فیشینگ چگونه کار می‌کند؟ راهنمای جامع شناسایی، پیشگیری و مقابله با حملات فیشینگ

مقدمه: وقتی یک پیام ساده می‌تواند امنیت شما را به خطر بیندازد

تصور کنید پیامی از طرف بانک دریافت می‌کنید که در آن نوشته شده است: «حساب شما به دلیل نقص امنیتی مسدود خواهد شد. برای جلوگیری از مسدودی، اطلاعات خود را تأیید کنید.» پیام ظاهری کاملاً رسمی دارد، لوگوی بانک در آن دیده می‌شود و حتی ممکن است نام شما نیز در ابتدای پیام درج شده باشد. یک لینک هم در انتهای پیام قرار دارد که شما را به صفحه‌ای شبیه درگاه اینترنتی بانک هدایت می‌کند.

در نگاه اول، هیچ چیز غیرعادی به نظر نمی‌رسد. شما روی لینک کلیک می‌کنید، شماره کارت و رمز خود را وارد می‌کنید و تصور می‌کنید مشکل برطرف شده است. اما در واقع، ممکن است اطلاعات بانکی خود را مستقیماً در اختیار یک مهاجم قرار داده باشید.

این سناریو نمونه‌ای از حمله‌ای به نام فیشینگ (Phishing) است؛ یکی از رایج‌ترین روش‌های کلاهبرداری و سرقت اطلاعات در فضای اینترنت.

فیشینگ فقط به پیامک‌های جعلی بانکی محدود نمی‌شود. مهاجمان ممکن است از طریق ایمیل، شبکه‌های اجتماعی، پیام‌رسان‌ها، تماس تلفنی، وب‌سایت‌های تقلبی یا حتی تبلیغات اینترنتی برای فریب کاربران استفاده کنند. هدف آن‌ها معمولاً به دست آوردن اطلاعات حساس، دسترسی به حساب‌های کاربری، سرقت پول، نصب بدافزار یا سوءاستفاده از هویت دیجیتال افراد است.

نکته مهم این است که فیشینگ الزاماً به ضعف دانش فنی قربانی وابسته نیست. حتی کاربران حرفه‌ای، مدیران شرکت‌ها و افرادی که سال‌ها از اینترنت استفاده کرده‌اند نیز ممکن است در برابر پیام‌های فریبنده آسیب‌پذیر باشند؛ زیرا مهاجمان به‌جای حمله مستقیم به سیستم‌های فنی، از اعتماد، عجله، ترس و عادت‌های روزمره انسان‌ها سوءاستفاده می‌کنند.

در این راهنما با سازوکار حملات فیشینگ، انواع آن، نشانه‌های پیام‌ها و سایت‌های جعلی، روش‌های شناسایی لینک‌های خطرناک، راهکارهای پیشگیری و اقدامات ضروری پس از قربانی شدن آشنا می‌شوید.

۱. فیشینگ چیست؟

فیشینگ نوعی حمله مهندسی اجتماعی است که در آن مهاجم خود را به‌جای یک شخص، سازمان، شرکت یا سرویس معتبر معرفی می‌کند تا قربانی را به انجام کاری وادار کند که امنیت او را به خطر می‌اندازد.

این اقدام ممکن است شامل موارد زیر باشد:

• وارد کردن نام کاربری و رمز عبور در یک صفحه جعلی
• ارائه اطلاعات کارت بانکی و مشخصات مالی
• ارسال کد تأیید پیامکی یا کد یک‌بارمصرف
• دانلود و اجرای یک فایل آلوده
• باز کردن یک پیوند مخرب
• نصب یک نرم‌افزار ناشناس
• تأیید یک درخواست ورود یا دسترسی
• انتقال وجه به حسابی که مهاجم معرفی کرده است

در حمله فیشینگ، مهاجم معمولاً تلاش می‌کند پیام یا درخواست خود را معتبر و فوری جلوه دهد. برای مثال، ممکن است ادعا کند حساب شما در معرض خطر است، بسته پستی شما تحویل داده نمی‌شود، پرداختی ناموفق بوده یا باید برای دریافت جایزه اطلاعات خود را ثبت کنید.

