انواع کلاهبرداری های آنلاین و راهکارهایی برای محافظت از کاربران

به گزارش نازک نارنجی فیشینگ یکی از رایج ترین انواع کلاه برداری های آنلاین است. در این روش کلاه برداران با ارسال ایمیل ها یا پیامک های جعلی تلاش می کنند تا اطلاعات حساس شما مانند رمز عبور یا شماره کارت بانکی تان را به دست آورند. معمولاً داخل این ایمیل ها و پیام ها لینک هایی ارسال می شود که شما را به سایت هایی هدایت می کند تا مشخصات حساب خود را در آنجا وارد کنید.

این آدرس ها و لینک ها معمولاً باکمی تغییر شبیه به لینک ها و ظاهر سایت های اصلی طراحی می شوند و تشخیص آن ها دشوار است. به عنوان مثال دامنه سایت شما ممکن است با. ir باشد درحالی که در ایمیل فیشینگ لینک دامنه با. com یا. org ساخته شده است. متأسفانه بسیاری از کاربران بدون توجه به این موضوع کلیک می کنند و قربانی می شوند.

برای شناسایی حملات فیشینگ و محافظت از خود در برابر آن ها می توان از راهکارهایی که در ادامه اشاره می شود استفاده کرد. 

بررسی دقیق آدرس ایمیل: در قدم اول بهتر است به آدرس ایمیل فرستنده دقت کنید. کلاه برداران معمولاً از آدرس های مشابه باکمی تغییر استفاده می کنند به طور مثال مثلاً به جای “example@gmail.com” ممکن است “examp۱e@gmail.com” باشد.

جستجوی نام دامنه: جستجوی نام دامنه یکی از مراحل کلیدی در ارزیابی اعتبار یک منبع آنلاین است. نام دامنه به بخشی از آدرس اینترنتی اشاره دارد که معمولاً پس از پروتکل مانند http و قبل از هر چیزی دیگر قرار می گیرد. برای بررسی اعتبار یک دامنه ابتدا باید به پسوند آن توجه کنید؛ به عنوان مثال دامنه های با پسوندهای خاص مانند. edu برای مؤسسات آموزشی و. gov برای نهادهای دولتی معمولاً معتبر هستند.  

 سپس می توانید نام دامنه را در موتورهای جستجو وارد کنید تا اطلاعات بیشتری درباره صاحب آن و نوع فعالیت هایش پیدا کنید. این کار به شما کمک می کند تا بفهمید آیا دامنه متعلق به یک سازمان معتبر است یا خیر. همچنین بررسی محتوای وب سایت مرتبط با دامنه بسیار مهم است و وب سایت باید دارای طراحی حرفه ای اطلاعات تماس واضح و محتوای به روز باشد.

در ایم باره علی اصغر زارعی- مدرس دانشگاه و کارشناس ارشد مدیریت سیستم های اطلاعاتی – مهندسی فناوری و اطلاعات- در گفت و گو با نازک نارنجی با بیان اینکه نگه داشتن ماوس بر روی لینک کمک می کند تا از کلیک بر روی لینک های مشکوک و ناامن جلوگیری شود اظهار کرد: هنگامی که ماوس خود را بر روی یک لینک می برید معمولاً آدرس واقعی آن در نوار وضعیت مرورگر شما نمایش داده می شود. این آدرس می تواند به شما اطلاعاتی درباره مقصد لینک بدهد. اگر آدرس با آنچه انتظار دارید مانند دامنه رسمی یک وب سایت معتبر مطابقت نداشته باشد این می تواند نشانه ای از یک لینک فیشینگ یا مخرب باشد.  

وی افزود: در این صورت بهتر است از کلیک کردن بر روی آن لینک خودداری کنید تا از خطرات امنیتی مانند سرقت اطلاعات شخصی یا نصب بدافزار جلوگیری کنید. کپی و پیست کردن لینک به جای کلیک بر روی آن یک روش ایمن تر برای دسترسی به وب سایت هاست. با کپی کردن لینک و چسباندن آن در نوار آدرس مرورگر می توانید از صحت آدرس اطمینان حاصل کنید و از خطرات احتمالی مانند لینک های فیشینگ جلوگیری کنید.    

