آشنایی با حملات فیشینگ، نحوه‌ی شناسایی آن‌ها و چند مثال واقعی

روش کلاه‌برداری فیشینگ، یکی از متداول‌ترین ترفند‌های حملات سایبری و هک حساب‌های کاربری است که امروزه در بازار ارزهای دیجیتال هم دیده می‌شود. در این روش ممکن است که حساب کاربری به طور کامل در اختیار فرد کلاه‌بردار قرار گرفته و دارایی شما برداشت شده و از بین برود. آن هم در بازار ارزهای دیجیتال که پیگیری پول انتقال یافته چه از طریق کیف پول و چه از طریق صرافی آنلاین، کار چندان راحتی نیست. در این مقاله به بررسی بیشتر حملات فیشینگ، نمونه‌های فیشینگ و معرفی کانال‌های رسمی بیت‌پین با هدف افزایش آگاهی شما کاربران عزیز، پرداخته‌ایم.

فیشینگ چیست و چطور انجام می‌شود؟

کلاه‌بردارها در ترفند فیشینگ با استفاده از اسامی شرکت‌ها و برندهای مطرح و با طراحی صفحات و اپلیکیشن‌های شبیه به این شرکت‌ها روی یک دامنه جعلی، پیامی را طراحی می‌کنند تا دریافت‌کنندگان را به کلیک روی طعمه و لینک ارسالی سایت مشابه ترغیب کرده و به اطلاعات حساب کاربری قربانی دست پیدا می‌کنند.

پس از آن‌که کاربر روی لینک قلابی کلیک می‌کند، از آن‌ها خواسته می‌شود تا نام کاربری و رمز عبور خود را وارد کنند و همزمان این اطلاعات به ربات یا هکر ارسال می‌شود. به همین سادگی اطلاعات حساب شما حتی با وجود فعال‌سازی ورود دو مرحله‌ای در اختیار کلاه‌بردارها قرار می‌گیرد.

حتی ممکن است در مرحله‌ای از شما درخواست نصب یک بدافزار با نام مشابه سایت اصلی کنند که پس از نصب بدافزار، ممکن است به تمام اطلاعات سیستم و یا گوشی شما مثل اطلاعات تمام حساب‌ها، پیامک‌ها و… در چند لحظه، دست پیدا کنند. اطلاعاتی مثل یوزر و پسورد ایمیل، شماره کارت و اکانت بانکی و… .

رایج‌ترین روش در فیشینگ همان طراحی صفحه‌ای مشابه با صفحه ورود سایت‌ها، درگاه پرداخت آنلاین بانک‌ها و قراردادن آن در دامنه‌هایی با آدرس‌های مختلف و ترغیب کاربران به کلیک روی آن‌ها است. برای مثال، به‌تازگی پیامک پلیس فتا مبنی بر دقت در ورود به سایت عدل ایران را همه‌ی ما دریافت کرده‌ایم که به کاربران هشدار می‌داد در ورود اطلاعات حساب کاربری و بانکی، دقت کنند!

هشدار پلیس فتا در مورد فیشینگ از طریق پیامک

یا در نمونه‌ای دیگر، کلاه‌بردارها به بهانه رجیستر کردن گوشی، پیامکی را همراه با لینک مشابه سامانه همتا ارسال می‌کنند و پس از کلیک روی لینک، از شما درخواست می‌کنند تا برای رجیستر کردن گوشی خود، اطلاعات حساب بانکی (شماره کارت، تاریخ انقضاء، CVV2 و رمز دوم ثابت یا پویا) را وارد و هزینه‌ای را پرداخت کنید. پس از وارد کردن اطلاعات حتی به اشتباه، اطلاعات شما به صورت آنی برای کلاهبردار ارسال می‌شود.

کلاهبرداری از طریق ترغیب به کلیک صفحه مشابه سامانه همتا

چند مثال واقعی از فیشینگ

با ذکر مثال‌های واقعی فیشینگ، می‌توان میزان مقابله با آن‌را افزایش داد؛ هرچند کاربران کامپیوتر هوشمندتر شده و ابزارهای مقابله با فیشینگ مورد استفاده آن‌ها نسبت به همیشه، دقیق‌تر شده‌اند؛ اما، هنوز هم در بیشتر مواقع مجرمین و کلاه‌برداران موفق می‌شوند. این افراد با دادن وعده سود مالی کاربران را فریب می‌دهند یا با اعلام وجود خطرات فیزیکی یا مالی، آن‌ها را تهدید می‌کنند و از این طریق، ده‌ها میلیون تومان کلاه‌برداری می‌کنند. شرکت‌ها حتی بیشتر از این مقدار متحمل خسارت می‌شوند–یعنی ده‌ها میلیارد تومان.