وجه مشترک این سناریوها ایجاد انگیزه‌ای برای واکنش سریع است. مهاجم می‌خواهد کاربر پیش از بررسی دقیق پیام، روی لینک کلیک کند یا اطلاعاتی را در اختیار او قرار دهد.

تفاوت فیشینگ با هک مستقیم

در حمله مستقیم به یک سامانه، مهاجم ممکن است از آسیب‌پذیری نرم‌افزاری، پیکربندی اشتباه سرور یا ضعف زیرساخت شبکه استفاده کند. اما در فیشینگ، نقطه هدف اغلب رفتار انسان است.

برای مثال، فرض کنید رمز عبور یک حساب کاربری از نظر فنی بسیار قوی باشد. اگر صاحب حساب آن رمز را در یک وب‌سایت جعلی وارد کند، پیچیدگی رمز به‌تنهایی مانع سرقت آن نخواهد شد.

به همین دلیل، فیشینگ را باید بخشی از امنیت سایبری دانست که علاوه بر فناوری، به آموزش و آگاهی کاربران نیز وابسته است.

چرا به آن Phishing می‌گویند؟

واژه Phishing از نظر نوشتاری به Fishing یا ماهیگیری شباهت دارد. در این تشبیه، مهاجم طعمه‌ای مانند پیام جعلی یا لینک تقلبی را در اختیار تعداد زیادی از کاربران قرار می‌دهد و منتظر می‌ماند کسی به آن واکنش نشان دهد.

همان‌طور که ماهیگیر برای گرفتن ماهی از طعمه استفاده می‌کند، مهاجم فیشینگ نیز با ساختن یک موقعیت فریبنده تلاش می‌کند اطلاعات یا دسترسی موردنظر خود را به دست آورد.

۲. حمله فیشینگ چگونه کار می‌کند؟

حملات فیشینگ ممکن است از نظر ظاهر و روش اجرا متفاوت باشند، اما بسیاری از آن‌ها از یک الگوی کلی پیروی می‌کنند.

مرحله اول: انتخاب هدف

مهاجم ابتدا تصمیم می‌گیرد چه افرادی یا سازمان‌هایی را هدف قرار دهد.

گاهی هدف، کاربران عادی اینترنت هستند. در این حالت ممکن است پیام جعلی برای تعداد زیادی از شماره‌ها یا نشانی‌های ایمیل ارسال شود.

در حملات هدفمندتر، مهاجم اطلاعات بیشتری درباره قربانی جمع‌آوری می‌کند. برای مثال، ممکن است بداند فرد در یک شرکت خاص کار می‌کند، از چه سرویس‌هایی استفاده می‌کند یا با چه افرادی در ارتباط است.

اطلاعات عمومی شبکه‌های اجتماعی، وب‌سایت شرکت‌ها، آگهی‌های استخدام و حتی اطلاعات منتشرشده در اینترنت می‌توانند برای شخصی‌سازی پیام‌های فریبنده استفاده شوند.

مرحله دوم: ساخت پیام یا صفحه جعلی

در این مرحله مهاجم یک پیام، ایمیل، صفحه ورود یا وب‌سایت تقلبی طراحی می‌کند.

ممکن است ظاهر صفحه جعلی بسیار شبیه نمونه واقعی باشد. لوگو، رنگ‌بندی، نوشته‌ها و حتی برخی عناصر ظاهری از سرویس اصلی تقلید می‌شوند.

هدف این است که کاربر در مدت کوتاهی تصور کند با یک سازمان معتبر ارتباط دارد.

البته شباهت ظاهری همیشه کامل نیست. برخی پیام‌های فیشینگ دارای اشتباهات نگارشی، ترجمه نامناسب یا طراحی ضعیف هستند. بااین‌حال، نباید تصور کرد که تمام پیام‌های جعلی به‌راحتی قابل تشخیص‌اند.

مرحله سوم: ارسال طعمه

مهاجم پیام خود را از طریق یکی از کانال‌های ارتباطی برای قربانی ارسال می‌کند.

روش‌های رایج عبارت‌اند از:

• ایمیل
• پیامک
• پیام‌رسان‌ها
• شبکه‌های اجتماعی
• تماس تلفنی
• تبلیغات و صفحات اینترنتی
• فایل‌های ارسالی در محیط‌های کاری

پیام ممکن است حاوی یک لینک، فایل ضمیمه، شماره تماس یا درخواست فوری برای انجام یک عملیات باشد.

