کلاهبرداری اینترنتی به روش فیشینگ چیست ؟ + نحوه جلوگیری

با رواج استفاده از اینترنت و دیجیتالی شدن بسیاری از کارهای مهم زندگی، انواع کلاهبرداری اینترنتی هم به جرایم روز جامعه اضافه شده است. شاید تا به‌حال اصطلاحات مختلفی در مورد این جرایم شنیده باشید؛ فیشینگ اصطلاحی است که به یکی از خطرناک‌ترین کلاهبرداری‌ها در فضای اینترنت نسبت داده شده است. فیشینگ در واقع نوعی سرقت اطلاعات مهم افراد محسوب می‌شود که برای انجام آن روش‌های مختلفی وجود دارد. برای آشنایی با جزئیات حمله فیشینگ این مطلب از مجله لندو را از دست ندهید.

حمله فیشینگ چیست؟

فیشینگ نوعی کلاهبرداری اینترنتی است که هدف آن سرقت اطلاعات مهم افراد مثل مشخصات کارت اعتباری بانکی و سواستفاده از اطلاعات هویتی آن‌هاست. حمله فیشینگ نوعی از ترفندهای «مهندسی اجتماعی» محسوب می‌شود که با کمک ابزارهایی مثل ایمیل، تماس تلفنی، پیامک، ربات تلگرام، پیام در شبکه‌های اجتماعی، جعل صفحه‌های پرداخت بانک و… به اطلاعات کاربر دسترسی پیدا می‌کند. این حمله در زمانی اتفاق می‌افتد که قربانی به‌هیچ‌وجه انتظار تماس را ندارد و کاملاً غافلگیر می‌شود. با کمک ترفند مهندسی اجتماعی، کلاهبرداران اینترنتی یا به‌عبارتی فیشرها، دیگر خودشان برای پیدا کردن اطلاعات فرد تلاشی نمی‎کنند، بلکه با رفتار غافلگیرانه در انواع تماس‌های ارتباطی، قربانی با دست خود اطلاعات مهمی مثل رمز عبور را در اختیار این افراد قرار می‌دهد.

آشنایی با انواع مختلف فیشینگ

همان‌طور که گفتیم، فیشینگ سبکی از کلاهبرداری اینترنتی است که با روش‌های مختلفی انجام می‌شود. حمله‌کننده با کمک هرکدام از این روش‌ها به اطلاعات حساب بانکی افراد قربانی دسترسی پیدا می‌کند. آن‌ها با کمک ترفندهای مختلف مهندسی اجتماعی مثل ایمیل، تماس تلفنی، پیامک، ربات تلگرام، صفحه‌های تقلبی درگاه پرداخت بانکی، دستگاه خودپرداز، کارت‌خوان و… حمله فیشینگ را انجام می‌دهند که روش ایمیل و ساخت صفحه‌های جعلی بانکی پراستفاده‌ترین روش برای این حمله است.

همچنین بخوانید: متاورس چیست؟ / ۶ روش آموزش سرمایه گذاری در متاورس

در ادامه شما را با چگونگی انجام شایع‌ترین نوع این حمله آشنا خواهیم کرد.

صفحه‌های جعلی درگاه پرداخت

یکی دیگر از شگردهای هکرها برای انجام کلاهبرداری اینترنتی، طراحی صفحه‌های تقلبی درگاه پرداخت بانک است. این صفحات از نظر ظاهر و کلیات کاملاً شبیه به صفحه اصلی است و تنها با دقت در جزئیات، جعلی بودن آن بارز می‌شود. معمولاً در فروشگاه‌های اینترنتی نامعتبر که کالاها در آن‌ها قیمت‌های عجیب و ارزانی دارند، در نهایت با این صفحات جعلی روبه‌رو می‌شوید. در واقع هکرها با رفتاری کاملاً مهندسی‌شده، از طریق معرفی کالای ارزان‌قیمت به کاربر، او را به خرید از فروشگاه جعلی ترغیب می‌کنند تا در آخر بتوانند در زمان پرداخت او را به سمت صفحه تقلبی بسیار مشابه با صفحه درگاه پرداخت بانکی هدایت کنند. در این صفحه کاربر بدون توجه به جزئیات، با نگاهی کوتاه به کل درگاه و دیدن صفحه‌ای با رنگ‌ولعابی مشابه با صفحات رسمی، به راحتی شماره کارت و رمز دوم خود را در اختیار فیشرها قرار می‌دهد. این اطلاعات به سمت هکر ارسال می‌شود و در نهایت او به راحتی با در دست داشتن رمز بانکی، موجودی حساب قربانی را خالی می‌کند.