عضو کمیسیون کسب و کارهای مجازی و اقتصاد دیجیتال نصر کشور در ادامه گفت: واردکردن دستی آدرس وب سایت به جای کلیک بر روی لینک های موجود در ایمیل ها یک روش مؤثر برای افزایش امنیت آنلاین است. بسیاری از حملات سایبری از طریق لینک های فیشینگ آغاز می شوند که در آن ها هکرها سعی می کنند کاربر را به وب سایت های جعلی هدایت کنند تا اطلاعات شخصی یا مالی او را سرقت کنند. با واردکردن آدرس وب سایت به صورت دستی شما کنترل بیشتری بر روی مقصد خود دارید و می توانید از صحت آن اطمینان حاصل کنید.  

زارعی تشریح کرد: همچنین این کار به شما امکان می دهد تا از اشتباهات تایپی یا کاراکترهای اضافی که ممکن است در لینک های مخرب وجود داشته باشد جلوگیری کنید. علاوه بر این با این روش می توانید به وب سایت های معتبر و رسمی مراجعه کنید و از خطرات احتمالی ناشی از لینک های ناشناس دور بمانید.

این کارشناس ارشد مدیریت سیستم های اطلاعاتی – مهندسی فناوری و اطلاعات ممعتقد است پسوندهای وب سایت که به عنوان دامنه نیز شناخته می شوند معمولاً نشان دهنده نوع سازمان یا محتوای وب سایت هستند. پسوندهایی مانند. com org و. net رایج و معتبر هستند و به وب سایت های شناخته شده تعلق دارند. اما کلاه برداران ممکن است از پسوندهای غیرمعمول یا مشکوک مانند. xyz top یا حتی پسوندهای خاص کشورها استفاده کنند تا کاربران را فریب دهند. این پسوندها می توانند نشانه ای از عدم اعتبار وب سایت باشند و باید با احتیاط بیشتری به آن ها توجه شود. با بررسی پسوند دامنه کاربران می توانند خطرات احتمالی را شناسایی کرده و از ورود به وب سایت های فیشینگ یا جعلی جلوگیری کنند.  

علاوه بر موارد گفته شده  استفاده از HTTPS به معنای این است که وب سایت از پروتکل امن انتقال داده ها استفاده می کند. این پروتکل اطلاعات را بین مرورگر شما و سرور وب سایت رمزگذاری می کند که به جلوگیری از دسترسی غیرمجاز به داده ها کمک می کند. وجود قفل سبزرنگ در نوار آدرس مرورگر نشان دهنده این است که ارتباط شما با وب سایت امن است و اطلاعات شما در حین انتقال محافظت می شود. این ویژگی به ویژه هنگام واردکردن اطلاعات حساس مانند رمز عبور یا اطلاعات کارت اعتباری اهمیت دارد. بنابراین قبل از تعامل با هر وب سایتی بررسی وجود HTTPS و قفل سبزرنگ از اهمیت بالایی برخوردار است.

همچنین در ایمیل هایی که ممکن است فیشینگ باشند توجه به زبان و نگارش بسیار مهم است. این ایمیل ها معمولاً دارای اشتباهات نگارشی و گرامری هستند زیرا نویسندگان آن ها ممکن است تسلط کافی به زبان نداشته باشند. به عنوان مثال غلط های املایی جملات ناقص یا ساختارهای غیرمعمول می تواند نشانه ای از غیر معتبر بودن ایمیل باشد. همچنین استفاده از عبارات غیررسمی یا نادرست نیز می تواند به شناسایی ایمیل های فیشینگ کمک کند.  

بررسی ها نشان می دهد فشار برای اقدام فوری یکی از روش های رایج در ایمیل های فیشینگ محسوب می شود. این نوع ایمیل ها معمولاً با عباراتی مانند فوری یا اگر اقدام نکنید حساب شما مسدود خواهد شد شروع می شوند. هدف این است که احساس اضطرار و ترس را در گیرنده ایجاد کنند تا بدون تفکر کافی اقدام کنند. این فشار ممکن است شامل درخواست های غیرمعمول برای تأیید اطلاعات شخصی یا مالی باشد. درواقع این تکنیک به منظور فریب افراد و دستیابی به اطلاعات حساس طراحی شده است.      