مرحله چهارم: ایجاد احساس فوریت یا اعتماد

این مرحله یکی از مهم‌ترین بخش‌های حمله است.

مهاجم می‌خواهد کاربر بدون بررسی کافی واکنش نشان دهد. برای رسیدن به این هدف از احساسات و موقعیت‌های روانی مختلف استفاده می‌کند.

برای مثال:

ایجاد ترس: «حساب شما تا چند ساعت دیگر مسدود می‌شود.»

ایجاد هیجان: «شما برنده جایزه شده‌اید.»

ایجاد نگرانی مالی: «پرداخت شما ناموفق بوده و باید دوباره اقدام کنید.»

ایجاد اعتماد: «این پیام از طرف واحد پشتیبانی شرکت ارسال شده است.»

ایجاد فشار شغلی: «مدیرعامل درخواست کرده این پرداخت فوراً انجام شود.»

وقتی کاربر احساس کند فرصت کمی برای تصمیم‌گیری دارد، احتمال دارد نشانی وب‌سایت، هویت فرستنده یا اعتبار درخواست را بررسی نکند.

مرحله پنجم: دریافت اطلاعات یا اجرای عملیات

اگر قربانی فریب بخورد، ممکن است یکی از اقدامات زیر را انجام دهد:

• اطلاعات ورود خود را در صفحه جعلی وارد کند.
• کد تأیید را برای مهاجم ارسال کند.
• فایل ضمیمه را باز کند.
• نرم‌افزار آلوده را نصب کند.
• درخواست دسترسی را تأیید کند.
• پولی را به حساب معرفی‌شده انتقال دهد.

در این مرحله، هدف اصلی مهاجم ممکن است محقق شود.

مرحله ششم: سوءاستفاده از اطلاعات به‌دست‌آمده

پس از جمع‌آوری اطلاعات، مهاجم ممکن است برای ورود به حساب، سرقت دارایی، تغییر رمز عبور، دسترسی به ایمیل، ارسال پیام‌های جعلی از حساب قربانی یا حمله به افراد دیگر اقدام کند.

برای مثال، اگر مهاجم به ایمیل یک کارمند دسترسی پیدا کند، ممکن است از همان حساب برای ارسال پیام‌های فریبنده به همکاران او استفاده کند. در این شرایط، پیام از نشانی واقعی فرد ارسال می‌شود و تشخیص آن برای گیرندگان دشوارتر خواهد بود.

بنابراین، فیشینگ می‌تواند نقطه شروع یک زنجیره از حملات امنیتی باشد.

۳. مهاجمان در حملات فیشینگ به دنبال چه اطلاعاتی هستند؟

هدف همه حملات فیشینگ یکسان نیست. مهاجم ممکن است به دنبال اطلاعات مالی، هویت دیجیتال، دسترسی سازمانی یا اطلاعات شخصی باشد.

اطلاعات بانکی و مالی

اطلاعات بانکی یکی از اهداف متداول فیشینگ است. مهاجم ممکن است تلاش کند شماره کارت، تاریخ انقضا، کد امنیتی، رمزهای بانکی یا اطلاعات ورود به سامانه‌های مالی را به دست آورد.

گاهی پیام جعلی با موضوعی مانند پرداخت ناموفق، دریافت وجه، مسدودی حساب یا تکمیل اطلاعات بانکی ارسال می‌شود.

کاربران باید توجه داشته باشند که وارد کردن اطلاعات مالی در یک صفحه ناشناس می‌تواند پیامدهای جدی داشته باشد.

نام کاربری و رمز عبور

حساب‌های ایمیل، شبکه‌های اجتماعی، فروشگاه‌های اینترنتی و سرویس‌های ابری از اهداف مهم حملات فیشینگ هستند.

سرقت رمز عبور یک حساب ممکن است به مهاجم اجازه دهد به اطلاعات شخصی، پیام‌ها، فایل‌ها و ارتباطات کاربر دسترسی پیدا کند.

اگر یک رمز عبور در چند سرویس مختلف استفاده شده باشد، خطر بیشتر می‌شود؛ زیرا مهاجم ممکن است اطلاعات سرقت‌شده را برای ورود به سرویس‌های دیگر نیز امتحان کند.

