مشخصه اصلی ایمیل های جعلی ایجاد جذابیت و استرس زایی در ارتباط با یک موضوع خاص و مشخصه اصلی سایت های قلابی به تور انداختن مشتریان ناآگاه است.
نود فناوری – فیشینگ (Phishing) به تلاش جهت بدست آوردن اطلاعاتی مانند نام کاربری، گذرواژه، اطلاعات حساب بانکی و موارد مربوط به حریم خصوصی از طریق جعل یک وب سایت یا آدرس ایمیل گفته می شود.شبکه های اجتماعی و وب سایت های پرداخت آنلاین از جمله اهداف حملات فیشینگ هستند. در این روش ابتدا کاربر از طریق ایمیل یا آگهی های تبلیغاتی سایت های دیگر به این صفحه قلابی راهنمایی، سپس از کاربر درخواست می شود تا اطلاعاتی را که می تواند مانند اطلاعات کارت اعتباری مهم و حساس باشد، آنجا وارد کند.در صورت گمراه شدن کاربر و وارد کردن اطلاعات خود، فیشرها به اطلاعات شخص دسترسی پیدا می کنند. از جمله سایت های هدف این کار می توان به پی پال، ای بی و بانک های آنلاین اشاره کرد.همانطور که گفته شد در روش فیشینگ، هکرها با استفاده از دامنه مشابه به آدرس اصلی ترغیب می شوند.یکی از کاربری های گواهینامه SSL تضمین و تأیید هویت وب سایت یا سرویس مورد استفاده در بستر اینترنت است، به این صورت که کاربران با مشاهده گواهینامه SSL بر روی یک سایت می توانند از جعلی نبودن سایت مذکور اطمینان حاصل کنند.برای بررسی و تأیید گواهینامه SSL سایت می توان از سامانه DigiCert SSL Checker به آدرس www.digicert.com/help استفاده کرد.بسیاری از کابران ممکن است با ایمیل های فیشینگ مواجه شده باشند به این صورت که هکر با موضوعی جذاب و استرس زا کاربر را مجبور می کند ایمیل را باز نموده یا به آدرس مذکور مراجعه کند. مشخصه اصلی این ایمیل ها ایجاد جذابیت و استرس زایی در ارتباط با یک موضوع خاص است.سبک و سیاق محتوای این ایمیل ها به شکل “شما برنده ۱۰۰ میلیون تومان شده اید؛ خرید گوشی اپل فقط و فقط با ۵۰۰ هزار تومان؛ مطالب شگفت انگیز دنیای مجازی در گروه جی میل و…” است.اطلاعات شخصی خود را شِیر نکنیدعدم ذخیره سازی اطلاعات شخصی، نام کاربری، رمز عبور سایت های دیگر، اطلاعات کارت اعتباری و… در ایمیل، جزو مواردی است که کاربران برای جلوگیری از حمله فیشینگ باید به آن توجه نمایند. به این صورت هک شدن فقط به ایمیل محدود می گردد و ضرر بیشتر متوجه فرد نخواهد شد.پاپ آپ باز نکنیدپاپ آپ یا پنجره تبلیغاتی به صفحه باز شونده ای می گویند که برای کاربر پس از اولین کلیک صفحه جدیدی به طور اتوماتیک باز می شود. این پنجره های تبلیغاتی برای اولین بار در چت روم ها مرسوم شد و مدیران از این طریق بدون اختیار کاربر، برای وی یک تب جدید در مرورگر باز می کردند که دارای تبلیغات بود.هکرها با استفاده از پاپ آپ کاربران را به صفحات مخرب شامل صفحه جعلی و سایت آلوده به بدافزار هدایت می کنند. برای جلوگیری از باز شدن پاپ آپ بهتر است از مرورگر کروم استفاده شود، همچنین می توان از افزونه Ad block Plus Popup در فایرفاکس استفاده کرد.آنتی ویروس را فعال کنیدآنتی ویروس های نسل جدید قابلیت شناسایی تقریبی حملات فیشینگ را دارند. برای مثال آنتی ویروس Nod32 دارای امکان Anti Phishing Protection است و صفحات مشکوک را بلاک می کند.بروزرسانی نسخه مرورگربه منظور رفع آسیب پذیری های موجود در مرورگر و استفاده از امکانات جدید آن برای جلوگیری از فیشینگ و به خطر افتادن کاربران، باید نسخه آن بروزرسانی گردد.
ارسال یک نظر