حمله فیشینگ با ارسال ایمیل

ارسال ایمیل از شایع‌ترین نوع حمله فیشینگ است که در این روش کلاهبردارهای اینترنتی یک ایمیل دروغین به افراد ارسال می‌کنند. محتوای این ایمیل با ادبیات امن و مجاب‌کننده‌ نوشته‌شده، به‌نحوی که معمولاً افراد متوجه نامعتبر بودن آن نمی‌شوند و تصور می‌کنند که فرستنده آن بانک یا یک ارگان رسمی است. در واقع پیام این ایمیل کاربر را به سمت وارد کردن مهم‌ترین اطلاعات بانکی هدایت می‌کند و مهاجم به راحتی با یک رفتار مهندسی‌شده این اطلاعت مهم را به‌دست می‌آورد.

فیشینگ نیزه‌ای روشی برای کلاهبرداری از یک کاربر مشخص

فیشرها در روش فیشینگ نیزه‌ای قرار است به سراغ فرد یا افراد مشخصی بروند. بنابراین از قبل در مورد قربانی خود اطلاعات کافی جمع می‌کنند. ایمیل‌های رسیده به دست قربانیان با محتوایی کاملاً تمیز و حاوی مشخصات فردی، شماره تلفن، آدرس محل کار و… است. در نهایت قربانی اعتمادش نسبت به فرستنده ایمیل جلب می‌شود و احتمال این‌که روی لینک مورد نظر کلیک کند، بسیار بالاست.

فیشینگ به روش فارمینگ

در این نوع حمله فیشرها آدرس سرور سایت مورد نظر را تغییر می‌دهند و آدرس سرور دیگری که خودشان به آن دسترسی دارند را جایگزین می‌کنند. بنابراین اگر کاربر نام وبسایت را جست‌وجو کند و وارد آن شود، در واقع وارد سایت جعلی ساخته هکرها شده است. بنابراین هرگونه وارد کردن اطلاعات بانکی در این سایت‌های جعلی بسیار خطرناک است. این روش از کلاهبرداری اینترنتی به دلیل آن‌که با یک بار حمله تعداد قربانیان بیشتری به دام انداخته می‌شوند، یکی از محبوب‌ترین ترفندها در بین هکرهاست. فارمینگ با کمک یک نفوذگر و نصب بدافزارها، به رمز و شماره کارت دسترسی پیدا می‌کند. برای جلوگیری از سرقت اطلاعات مهم در برابر حمله فارمینگ، حتماً یک آنتی‌ویروس و فایروال قابل اعتماد و به‌روز روی سیستم خود نصب کنید.

کلاهبرداری‌ تلفنی

یکی از مرسوم‌ترین نوع کلاهبرداری که در چند سال اخیر بسیار رایج شده است، حمله فیشینگ با برقراری تماس تلفنی است. فیشرها با شماره‌هایی ساختگی که به شماره تلفن‌های بانک‌ها یا سازمان‌های سرشناس شبیه هستند، با افراد مختلف تماس می‌گیرند. بیشتر قربانیان قادر نیستند که فیشرهای تلفنی را شناسایی کنند. چون مهاجم‌ها با دیالوگ‌هایی برنامه‌ریزی‌شده و هدفمند، اعتماد قربانی را جلب و او را به واریز پول یا رفتن به سمت دستگاه خودپرداز و انجام تراکنش‌ها طبق خواسته خود ترغیب می‌کنند. معمولاً در این روش فیشرها باز هم از ترفند اضطراب استفاده می‌کنند تا قربانی عجله کند و نتواند تصمیم درستی بگیرد.