کدهای تأیید و احراز هویت

برخی کاربران تصور می‌کنند کد یک‌بارمصرف پیامکی یا کد تأیید فقط برای چند ثانیه اعتبار دارد و در نتیجه ارائه آن خطر چندانی ندارد.

این تصور اشتباه است. مهاجم ممکن است هم‌زمان با قربانی تلاش کند وارد حساب او شود و سپس از قربانی بخواهد کدی را که برایش ارسال شده است در اختیار او قرار دهد.

در چنین شرایطی، کد تأیید می‌تواند آخرین مانع ورود غیرمجاز باشد.

کدهای ورود و تأیید را نباید در اختیار افراد ناشناس قرار داد؛ حتی اگر خود را کارمند بانک، پشتیبان فنی یا نماینده یک شرکت معرفی کنند.

اطلاعات هویتی

نام کامل، شماره تلفن، نشانی، اطلاعات شناسایی و سایر مشخصات شخصی ممکن است برای جعل هویت، کلاهبرداری‌های بعدی یا ساخت پیام‌های فیشینگ هدفمند استفاده شوند.

اطلاعات سازمانی

در محیط‌های کاری، مهاجمان ممکن است به دنبال اطلاعاتی مانند اسناد داخلی، فهرست مشتریان، قراردادها، اطلاعات مالی یا دسترسی به سامانه‌های سازمانی باشند.

به همین دلیل، فیشینگ فقط مسئله‌ای شخصی نیست و می‌تواند امنیت کل یک سازمان را تحت تأثیر قرار دهد.

۴. مهم‌ترین انواع حملات فیشینگ

فیشینگ شکل‌های مختلفی دارد. شناخت این روش‌ها به کاربران کمک می‌کند پیام‌های مشکوک را بهتر ارزیابی کنند.

۴.۱. فیشینگ ایمیلی (Email Phishing)

در این روش، مهاجم ایمیلی جعلی ارسال می‌کند که ظاهراً از طرف یک شرکت، بانک، سرویس اینترنتی یا شخص معتبر است.

ایمیل ممکن است حاوی پیوندی برای ورود به حساب، دانلود فایل یا تأیید اطلاعات باشد.

برای مثال، کاربر ایمیلی دریافت می‌کند که در آن نوشته شده است اشتراک او منقضی شده و برای تمدید باید وارد حساب خود شود.

اگر لینک به صفحه جعلی منتهی شود، اطلاعات ورود کاربر ممکن است در اختیار مهاجم قرار بگیرد.

برای بررسی بیشتر درباره نشانه‌های ایمیل جعلی و روش تشخیص آن‌ها می‌توانید راهنمای تشخیص ایمیل‌های فیشینگ در تکین‌ها را مطالعه کنید.

۴.۲. فیشینگ پیامکی (Smishing)

Smishing ترکیبی از دو واژه SMS و Phishing است و به حملات فیشینگ از طریق پیامک گفته می‌شود.

در این روش، پیامکی با موضوعاتی مانند موارد زیر برای قربانی ارسال می‌شود:

• ثبت شکایت یا پرونده قضایی
• بسته پستی در انتظار تحویل
• پرداخت عوارض یا جریمه
• فعال‌سازی یا مسدودی حساب
• دریافت یارانه یا کمک‌هزینه
• برنده شدن در قرعه‌کشی
• تمدید خدمات اینترنتی

در بسیاری از این پیام‌ها، یک لینک کوتاه یا نشانی اینترنتی درج می‌شود که کاربر را به صفحه‌ای جعلی هدایت می‌کند.

یکی از دلایل موفقیت این روش آن است که کاربران معمولاً پیامک را کانالی شخصی و قابل اعتماد تلقی می‌کنند. اما نمایش نام یک سازمان یا شماره فرستنده به‌تنهایی اعتبار پیام را ثابت نمی‌کند.

۴.۳. فیشینگ صوتی (Vishing)

Vishing به فیشینگ از طریق تماس تلفنی یا پیام صوتی گفته می‌شود.

مهاجم ممکن است خود را کارمند بانک، پشتیبان فنی، مأمور یک سازمان یا مسئول امنیت معرفی کند.