در ادامه این مطلب، چند مثال واقعی از فیشینگ که حتی آگاه‌ترین کاربران را هم فریب می‌دهند، برای شما آماده کرده‌ایم.

وب‌سایت‌هایی با نام‌های یکسان

تشخیص تفاوت یک سایت جعلی و یک سایت واقعی، بسیار سخت است، به ویژه زمانی‌که کاربران تنها به رابط کاربری و چیدمان عناصر درون یک صفحه دقت می‌کنند و همه چیز را مشابه با نمونه واقعی تصور می‌کنند. صفحات جعلی به دقیق‌ترین شکل ممکن طراحی می‌شوند و تنها در آدرس وب‌سایت یک اختلاف بسیار جزیی با نمونه واقعی دارند.

برای مثال ممکن است که شما قصد ورود به سایت karbar.com را داشته باشید و پس از تایپ «سایت کاربر» در گوگل، روی اولین نتیجه که آیکن آگهی در کنارش مشاهده می‌شود، کلیک می‌کنید. ممکن است که آدرس سایت جعلی حتی شبیه سایت اصلی و چنین آدرسی را داشته باشد که تشابه زیادی با سایت اصلی دارد:

Karbarr.com (که یک حرف r اضافه هست و در نگاه اول متوجه آن نمی‌شویم.)

اقتصاد رفتاری در کریپتو؛ وقتی احساسات هم در تصمیم‌های مالی نقش دارند!

دامیننس ۱۷ رو همین حالا بخون.

Please leave this field empty.

Δ

چگونه وب‌سایت‌های با نام یکسان را تشخیص دهیم؟

همواره پیوندهای درون یک ایمیل و نتایج جستجو گوگل که آگهی هستند، که درخواست می‌کنند روی آن کلیک کنید را به دقت بررسی کنید تا مطمئن شوید به دامنه درستی اشاره دارد. هیچ‌گاه در ایمیل و نتایج گوگل، روی آدرس‌های عجیب کلیک نکنید؛ زیرا نمی‌دانید این پیوند شما را به چه سایتی هدایت می‌کنند.

کلاه‌برداری یک دوست را نجات دهید!

یکی از قدیمی‌ترین کلاه‌برداری‌های فیشینگ، ترفند نجات یک دوست است. پیش از پیدایش اینترنت کلاه‌برداران از این تکنیک حمله استفاده می‌کردند و زمانی که فردی از خانه خارج می‌شد، مجرمان با منزل شخص تماس می‌گرفتند و به فردی که تماس را پاسخ می‌داد اعلام می‌کردند شخص خارج شده از خانه تصادف کرده یا گروگان گرفته شده و باید در کوتاه‌ترین زمان مبلغ درخواستی را به حسابی واریز کنند. امروزه چنین کلاه‌برداری‌هایی از طریق فیس‌بوک، اینستاگرام، تلگرام، ایمیل و یا پیامک انجام می‌شود. هکرها سعی می‌کنند یک حساب کاربری در یک شبکه اجتماعی همچون فیس‌بوک را هک کنند تا اطلاعات دقیقی در ارتباط با فرد به دست آورند.

در مرحله بعد به فهرست مخاطبان شخص مراجعه می‌کنند و درخواست می‌کنند برای نجات جان دوست‌شان مبلغی به یک شماره حساب واریز کنند، در غیر این صورت اتفاقات وحشتناکی برای مالک حساب و خود مخاطب رخ می‌دهد.

به‌طور مثال، پس از یک زلزله یا طوفان، کلاه‌برداران به افراد مختلف پیام می‌زدند که برای نجات افرادی که دچار حادثه شده‌اند، مبلغی به حساب آن‌ها واریز کنند. این مدل حملات بیشتر افرادی که مسن‌تر هستند را قربانی می‌کند، زیرا نگران فرزندان و سایر افراد خانواده هستند.

هر چند این حملات در دنیای فیشینگ غیرحرفه‌ای و آماتور محسوب می‌شوند اما کاملاً موفقیت آمیز هستند زیرا معمولاً قربانی انتظار ندارد که به این روش هم کلاهبرداری انجام شود.

