مراقب فیشینگ بانکی و سارقان اینترنتی باشید
نوشته شده توسط موسسه توسعه حقوق فناوری اطلاعات برهان|وکالت دادگستری در ۲۸ خرداد ۱۳۹۵ در بخش جرایم رایانه ای و اینترنتی, جعل رایانه ای, حقوق فضای مجازی, کلاهبرداری اینترنتی, هک و کرک, وکیل جرایم سایبری | بدون دیدگاه
پلیس فتا: مشخصه اصلی ایمیل‌های جعلی ایجاد جذابیت و استرس‌زایی در ارتباط با یک موضوع خاص و مشخصه اصلی سایتهای قلابی به تور انداختن مشتریان ناآگاه است.
فیشینگ (Phishing) به تلاش برای به دست آوردن اطلاعاتی مانند نام کاربری، گذر واژه، اطلاعات حساب بانکی و موارد مربوط به حریم خصوصی از طریق جعل یک وب سایت یا آدرس ایمیل گفته می‌شود.
سرهنگ”حسن محمدنژاد”رئیس پلیس فتای مازندران با بیان اینکه شبکه‌های اجتماعی و وب سایتهای پرداخت آنلاین از جمله اهداف حملات فیشینگ هستند.گفت: در این روش ابتدا کاربر از طریق ایمیل یا آگهی‌های تبلیغاتی سایتهای دیگر به این صفحه قلابی راهنمایی، سپس از کاربر درخواست می‌شود تا اطلاعاتی را که می‌تواند مانند اطلاعات کارت اعتباری مهم و حساس باشد، آنجا وارد کند.
وی افزود:در صورت گمراه شدن کاربر و وارد کردن اطلاعات خود، فیشرها به اطلاعات شخص دسترسی پیدا می‌کنند. از جمله سایتهای هدف این کار می‌توان به پی پال، ای بی و بانک‌های آنلاین اشاره کرد.
سرهنگ محمدنژاد، افزود:در روش فیشینگ، هکرها با استفاده از دامنه مشابه به آدرس اصلی ترغیب می‌شوند، بسیاری از کاربران ممکن است با ایمیل‌های فیشینگ مواجه شده باشند به این صورت که هکر با موضوعی جذاب و استرس‌زا کاربر را مجبور می‌کند،ایمیل را باز کرده یا به آدرس مذکور مراجعه کند.
رئیس پلیس فتای مازندران یکی از مشخصه های اصلی این ایمیل‌ها را ایجاد جذابیت و استرس‌زایی در ارتباط با یک موضوع خاص اعلام کرد.
وی گفت: سبک و سیاق محتوای این ایمیل‌ها به شکلی همانند این مطلب ” شما برنده ۱۰۰ میلیون تومان شده‌اید؛ خرید گوشی اپل فقط و فقط با ۵۰۰ هزار تومان؛ مطالب شگفت‌انگیز دنیای مجازی در گروه جی‌میل و…” است.
سرهنگ محمد نژاد با هشدار به شهروندان و کاربران اینترنتی توصیه کرد: اطلاعات شخصی خود را شِیر نکنید و عدم ذخیره‌سازی اطلاعات شخصی، نام کاربری، رمز عبور سایتهای دیگر، اطلاعات کارت اعتباری و… در ایمیل، جزو مواردی است که کاربران برای جلوگیری از حمله فیشینگ باید به آن توجه کنند. به این صورت هک شدن فقط به ایمیل محدود می‌گردد و ضرر بیشتر متوجه فرد نخواهد شد.
وی همچنین به موارد دیگری در خصوص پیشگیری از این عمل مجرمانه در فضای مجازی اشاره کرد:
پاپ آپ باز نکنید:
پاپ آپ یا پنجره تبلیغاتی به صفحه باز شونده‌ای می‌گویند که برای کاربر پس از اولین کلیک صفحه جدیدی به طور اتوماتیک باز می‌شود. این پنجره‌های تبلیغاتی برای اولین بار در چت روم‌ها مرسوم شد و مدیران از این طریق بدون اختیار کاربر، برای وی یک تب جدید در مرورگر باز می‌کردند که دارای تبلیغات بود.
هکرها با استفاده از پاپ‌آپ کاربران را به صفحات مخرب شامل صفحه جعلی و سایت آلوده به بدافزار هدایت می‌کنند، برای جلوگیری از باز شدن پاپ آپ بهتر است از مرورگر کروم استفاده شود، همچنین می‌توان از افزونه Ad block Plus Popup در فایرفاکس استفاده کرد.
آنتی‌ویروس را فعال کنید:
آنتی ویروس‌های نسل جدید قابلیت شناسایی تقریبی حملات فیشینگ را دارند. برای مثال آنتی‌ویروس Nod32 دارای امکان Anti Phishing Protection است و صفحات مشکوک را بلاک می‌کند.
بروزرسانی نسخه مرورگر:
به منظور رفع آسیب‌پذیری‌های موجود در مرورگر و استفاده از امکانات جدید آن برای جلوگیری از فیشینگ و به خطر افتادن کاربران، باید نسخه آن بروزرسانی شود.
حقوق فناوری اطلاعات ارتباطات