در این روش، مهاجم معمولاً با صحبت کردن مستقیم تلاش می‌کند اعتماد قربانی را جلب کند یا او را تحت فشار قرار دهد.

ممکن است از کاربر خواسته شود اطلاعات ورود، کد تأیید یا مشخصات مالی خود را اعلام کند.

اگر تماس‌گیرنده درخواست اطلاعات محرمانه یا انتقال وجه داشت، تماس را قطع کنید و از طریق شماره رسمی و مستقلی که خودتان پیدا کرده‌اید با سازمان مربوطه ارتباط بگیرید.

۴.۴. فیشینگ هدفمند (Spear Phishing)

در فیشینگ معمولی ممکن است یک پیام مشابه برای تعداد زیادی از کاربران ارسال شود. اما در فیشینگ هدفمند، پیام برای یک فرد یا گروه مشخص طراحی می‌شود.

مهاجم ممکن است نام قربانی، محل کار، سمت شغلی، نام همکاران یا پروژه‌های جاری را بداند.

برای مثال، کارمندی در بخش مالی یک شرکت ایمیلی دریافت می‌کند که ظاهراً از طرف مدیر مستقیم او ارسال شده است و درخواست پرداخت فوری یک فاکتور را دارد.

از آنجا که پیام با شرایط واقعی محیط کار هماهنگ است، ممکن است قابل‌باورتر باشد.

۴.۵. فیشینگ مدیران (Whaling)

Whaling نوعی حمله هدفمند است که مدیران ارشد، صاحبان کسب‌وکار و افراد دارای دسترسی یا اختیار مالی مهم را هدف قرار می‌دهد.

در این حملات، مهاجم ممکن است تلاش کند اطلاعات محرمانه شرکت را به دست آورد یا مدیر را به انجام یک تراکنش مالی غیرمجاز ترغیب کند.

۴.۶. فیشینگ از طریق وب‌سایت جعلی

در این روش، مهاجم یک وب‌سایت طراحی می‌کند که از نظر ظاهر شبیه سایت اصلی یک بانک، فروشگاه، شبکه اجتماعی یا سرویس اینترنتی است.

کاربر ممکن است از طریق پیامک، ایمیل، تبلیغ یا جست‌وجوی اینترنتی وارد آن صفحه شود.

صفحه جعلی معمولاً از کاربر می‌خواهد اطلاعاتی مانند نام کاربری، رمز عبور یا مشخصات بانکی را وارد کند.

وجود لوگو، طراحی حرفه‌ای یا قفل HTTPS به‌تنهایی نشان نمی‌دهد که وب‌سایت معتبر است. بررسی دقیق نام دامنه و اطمینان از ورود به نشانی رسمی اهمیت زیادی دارد.

برای آشنایی با نشانه‌های وب‌سایت‌های تقلبی، راهنمای چگونه سایت‌های جعلی را شناسایی کنیم؟ در تکین‌ها نیز می‌تواند مفید باشد.

۴.۷. فیشینگ در شبکه‌های اجتماعی

در این روش، مهاجم از طریق حساب‌های جعلی، پیام خصوصی، تبلیغات یا صفحات تقلبی تلاش می‌کند اطلاعات کاربران را به دست آورد.

ممکن است پیامی از طرف یک دوست یا حساب ظاهراً معتبر دریافت کنید که از شما می‌خواهد روی یک لینک کلیک کنید.

گاهی حساب واقعی یک فرد قبلاً به سرقت رفته و مهاجم از همان حساب برای فریب دوستان و دنبال‌کنندگان او استفاده می‌کند.

بنابراین، حتی دریافت پیام از حسابی که می‌شناسید نیز نباید باعث شود بدون بررسی روی لینک‌های ناشناس کلیک کنید.

۴.۸. فیشینگ از طریق فایل‌های ضمیمه

برخی ایمیل‌ها یا پیام‌ها دارای فایل ضمیمه هستند. مهاجم ممکن است فایل را به‌عنوان فاکتور، رزومه، قرارداد، گزارش مالی یا سند اداری معرفی کند.

باز کردن برخی فایل‌ها یا اجرای محتوای فعال داخل آن‌ها می‌تواند زمینه نصب بدافزار یا اجرای کد مخرب را فراهم کند.

