ماه آگاهی از امنیت سایبری – مبارزه با فیش
فیشینگ یک جنایت سایبری است که در آن کلاهبرداران سعی می کنند با پوشاندن خود به عنوان منابع قابل اعتماد اطلاعات حساس و ارزشمند را از شما استخراج کنند. در حالی که کلاهبرداران از چندین کلاهبرداری فیشینگ استفاده می کنند ، هدف نهایی همان است: برای به دست آوردن اطلاعات شخصی قربانی .
دلیل درخواست اطلاعات شخصی شما دسترسی به حساب های بانکی شما یا کارت های اعتباری . گاهی اوقات آنها ایمیل ها و پیام های متنی جعلی بی شماری را در سراسر جهان ارسال می کنند ، به این امید که افراد زیادی را فریب دهند تا این اطلاعات حساس را تسلیم کنند .
چگونه فیشینگ را تشخیص دهیم؟
کلاهبرداران قربانیان خود را به دام می اندازند برای تحویل اطلاعات شخصی خود از طریق ایمیل یا پیام های متنی . به عنوان مثال ، آنها ممکن است سعی کنند رمزهای شما ، شماره حساب ، یا شماره تأمین اجتماعی را سرقت کنند.
پس از به دست آوردن این جزئیات ، به راحتی می توانند به ایمیل ، بانک ها یا سایر حساب های آنلاین خود دسترسی داشته باشید. در نتیجه ، روزانه صدها حمله فیشینگ انجام می شود – و اغلب موفقیت آمیز است.
بر اساس گزارش مرکز شکایات جنایی اینترنتی FBI ، 57 میلیون دلار در کلاهبرداری های فیشینگ در یک سال از بین رفت. در حالی که کلاهبرداران اغلب تاکتیک های خود را به روز می کنند ، چند علامت اساسی به شما در تشخیص پیام متنی یا کمک می کند.
ممکن است ایمیل ها یا پیام های متنی فیشینگ به نظر برسند منبع معتبر که به آن اعتماد دارید. به عنوان مثال ، بانک ، شرکت کارت اعتباری ، سایت شبکه های اجتماعی ، فروشگاه اینترنتی ، یا وب سایت پرداخت آنلاین .
ایمیل های فیشینگ یا پیام های متنی ممکن است برای شما داستانی بگوید تا شما را فریب دهد تا روی پیوند کلیک کنید یا پیوست را راه اندازی کنید . آنها ممکن است:
- شما را از برخی فعالیت های مشکوک حساب مطلع کنند
- ادعا کنید مشکلی در حساب یا اطلاعات پرداخت شما وجود دارد
- از شما بخواهید برخی از اطلاعات شخصی را تأیید کنید
- شامل صورتحساب تقلبی
- کوپن رایگان ارائه دهید [19659015] مراحل محافظت از خود در برابر فیشینگ
چندین مرحله وجود دارد که می توانید برای محافظت در برابر فیشینگ انجام دهید:
1. در صورت دریافت ایمیل مشکوک
- پاسخ ندهید ، حتی اگر فرستنده را به عنوان یک موسسه تجاری یا مالی شناخته شده تشخیص دهید. در عوض ، بهترین کار این است که مستقیماً با آنها تماس بگیرید و از آنها بخواهید اطلاعات را تأیید کنند. با کلیک بر روی آن پیوندها ممکن است سیستم شما ویروس ها یا بدافزارهای مختلف را بارگیری کند.
- هیچ پیوست را باز نکنید. اگر منتظر پیوست نیستید ، با فرستنده ها تایید کنید که پیوست را ارسال کرده اند یا خیر.
- اطلاعات شخصی یا گذرواژه خود را در وب سایت ها یا انجمن های غیرقابل اعتماد وارد نکنید. نصب نوار ابزار ضد فیشینگ
بسیاری از مرورگرهای اینترنتی معروف را می توان به گونه ای سفارشی کرد که مجهز به نوار ابزار ضد فیشینگ باشد. این نوار ابزارها می توانند چک های سریع را در وب سایت هایی که بازدید می کنید اجرا کنند و آنها را با لیست محبوب ترین وب سایت های فیشینگ مقایسه کنید.
