینه را پشتیبانی نمی‌کنند.

بعضی از روش‌های مدیریت رمز عبور نیز می‌تواند به شناسایی سایت‌های فیشینگ کمک کنند زیرا تنها رمزهای عبوری که شما قبلاً ثبت و تایید کرده‌اید به‌صورت خودکار پر می‌شوند.

مراقبت از اطلاعات شخصی

ایمیل‌هایی که شما را ملزم به “تأیید اعتبار حسابتان” یا “عدم بسته شدن حساب” می‌کنند تقریباً همیشه تلاش‌های فیشینگ در نظر گرفته می‌شوند تا قربانیان را به کلیک کردن روی لینک‌ها و وارد کردن اطلاعات شخصی تشویق کنند.

هنگام دریافت چنین ایمیل‌ها یا تماس‌های تلفنی، آرامش خود را حفظ کنید و منتظر بمانید تا به سیستم خود مانند رایانه رومیزی یا گوشی هوشمند اصلی خود دسترسی پیدا کنید.

برای کاهش آسیب‌پذیری در برابر حملات فیشینگ، از بوک مارک‌ها، مدیریت رمز عبور و توکن دو عاملی که قابلیت تأیید اعتبار دارند، استفاده کنید. و در نهایت، برای تأیید اطلاعات تردید نکنید و همیشه ایمیل‌ها، تبلیغات و تماس‌های تلفنی را بررسی کنید.

منبع : خرید vpn در iransafe.net

پست مرتبط
vpn 768x767 - شبکه VPN چیست؟
شبکه VPN چیست؟

VPN یک شبکه است برای اتصال شما از کامپیوتر یا دستگاه موبایل و غیره. برای اتصال شما معمولا از نرم افزار های ثالث مانند OpenVPN استفاده می کنید که نصب و پیکربندی آسانی دارد. هنگامیکه به شبکه VPN متصل می شوید ارتباط شما با جهان از طریق آن و نه از طریق مسیرهای شبکه معمول […]

ادامه مطلب
vpn - خرید vpn با بهترین قیمت
خرید vpn با بهترین قیمت

برای خرید vpn باید به برخی از نکات بسیار مهم توجه داشته باشید تا با کمک این نکات بتوانید بهترین vpn را خریداری نمایید. این مسئله که شما می خواهید از وی پی ان استفاده کنید نشانه این است که برای حریم خصوصی خود ارزش زیادی قائل هستید و مایل می باشد که ارزش گذاری حریم خصوصی خود […]

ادامه مطلب
خرید vpn با کیفیت

اهمیت نصب فیلتر شکن: امروزه اهمیت نصب فیلتر شکن بر هیچ کس پوشیده نیست. با توجه به ضعف اینترنت و یک سری اقدامات، اهمیت فیلتر شکن بیش از پیش محسوس شده است. برای انجام تجارت الکترونیک، کار با صرافی های خارجی ( ترید ) و کارهایی از این دست، لازم است تا حتما اینترنت خود […]

ادامه مطلب