چگونه کلاه‌برداری نجات یک دوست را تشخیص دهیم؟

کلاه‌برداری پیام کوتاه

امروزه گوشی‌های هوشمند نیز قربانی کلاه‌برداری‌های فیشینگ می‌شوند و هر فردی ممکن است یک تماس صوتی اسپم (ویشینگ) یا فیشینگ پیام کوتاه (اسمیشینگ) را دریافت کرده باشد. در حمله فیشینگ پیام کوتاه، متنی همراه با یک لینک برای قربانی ارسال می‌شود و درخواست می‌شود تا قربانی روی پیوند کلیک کند. در مرحله بعد از قربانی درخواست می‌شود روی گوشی خود یک نرم‌افزار عادی (بدافزار) نصب کند. در نمونه‌های دیگر از کاربر درخواست می‌شود با شماره خاصی تماس بگیرد، در این مرحله حمله مهندسی اجتماعی خاصی به‌نام ویشینگ آغاز می‌شود. در نمونه‌های جدیدتر که پلیس فتا بارها و بارها نسبت به آن هشدار داده به قربانی اعلام می‌شود اطلاعات کارت اعتباری در معرض خطر قرار دارد و باید با شماره‌ای تماس بگیرد. پس از برقراری تماس از قربانی اطلاعات شماره کارت اعتباری و گذرواژه سوال می‌شود.

در تصویر زیر چند نمونه فیشینگ پیامکی را مشاهده می‌کنید که با لینک‌های جعلی در تلاش برای فریب کاربران هستند!

چگونه فیشینگ از طریق پیامک را شناسایی کنیم؟

کلاه‌برداری هدایت تماس

اگر کسب‌وکاری دارید که ارتباط مستقیمی با مردم دارد، همچون هتل‌داری، پیتزا ‌فروشی یا مشاغل دیگری که ممکن است پشت تلفن اطلاعات کارت اعتباری افراد را دریافت کنند، ممکن است کلاه‌برداری فیشینگ در کمین شما باشد. در این حمله فیشینگ هکر زنگ می‌زند و فردی که تلفن را پاسخ می‌دهد، متقاعد می‌کند تا یکسری عدد را شماره‌گیری کند. با این‌کار تماس‌های ورودی کسب‌وکارتان به سمت کلاه‌برداران هدایت می‌شود و همچنین باید هزینه تماس‌های کلاه‌برداران را پرداخت کنید. در نمونه‌های پیشرفته هکرها می‌توانند با انتقال تماس‌هایی که قرار بود با کسب‌وکار شما انجام شود، اطلاعات کارت‌های بانکی مشتریان را دریافت کنند یا وجهی که باید به حساب شما واریز شود را به حساب خود انتقال دهند.

چگونه حمله کلاه‌برداری هدایت تماس شناسایی کنیم؟

خلاصه روش‌های مقابله با کلاه‌برداری فیشینگ

پس از معرفی کامل نحوه انجام فیشینگ و ذکر چند مثال واقعی، شاید برایتان این سوال طرح شود که چطور می‌توانیم با این روش مقابله کنیم و چطور تشخیص دهیم؟

برای تشخیص این روش‌ها پیشنهاد می‌کنیم که به‌طور خلاصه، موارد زیر را همیشه در نظر بگیرید!

1- در زمان ورود به سایت اصلی مورد نیاز خود از موتورهای جستجو همچون گوگل، حتما در آدرس بار مرورگر، آدرس دقیق سایت را چک کنید.

2- از نصب اپلیکیشن بانکی، صرافی و… از طریق سایت‌های دیگر به جز سایت اصلی (آدرس دقیق) و اپ استورهای مطرح مثل کافه‌بازار و مایکت، به‌طور کامل خودداری کنید!

3- از کلیک روی لینک‌های ارسالی در پیامک قبل از بررسی آدرس دقیق، خودداری کنید!

کانال‌های ارتباطی رسمی بیت‌پین

برای جلوگیری از به دام افتادن در حملات فیشینگ، باید در زمان ورود به سایت هدف و یا اپلیکیشن، حتما از کانال‌های رسمی استفاده کنیم. در این بخش، کانال‌های رسمی صرافی بیت‌پین برای اطلاع بیشتر شما و امنیت حساب کاربری‌تان معرفی شده‌اند:

• وب‌سایت بیت‌پین: bitpin.ir (در زمان ورود به صفحات مشابه بیت‌پین، به آدرس سایت دقت کنید!)
• کانال تلگرام: https://t.me/bitpin
• صفحه اینستاگرام: https://instagram.com/bitpinmarket
• صفحه توییتر: https://twitter.com/bitpinmarket
• ایمیل: info@bitpin.ir
• شماره تلفن شرکت: 02128428602

گفتار پایانی!

در این مقاله با بررسی نحوه فیشینگ و ذکر چند مثال واقعی، با این ترفند رایج کلاه‌برداری آشنا شده و دانستید که با در نظر داشتن روش‌های شناسایی آن‌ها می‌توان انواع فیشینگ را تشخیص داده و با اعمال محدودیت‌های امنیتی، از رخ دادن انواع فیشینگ جلوگیری کرد. در پایان پیشنهاد می‌کنیم که این مقاله را مجدد با دقت مرور کرده و برای دیگران نیز بفرستید!