بنابراین برای محافظت از خود در برابر حملات فیشینگ و سایر تهدیدات سایبری می توانید اقداماتی مانند استفاده از رمزهای عبور قوی که شامل  ترکیب کاراکتر ها طول رمز عبور و عدم استفاده از اطلاعات شخصی می شود را انجام دهید.   

فعال سازی تأیید هویت دومرحله ای (۲FA): استفاده از تأیید هویت دو مرحله ای ۲FA یکی از بهترین روش ها برای افزایش امنیت حساب های آنلاین است. با فعال سازی ۲FA هنگام ورود به حساب کاربری علاوه بر وارد کردن رمز عبور کاربر باید یک کد تأیید اضافی را نیز وارد کند. این کد معمولاً از طریق پیامک ایمیل یا اپلیکیشن های مخصوص مانند Google Authenticator ارسال می شود. این فرآیند باعث می شود که حتی اگر رمز عبور شما به سرقت برود افراد ناشناس نتوانند به حساب شما دسترسی پیدا کنند زیرا به کد تأیید نیاز دارند. فعال سازی ۲FA به ویژه برای حساب های حساس مانند بانکداری آنلاین و شبکه های اجتماعی توصیه می شود.

احتیاط در استفاده از وای فای عمومی: در شبکه های وای فای عمومی یکی از اصول مهم امنیت سایبری است. این شبکه ها به دلیل عدم رمزگذاری و امنیت پایین می توانند هدف افراد ناشناس قرار گیرند. هنگامی که شما به یک شبکه وای فای عمومی متصل می شوید اطلاعات شما می تواند به راحتی توسط دیگران قابل دسترسی باشد. بنابراین توصیه می شود که از انجام فعالیت های مالی مانند خرید آنلاین یا ورود به حساب های بانکی در این شبکه ها خودداری کنید. همچنین وارد کردن اطلاعات حساس مانند رمزهای عبور و شماره کارت های اعتباری در این شرایط می تواند خطرناک باشد.

استفاده از VPN: استفاده از یک شبکه خصوصی مجازی VPN در هنگام اتصال به وای فای عمومی یک راهکار مؤثر برای افزایش امنیت آنلاین شماست. VPN با رمزگذاری ترافیک اینترنت شما اطلاعات شما را در برابر هکرها و مجرمان سایبری محافظت می کند. زمانی که به یک شبکه عمومی متصل می شوید داده های شما می توانند به راحتی توسط دیگران مشاهده شوند اما با استفاده از VPN این اطلاعات به صورت کدگذاری شده ارسال می شود و دسترسی به آن برای افراد غیرمجاز دشوار می گردد. علاوه بر این VPN می تواند آدرس IP شما را پنهان کند و از ردیابی آنلاین جلوگیری کند. بنابراین اگر مجبور به استفاده از وای فای عمومی هستید حتماً از VPN استفاده کنید تا امنیت و حریم خصوصی شما حفظ شود.

عدم انتشار اطلاعات شخصی: محدود کردن اطلاعات در شبکه های اجتماعی به معنای کاهش میزان اطلاعات شخصی است که کاربران در این پلتفرم ها به اشتراک می گذارند. این کار می تواند شامل عدم انتشار اطلاعات حساس مانند آدرس منزل شماره تلفن یا جزئیات مالی باشد. همچنین کاربران باید به تنظیمات حریم خصوصی خود توجه کنند و اطمینان حاصل کنند که فقط افراد مورد اعتماد به اطلاعات آن ها دسترسی دارند. بررسی و تنظیم این تنظیمات می تواند به کنترل بهتر بر روی محتوای منتشر شده و جلوگیری از سوءاستفاده های احتمالی کمک کند. علاوه بر این استفاده از نام های مستعار و عدم شناسایی کامل در پروفایل ها می تواند به حفظ حریم خصوصی بیشتر کمک کند.

عدم اشتراک گذاری اطلاعات حساس به معنای پرهیز از ارسال و به اشتراک گذاری اطلاعاتی است که می تواند به راحتی مورد سوءاستفاده قرار گیرد و این اطلاعات شامل شماره کارت اعتباری کدهای تأیید رمزهای عبور و اطلاعات شخصی مانند شماره ملی یا آدرس منزل است. ارسال این نوع اطلاعات از طریق ایمیل یا پیامک می تواند خطرناک باشد زیرا این روش ها معمولاً امن نیستند و ممکن است توسط افراد ناشناس قابل دسترسی باشند. همچنین بسیاری از خدمات معتبر هرگز از شما نمی خواهند که اطلاعات حساس خود را از این طریق ارسال کنید.