اگر به طور تصادفی از یک وب سایت مخرب ، نوار ابزار بلافاصله به شما هشدار می دهد. در حالی که این لایه محافظت در برابر کلاهبرداری فیشینگ کاملاً رایگان است ، اما کاملاً مثر است.
3. به طور مرتب حسابهای آنلاین خود را بررسی کنید
اگر یک حساب آنلاین دارید که مدتی است آن را کار نکرده اید ، به احتمال زیاد کسی می تواند یک روز میدانی با آن داشته باشد. حتی اگر نیازی به آن ندارید ، مطمئن شوید که هر یک از حساب های آنلاین خود را به طور مرتب چک کنید .
ایجاد عادت تغییر رمز عبور حساب خود به طور مرتب بسیار موثر است خوب. با بررسی صورت حسابهای مالی خود به طور مرتب ، می توانید از خود در برابر فیشینگ بانکی یا کلاهبرداری فیشینگ کارت اعتباری محافظت کنید.
4. مرورگر خود را به روز نگه دارید
با توجه به خلأهای امنیتی مختلف که می تواند توسط صیادان و دیگر هکرها مورد سوء استفاده قرار گیرد ، محبوب ترین مرورگرهای اینترنت به طور مرتب وصله های امنیتی را منتشر می کنند. بسیار توصیه می شود مرورگر خود را همیشه به روز نگه دارید .
همچنین ، برای امنیت و حفاظت بیشتر ، می توانید یکی از بهترین برنامه های افزودنی VPN مرورگر را به مرورگر خود اضافه کنید. آنها از شما در برابر تهدیدات آنلاین محافظت می کنند و به شما این امکان را می دهند که از چندین بلوک محتوا دور بزنید.
5. استفاده از یک نرم افزار آنتی ویروس
در حالی که دلایل زیادی برای استفاده از نرم افزار آنتی ویروس وجود دارد ، امضای ویژه آنها در برابر راهکارهای شناخته شده فناوری ، و حفره ها برجسته ترین آنها باقی می ماند.
تعاریف جدید همه وقت اضافه می شوند زیرا کلاهبرداری های جدید نیز دائماً در حال تصور هستند. برای جلوگیری از حملات فیشینگ باید از تنظیمات ضد جاسوسی و دیوار آتش استفاده شود و کاربران باید برنامه ها را مرتباً به روز کنند. محدودیت های جغرافیایی.
در صورت مشکوک بودن به حمله فیشینگ چه باید کرد؟
اگر مشکوک هستید که یک ایمیل یا پیام متنی که دریافت کرده اید تلاش فیشینگ است:
- آن را باز نکنید . در بسیاری از موارد ، خود عمل بازکردن ایمیل فیشینگ ممکن است به اطلاعات شخصی شما آسیب برساند.
- بلافاصله آن را حذف کنید . این عمل مانع از باز شدن تصادفی پیام در آینده می شود.
- هیچ پیوست را بارگیری نکنید . معمولاً پیوست های همراه پیام حاوی بدافزارهایی مانند ویروس ها ، کرم ها ، یا نرم افزارهای جاسوسی هستند.
- روی پیوندهای ظاهر شده کلیک نکنید. در پیام . پیوندهای پیوست شده در پیامها معمولاً شما را به وب سایت های متقلب هدایت می کند.
- به فرستنده پاسخ ندهید . بهتر است هرگونه درخواست فرستنده را نادیده بگیرید.
چگونه فیشینگ را گزارش دهید؟
در صورت دریافت ایمیل یا پیام متنی فیشینگ ، بلافاصله آن را گزارش دهید .
اطلاعات جمع آوری شده از گزارش شما می تواند به شدت در مبارزه با کلاهبرداران کمک کند.
مرحله 1. اگر ایمیل فیشینگ دریافت کردید ، آن را به گروه کار مبارزه با فیشینگ به شماره [email protected] ارسال کنید. اگر پیام متنی فیشینگ دریافت کردید ، آن را به SPAM (7726) ارسال کنید.
مرحله 2 گزارش حمله فیشینگ به FTC در ReportFraud.ftc.gov.