لینک های آلوده شگرد جدید کلاهبرداران سایبری
کلاهبرداران و مجرمان سایبری از هر فرصت و بهانه ای برای تحقق اهداف مجرمانه خود استفاده می کنند که در این میان یکی از روش ها ارسال لینک های آلوده است که هر بار تحت عناوین و با بهانه های مختلف مانند سهام عدالت برای کاربران ارسال و با کلیک کردن آنها مشکل ساز می شود.
به گزارش ایرامکس، Phishing که مخفف Password Harvesting Fishing است و به معنای شکار گذرواژه کاربر از طریق طعمه گذاری است.
فیشینگ یکی از انواع حملات سایبری است که در آن مهاجمان سعی می کنند تا اطلاعات حساس کاربر مانند نام کاربری، رمزعبور، اطلاعات کارت اعتباری یا اطلاعات شخصی را از طریق فریب به دست آورند و نکته قابل توجه این است که این نوع حملات می توانند از طریق ایمیل، پیامک، تماس تلفنی یا حتی وب سایت های جعلی انجام شود. در فیشینگ، مهاجم خود را به عنوان یک فرد قبل اعتماد از سوی یک سازمان معتبر نشان می دهد، سپس قربانی را فریب می دهد تا ایمیل، پیام فوری یا پیام متنی را باز کند. زمانی که کاربر روی لینک کلیک می کند، نتایج ویرانگری را مانند خریدهای غیرمجاز، سرقت وجوه، سرقت شناسایی و … برای او به دنبال دارد.
فیشینگ روش های گوناگونی دارد که می توان به یکی از آن تحت عنوان فیشینگ فریبده اشاره کرد. این روش عموما از طریق ایمیل انجام می شود و فیشر با ارسال یک ایمیل از یک آدرس جعلی که بسیار شبیه به آدرس اصلی است، به روش های گوناگون از کاربر می خواهد تا روی لینک مورد نظرش کلیک کنند.
یکی دیگر از حملات شایع فیشینگ، استفاده از جعل وب سایت است. در این حمله فیشر ابتدا اقدام به ساخت یک صفحه اینترنتی مشابه صفحه اصلی کرده و از طریق اعتمادی که کاربران به آن صفحه اصلی داشته و عدم توجه دقیق به آدرس وب سایت، اقدام به جمع آوری اطلاعات کاربران می کنند.
روش دیگری که فیشرها برای به دست آوردن اطلاعات انجام می دهند، استفاده از برنامه های مخرب و بدافزارهاست. این برنامه ها که در قالب تروجان نیز عرضه می شوند می توانند اطلاعات کارت های بانکی، اطلاعات لاگین و یا سایر موارد را از کاربر سرقت کرده و باعث وارد آمدن خسارات مالی به وی شوند.
علاوه بر موارد گفته شده فیشینگ تلفنی مانند حمله از طریق ایمیل سعی دارد کاربران را مجاب کند تا اطلاعات خود را بازگو کند. در این نوع حمله معمولا فیشر با استفاده از یک شماره تلفن ناشناس با کاربر تماس گرفته و یا به وی پیام ارسال می کند؛ پس از آن فیشر خود را مسوولی بانکی که کاربر در آن حساب دارد معرفی کرده و سپس از کاربر می خواهد تا برخی اطلاعات خود را جهت تکمیل پرونده و یا هر موضوع دیگری بازگو کند.
همچنین در روش فیشینگ درگاه های پرداخت، فیشر یک وب سایت را راه اندازی کرده که معمولا این وب سایت ها اسم و رسم چندانی نداشته و تنها قیمت پایین خدمات و کالاهای آنها ترغیب کننده است. کاربر به این وب سایت ها وارد شده، محصول خود را انتخاب و سپس به صفحه پرداخت ارجاع داده می شود؛ در این هنگام پس از اینکه کاربر اطلاعات کارت بانکی خود را وارد کرد، فیشر اطلاعات او را ذخیره می کند.
در این راستا اخیرا رییس مرکز تشخیص و پیشگیری پلیس فتای فراجا نسبت به کلاهبرداری در پوشش ارسال لینک های آلوده با موضوع واریز سود سهام عدالت هشدار داد. سرهنگ علی محمد رجبی در این زمینه می گوید کلاهبرداران و مجرمان سایبری از هر فرصت و بهانه ای برای تحقق اهداف مجرمانه خود استفاده می کنند که در این میان یکی از روش ها ارسال لینک های آلوده است که هر بار تحت عناوین و بهانه های مختلف برای کاربران ارسال می شود.
این لینک ها در واقع یا حاوی بدافزار و ویروس بوده و دسترسی غیرمجاز به اطلاعات گوشی تلفن همراه کاربران ایجاد می کند یا کاربران را به سمت صفحات فیشینگ و خالی کردن حساب بانکی آنان هدایت می کند. در تازه ترین این شگردها، مجرمان سایبری اقدام به ارسال لینک های جعلی و آلوده برای کاربران با موضوع واریز سود سهام عدالت کرده اند؛ بهانه ای که یکی از مهم ترین شگردهای مجرمان سایبری است و هر چند وقت یکبار تکرار می شود.
رییس مرکز تشخیص و پیشگیری پلیس فتای فراجا تاکید می کند که کاربران توجه داشته باشند که به هیچ عنوان بر روی لینک هایی که با موضوع سهام عدالت چه به صورت پیامکی و چه در شبکه های اجتماعی برایشان ارسال می شود کلیک نکرده و پیام را حذف کنند.
حال با وجود توصیه و هشدار مسیولان در این زمینه راهکارهایی برای جلوگیری و مقابله با حملات فیشینگ وجود دارد که در ادامه به چند مورد آن اشاره می شود. تا حد امکان توصیه می شود بر روی لینک های موجود در ایمیل ها یا پیام های فوری کلیک نشود حتی اگر کاربر فرستنده ی آن را می شناسد. بنابراین بهتر است کاربران دست کم، ماوس را روی لینک نگه دارند تا مشاهده کنند آیا مقصد آن درست است یا خیر.
همچنین اگر نشانی وب سایت با «https» شروع نمی شود، یا نماد قفل بسته را در کنار URL مشاهده نمی کنید، از وارد کردن اطلاعات حساس یا دانلود فایل های آن سایت خودداری کنید. از سوی دیگر اگر حساب های آنلاین دارید، باید عادت کنید که به طور مرتب رمزهای عبور خود را عوض کنید. حساب های شما ممکن است بدون اطلاع شما در معرض خطر قرار گرفته باشند.
به عنوان یک قاعده کلی، تا زمانی که 100 درصد به سایتی که در آن هستید اعتماد ندارید، نباید اطلاعات کارت بانکی خود ارایه دهید؛ اگر باید اطلاعات خود را ارایه دهید، مطمین شوید که وب سایت واقعی و امن است.
پایان خبر ایرامکس
آیا شما به دنبال کسب اطلاعات بیشتر در مورد "لینک های آلوده شگرد جدید کلاهبرداران سایبری" هستید؟ با کلیک بر روی اقتصادی، به دنبال مطالب مرتبط با این موضوع هستید؟ با کلیک بر روی دسته بندی های مرتبط، محتواهای دیگری را کشف کنید. همچنین، ممکن است در این دسته بندی، سریال ها، فیلم ها، کتاب ها و مقالات مفیدی نیز برای شما قرار داشته باشند. بنابراین، همین حالا برای کشف دنیای جذاب و گسترده ی محتواهای مرتبط با "لینک های آلوده شگرد جدید کلاهبرداران سایبری"، کلیک کنید.