فایل‌هایی که از منابع ناشناس دریافت می‌شوند، به‌ویژه فایل‌های اجرایی و اسناد غیرمنتظره، باید با احتیاط بررسی شوند.

۴.۹. فیشینگ از طریق کد QR

در این روش، مهاجم از یک کد QR برای هدایت کاربر به صفحه جعلی استفاده می‌کند.

کد QR ممکن است در پوستر، ایمیل، پیامک، منوی دیجیتال یا حتی برچسبی روی یک مکان عمومی قرار گرفته باشد.

چون مقصد لینک پیش از اسکن به‌سادگی دیده نمی‌شود، کاربر ممکن است بدون بررسی نشانی نهایی وارد یک وب‌سایت مخرب شود.

پس از اسکن کد QR، پیش از باز کردن لینک، نشانی نمایش‌داده‌شده را بررسی کنید.

۴.۱۰. فیشینگ از طریق تبلیغات جعلی

گاهی مهاجمان از تبلیغات اینترنتی برای نمایش لینک‌های تقلبی استفاده می‌کنند.

ممکن است کاربر نام یک بانک، فروشگاه یا نرم‌افزار را جست‌وجو کند و روی نتیجه‌ای کلیک کند که ظاهراً متعلق به برند موردنظر است، اما به یک وب‌سایت جعلی منتهی می‌شود.

در چنین شرایطی، بهتر است برای ورود به سرویس‌های مهم از نشانی رسمی ذخیره‌شده یا اپلیکیشن معتبر استفاده کنید، نه هر لینکی که در نتایج جست‌وجو یا تبلیغات مشاهده می‌شود.

۵. چرا حملات فیشینگ تا این اندازه موفق هستند؟

یکی از دلایل گسترش فیشینگ این است که مهاجم مجبور نیست همیشه از روش‌های پیچیده فنی استفاده کند. گاهی یک پیام کوتاه و باورپذیر برای فریب کاربر کافی است.

سوءاستفاده از اعتماد

کاربران معمولاً به سازمان‌ها، برندها و افرادی که می‌شناسند اعتماد دارند. مهاجمان با جعل هویت همین منابع معتبر تلاش می‌کنند از این اعتماد سوءاستفاده کنند.

ایجاد ترس و اضطراب

پیام‌هایی مانند «حساب شما در خطر است» یا «دسترسی شما به‌زودی قطع می‌شود» می‌توانند باعث شوند کاربر بدون بررسی دقیق اقدام کند.

استفاده از زمان محدود

وقتی در پیام نوشته شده باشد که فقط چند دقیقه برای انجام یک عملیات فرصت دارید، احتمال تصمیم‌گیری عجولانه افزایش پیدا می‌کند.

تقلید از شرایط واقعی

مهاجمان ممکن است از موضوعات روز، مناسبت‌ها، خریدهای اینترنتی، پرداخت‌های رایج یا رویدادهای واقعی برای طراحی پیام‌های خود استفاده کنند.

عادت به کلیک سریع

بسیاری از کاربران روزانه ده‌ها لینک و پیام دریافت می‌کنند. این عادت ممکن است باعث شود پیش از بررسی فرستنده و مقصد لینک، روی آن کلیک کنند.

استفاده از اطلاعات شخصی

هرچه مهاجم اطلاعات بیشتری درباره قربانی داشته باشد، می‌تواند پیام باورپذیرتری طراحی کند. به همین دلیل، انتشار بی‌رویه اطلاعات شخصی در فضای عمومی می‌تواند خطر حملات هدفمند را افزایش دهد.

۶. نشانه‌های یک پیام فیشینگ چیست؟

هیچ نشانه واحدی وجود ندارد که در تمام حملات فیشینگ دیده شود. بااین‌حال، مجموعه‌ای از علائم می‌تواند احتمال جعلی بودن پیام را افزایش دهد.

درخواست فوری برای اقدام

اگر پیام از شما می‌خواهد فوراً روی لینک کلیک کنید، اطلاعات وارد کنید یا مبلغی پرداخت کنید، باید با دقت بیشتری آن را بررسی کنید.

درخواست اطلاعات محرمانه

درخواست رمز عبور، کد تأیید، اطلاعات کامل کارت یا سایر داده‌های حساس از طریق یک پیام غیرمنتظره، علامت هشدار مهمی است.