همینطور بخوانید: بهترین راه پس انداز حقوق ماهیانه در ایران / ۱۰ روش کاربردی

چند راهکار برای آن‌که طعمه کلاهبرداران اینترنتی نشوید

امروزه متأسفانه شگردهای کلاهبرداری اینترنتی بسیار متنوع شده و فیشرها با استفاده از رفتارهای ناگهانی، قربانیان زیادی را به دام می‌اندازند. بنابراین هرچه در مورد هشدارهای مقابله به حمله فیشینگ بگوییم، باز هم این نکات نیاز به تکرار دارد. در ادامه مطلب چند نکته مهم را به شما گوشزد خواهیم کرد که برای گرفتار نشدن در دام هکرها بسیار برایتان کاربردی خواهد بود.

1ـ همیشه در زمان خرید اینترنتی، حتی برای مبالغ کمتر از صدهزار تومان هم از رمز یک‌بار مصرف استفاده کنید. چون هرچه مدت زمان اعتبار رمز واردشده کمتر باشد، امنیت حفظ اطلاعات بانکی شما هم بیشتر خواهد بود.

همچنین بخوانید:  تفاوت های سرمایه گذاری غیر مستقیم و مستقیم + میزان سود

2ـ وقتی به صفحه پرداخت بانکی هدایت می‌شوید، قبل از هرچیز آدرس بالای صفحه را بررسی کنید تا مطابق دستور https://www.bpm.shaparak.ir  باشد. نام سامانه پرداخت الکترونیک را چک کنید تا از معتبر بودن آن مطمئن شوید. همچنین نبود https در آدرس و اضافه شدن یا متغیر بودن حرف یا یک علامت، نشان‌گر آن است که این درگاه پرداختی صد در صد جعلی است.

3ـ هر نوع عملیات بانکی را تنها از صفحات معرفی‌شده از طرف بانک یا سامانه مالی معتبر انجام دهید. یادتان باشد که خودتان لینک آدرس سایت مورد نظر را بنویسید و به آدرس‌های نشان‌داده شده در جست‌وجوی گوگل اکتفا نکنید. به‌عنوان مثال اگر برای ضمانت مالی یا کاری باید سفته الکترونیکی تهیه کنید، تنها از طریق لینک‌ها یا اپلیکیشن‌های معرفی‌شده از طرف بانک این عملیات را انجام دهید و هرگز وارد آدرس‌های نشان‌داده‌شده در حین جست‌وجو نشوید.

4ـ ممکن است یک پیام حاوی لینک از طریق شبکه‌های اجتماعی یا سامانه پیامکی برایتان ارسال شود. محتوای این نوع پیام‌ها معمولاً شما را به واکنش‌های هیجانی ترغیب می‌کنند. مثلاً ممکن است این پیام خبر برنده شدن یک جایزه را به شما دهد یا از پرداخت سریع جریمه در فرصت بسیار کوتاه باقی‌مانده حرف بزند. هرگز فریب این پیام‌ها را نخورید و نه خودتان روی لینک بزنید و نه آن را به دیگران بفرستید. ممکن است در نگاه اول تصور کنید که یک پیام بسیار مهم است و بخواهید از سر دلسوزی این خبر را به گوش دوستانتان هم برسانید، اما مطمئن باشید که ریسک کلیک روی این نوع لینک‌ها بسیار بالاست و ممکن است ناخواسته افراد دیگر را در دام فیشینگ بیندازید.

5ـ ایمیل‌های اسپم و مشکوک را هرگز باز نکنید. این ایمیل‌ها با پیشنهادهای جذاب شما را وسوسه می‌کنند که روی لینک مورد نظر بزنید. بنابراین بهتر است از همان ابتدا بدون باز کردن، حذفشان کنید تا در دام کلاهبرداری اینترنتی گرفتار نشوید.

6ـ تنها از فروشگاه‌های معتبر آنلاین خرید کنید و حتماً به قسمت پایین صفحه اصلی سایت بروید تا مطمئن شوید که این فروشگاه «ای‌نماد» دارد. ای‌نماد یک گواهی تجاری است که به سایت اعتبار و امنیت می‌دهد و نشان از این دارد که شما در یک فروشگاه واقعی هستید و قرار نیست پولتان را بابت خرید کالاهایی که اصلاً وجود ندارند، خرج کنید.