نشانی فرستنده غیرعادی

در ایمیل‌ها، نام نمایشی فرستنده ممکن است معتبر به نظر برسد، اما نشانی واقعی ایمیل متفاوت باشد.

برای مثال، ممکن است نام یک بانک در بخش فرستنده نمایش داده شود، اما دامنه ایمیل ارتباطی با وب‌سایت رسمی آن بانک نداشته باشد.

لینک مشکوک

نشانی لینک ممکن است شامل غلط املایی، حروف اضافه، دامنه‌های نامرتبط یا ترکیب‌های غیرمعمول باشد.

وعده جایزه یا سود غیرواقعی

وعده دریافت جایزه بزرگ، سود تضمینی یا هدیه غیرمنتظره می‌تواند برای جلب توجه کاربران استفاده شود.

فایل ضمیمه غیرمنتظره

اگر فایل یا سندی را از فرستنده‌ای ناشناس یا در شرایطی غیرعادی دریافت کردید، پیش از باز کردن آن اعتبار پیام را بررسی کنید.

ناهماهنگی در متن پیام

اشتباهات نگارشی، ترجمه نامناسب، لحن غیرمعمول یا استفاده از عبارت‌های عجیب می‌توانند نشانه‌ای از جعلی بودن پیام باشند؛ البته پیام‌های فیشینگ حرفه‌ای ممکن است از نظر نگارشی کاملاً صحیح باشند.

نکته مهم: نبود این نشانه‌ها به معنی معتبر بودن پیام نیست. مهاجمان حرفه‌ای می‌توانند پیام‌هایی طراحی کنند که بسیار طبیعی و قابل‌باور به نظر برسند.

۷. چگونه لینک فیشینگ را تشخیص دهیم؟

لینک‌ها یکی از ابزارهای اصلی در حملات فیشینگ هستند. به همین دلیل، بررسی مقصد لینک پیش از ورود اطلاعات اهمیت زیادی دارد.

نام دامنه را با دقت بخوانید

فرض کنید نشانی رسمی یک سرویس به شکل example.com باشد. مهاجم ممکن است دامنه‌ای شبیه به آن ثبت کند که تنها در یک حرف یا بخش کوچک تفاوت دارد.

برای مثال:

• examp1e.com
• example-security.com
• example-login.net

این نشانی‌ها ممکن است در نگاه سریع شبیه دامنه اصلی به نظر برسند، اما الزاماً ارتباطی با آن ندارند.

به دامنه اصلی توجه کنید

در یک نشانی اینترنتی، مهم است بدانید دامنه ثبت‌شده چیست و چه بخشی از آدرس صرفاً زیر‌دامنه یا مسیر صفحه محسوب می‌شود.

برای مثال، در آدرسی مانند زیر:

login.example.com

دامنه اصلی example.com است.

اما در نشانی زیر:

example.com.fake-site.net

دامنه اصلی fake-site.net است، نه example.com.

این تفاوت یکی از روش‌های رایج فریب کاربران است.

از کوتاه‌کننده‌های لینک با احتیاط استفاده کنید

لینک‌های کوتاه‌شده مقصد نهایی را در نگاه اول نشان نمی‌دهند. اگر لینکی از منبع ناشناس دریافت کرده‌اید، صرفاً به دلیل کوتاه بودن یا ظاهر مرتب آن به مقصد اعتماد نکنید.

HTTPS را با اعتبار سایت اشتباه نگیرید

وجود HTTPS نشان می‌دهد ارتباط مرورگر با وب‌سایت از طریق یک اتصال رمزگذاری‌شده برقرار شده است. اما این موضوع به‌تنهایی ثابت نمی‌کند که مالک وب‌سایت قابل اعتماد است.

یک وب‌سایت جعلی نیز ممکن است گواهی امنیتی معتبر داشته باشد و از HTTPS استفاده کند.

بنابراین، قفل کنار نشانی سایت نباید تنها معیار اعتماد شما باشد.

لینک را از مسیر مستقل بررسی کنید

اگر پیام ادعا می‌کند از طرف بانک یا یک سرویس معتبر ارسال شده است، به‌جای کلیک روی لینک داخل پیام، نشانی رسمی را خودتان وارد کنید یا از اپلیکیشن رسمی استفاده کنید.

این روش احتمال ورود تصادفی به صفحه جعلی را کاهش می‌دهد.

۸. آیا باز کردن لینک فیشینگ به‌تنهایی خطرناک است؟

خطر باز کردن یک لینک مشکوک به محتوای صفحه، نوع دستگاه، مرورگر، آسیب‌پذیری‌های احتمالی و اقداماتی که کاربر انجام می‌دهد بستگی دارد.

در بسیاری از حملات، هدف اصلی مهاجم این است که کاربر اطلاعات خود را در صفحه جعلی وارد کند. بنابراین، صرف باز کردن لینک لزوماً به معنی سرقت اطلاعات نیست.

بااین‌حال، نباید این موضوع را بی‌خطر تلقی کرد. برخی صفحات مخرب ممکن است تلاش کنند اطلاعات فنی مرورگر را جمع‌آوری کنند، کاربر را به دانلود فایل آلوده هدایت کنند یا از آسیب‌پذیری‌های امنیتی سوءاستفاده کنند.

اگر به‌صورت تصادفی یک لینک مشکوک را باز کردید:

1. اطلاعات شخصی یا بانکی وارد نکنید.
2. هیچ فایل ناشناسی را دانلود یا اجرا نکنید.
3. اگر صفحه درخواست نصب برنامه یا فعال‌سازی دسترسی دارد، آن را تأیید نکنید.
4. صفحه را ببندید.
5. اگر اطلاعات ورود وارد کرده‌اید، از یک دستگاه مطمئن رمز عبور را تغییر دهید.
6. اگر اطلاعات مالی وارد کرده‌اید، فوراً با بانک یا ارائه‌دهنده خدمات مالی تماس بگیرید.
7. در صورت مشاهده رفتار غیرعادی دستگاه، آن را با ابزار امنیتی معتبر بررسی کنید.

۹. فیشینگ چه تفاوتی با بدافزار دارد؟

فیشینگ و بدافزار دو مفهوم متفاوت هستند، اما ممکن است در یک حمله با یکدیگر ترکیب شوند.

فیشینگ روشی برای فریب کاربر و به دست آوردن اطلاعات یا وادار کردن او به انجام یک اقدام است.

بدافزار نرم‌افزار یا کدی است که با هدف مخرب طراحی شده و می‌تواند اطلاعات را سرقت کند، فعالیت دستگاه را مختل کند یا دسترسی غیرمجاز ایجاد کند.

برای مثال، یک ایمیل فیشینگ ممکن است از کاربر بخواهد فایلی را دانلود کند. آن فایل می‌تواند حاوی بدافزار باشد.

از سوی دیگر، ممکن است یک حمله فیشینگ بدون نصب هیچ نرم‌افزاری موفق شود؛ مثلاً زمانی که کاربر رمز عبور خود را در یک صفحه جعلی وارد می‌کند.

بنابراین، هر حمله فیشینگ الزاماً شامل بدافزار نیست و هر بدافزاری نیز الزاماً از طریق فیشینگ منتشر نمی‌شود.

۱۰. جمع‌بندی بخش اول

فیشینگ یکی از مهم‌ترین تهدیدهای امنیتی در فضای دیجیتال است؛ زیرا به‌جای تکیه صرف بر نفوذ فنی، از اعتماد و رفتار کاربران سوءاستفاده می‌کند.

مهاجمان می‌توانند از طریق ایمیل، پیامک، تماس تلفنی، شبکه‌های اجتماعی، وب‌سایت‌های جعلی یا فایل‌های ضمیمه برای فریب قربانیان اقدام کنند.

مهم‌ترین نکته برای مقابله با این حملات، ایجاد یک عادت ساده است: پیش از کلیک، وارد کردن اطلاعات یا تأیید یک درخواست، هویت فرستنده و اعتبار مقصد را مستقلاً بررسی کنید.

در بخش بعدی این راهنما، روش‌های عملی پیشگیری از فیشینگ برای کاربران عادی، خانواده‌ها، کسب‌وکارها و مدیران شبکه، اقدامات فوری پس از افشای اطلاعات، نقش احراز هویت چندمرحله‌ای، امنیت مرورگر و ایمیل و چک‌لیست مقابله با حملات فیشینگ را بررسی می‌کنیم.