7ـ وقتی در یک مکان عمومی هستید، حدالامکان تراکنش مالی آنلاین انجام ندهید، چون ممکن است بدون آن‌که حواستان باشد، یک‌نفر در همان لحظه مشخصات بانکی شما را در صفحه گوشی یا لپ‌تاپ ببیند و بدون فوت وقت از آن‌ها سواستفاده کند. همچنین هرگز در مکان‌های عمومی به وای‌فای رایگان وصل نشوید؛ مطمئن باشید که مکان‌های متصل به وای‌فای رایگان مشترک، از اولین نقاطی است که طعمه کلاهبرداران می‌شوند.

فریب آگهی‌های دروغین پرداخت وام را نخورید

در این مطلب از رایج‌ترین نوع کلاهبرداری اینترنتی، یعنی حمله فیشینگ صحبت کردیم و به سراغ معروف‌ترین ترفندهای آن رفتیم. همچنین از چگونگی مقابله با این کلاهبرداری‌ها گفتیم و مهم‌ترین نکته‌ای که به آن اشاره کردیم، باز نکردن لینک‌های ارسال شده از طریق ایمیل، پیامک، شبکه‌های اجتماعی پیام‌رسان و… بود. در بیشتر مواقع این لینک‌ها از طرف سازمان معتبر و اصلی فرستاده نشده است و فقط هکرها به دنبال اطلاعات بانکی قربانی هستند. بیشتر این پیام‌ها در حوزه‌ پیشنهادهای وام و سرمایه‌گذاری هستند تا قربانی را برای کلیک مشتاق کنند.

 دریافت وام کم‌سود یکی از جذاب‌ترین موضوعات برای عموم مردم است که می‌تواند گزینه خوبی برای فریب افراد باشد. مثلاً کاربر ممکن است پیامی دریافت کند که مژده پرداخت وام‌ بالا با کمترین میزان سود را بدهد. فرد قربانی با تصور این‌که این پیام از طرف یک بانک یا سامانه معتبر مالی ارسال شده است، روی لینک مورد نظر کلیک می‌کند و به راحتی تمام اطلاعات محرمانه خود را در اختیار فیشرها قرار می‌دهد. اما همان‌طور که قبلاً هم گفتیم، هرگز بانک یا سامانه‌های مالی معتبر ارائه‌دهنده وام، اطلاعات محرمانه بانکی کابر را نمی‌خواهد. پس بدون شک چنین پیامی جعلی است و نباید روی هیچ لینکی بزنید. به جای اعتماد به این لینک‌های نامعتبر وام‌دهی در فضای اینترنت، لینک وام آنلاین را در سامانه معتبر لندو کلیک و درخواست خودتان را تا سقف 20 میلیون تومان برای خرید کالا به روش قسطی ثبت کنید.

سوالات متداول

1ـ فیشینگ چیست؟

فیشینگ نوعی کلاهبرداری اینترنتی است. این نوع کلاهبرداری بیشتر با استفاده از ارسال ایمیل‌های دروغین انجام می‌شود و هدف این حمله سرقت اطلاعات بانکی قربانی است.

2ـ چگونه صفحات جعلی درگاه پرداخت بانک را شناسایی کنیم؟

برای اطمینان از اصل بودن درگاه پرداخت، حتماً به جزئیات آدرس آن دقت کنید تا علامت یا حرف اضافه‌ای نداشته باشد. ادرس این صفحه باید کاملاً مطابق فرمت https://www.XXX.shaparak.ir نوشته شود. سه حرف اول این آدرس، باید اختصار نام شرکت‌های امن پرداخت الکترونیک باشد.

3ـ مهم‌ترین شگرد حمله‌های فیشینگ چیست؟

مهاجم‌ها معمولاً قربانی را با یک پیام غافلگیر می‌کنند؛ به‌نحوی که فرد زمان کافی برای فکر در مورد انجام درخواست هکرها را نداشته باشد. بنابراین قربانی باوجود استرس منتقل‌شده و نبود فرصت کافی برای تصمیم‌گیری، به‌ راحتی در دام کلاهبرداران گرفتار می‌شود.