به روزرسانی نرم افزارها و سیستم عامل: علاوه بر موارد گفته به روزرسانی منظم سیستم عامل نرم افزارها و برنامه های امنیتی یک اقدام حیاتی برای حفظ امنیت سیستم ها است. توسعه دهندگان نرم افزار به طور مداوم به شناسایی و رفع آسیب پذیری های امنیتی می پردازند و با ارائه وصله ها patches و به روزرسانی ها کاربران را از تهدیدات جدید محافظت می کنند. اگر سیستم ها و نرم افزارها به روز نباشند ممکن است در معرض حملات سایبری و نفوذهای غیرمجاز قرار گیرند. به روزرسانی ها همچنین ممکن است شامل بهبودهای عملکردی و ویژگی های جدید باشند که تجربه کاربری را ارتقا می دهند.    

غیرفعال کردن ویژگی های غیرضروری نیز یکی از روش های مؤثر برای افزایش امنیت سیستم ها و دستگاه ها به شمار می رود. در این باره می توان گفت بسیاری از نرم افزارها و سخت افزارها دارای ویژگی ها و تنظیمات مختلفی هستند که ممکن است در استفاده روزمره به آن ها نیازی نداشته باشید. با غیرفعال کردن این ویژگی ها سطح حمله به سیستم را کاهش می دهید زیرا هر ویژگی اضافی ممکن است یک نقطه ضعف یا آسیب پذیری جدید ایجاد کند. به عنوان مثال اگر یک نرم افزار دارای قابلیت اشتراک گذاری فایل باشد و شما از آن استفاده نمی کنید بهتر است این ویژگی را غیرفعال کنید. همچنین غیرفعال کردن خدمات و پروتکل های غیرضروری مانند FTP یا Telnet می تواند از نفوذ هکرها جلوگیری کند.  

آموزش خود و دیگران: با توجه به پیشرفت فناوری توصیه می شود با روش های شناسایی حملات فیشینگ و دیگر تهدیدات سایبری آشنا شوید و این اطلاعات را با دیگران به اشتراک بگذارید. علاوه بر این آگاهی از روش های دیگر تهدیدات سایبری مانند بدافزارها و حملات مهندسی اجتماعی نیز ضروری است. به اشتراک گذاشتن این اطلاعات با دوستان خانواده و همکاران می تواند به ایجاد یک شبکه ایمن تر کمک کند و خطرات را کاهش دهد. برگزاری کارگاه ها و جلسات آموزشی می تواند به ترویج فرهنگ امنیت سایبری در جامعه کمک کند و افراد را در برابر تهدیدات محافظت کند.

البته بررسی منابع معتبر هم از اهمیت بسیاری برخوردار است چون این منابع می توانند شامل وب سایت های رسمی سازمان های دولتی شرکت های امنیت سایبری و نشریات معتبر علمی و تخصصی باشند. استفاده از این منابع به کاربران کمک می کند تا از اخبار و اطلاعات دقیق و به روز در مورد تهدیدات سایبری مطلع شوند. همینطور منابع معتبر معمولاً دارای تیم های تحقیقاتی و کارشناسان با تجربه هستند که اطلاعات را بررسی و تأیید می کنند. این کار به کاهش احتمال گمراهی و فریب توسط اطلاعات نادرست یا جعلی کمک می کند.   

در پایان می توان به استفاده از نرم افزارهای امنیتی اشاره کرد. ابزارهای اساسی برای حفاظت از سیستم های کامپیوتری در برابر تهدیدات سایبری هستند. نرم افزار ضدویروس به شناسایی و حذف ویروس ها تروجان ها و سایر بدافزارها کمک می کند در حالی که نرم افزار ضد فیشینگ از کاربران در برابر حملات فیشینگ که به سرقت اطلاعات حساس می انجامد محافظت می کند. برای اطمینان از کارایی و امنیت این نرم افزارها بسیار مهم است که آن ها را تنها از منابع معتبر و شناخته شده دانلود و نصب کنید. منابع معتبر شامل وب سایت های رسمی شرکت های امنیتی فروشگاه های اپلیکیشن معتبر و سازمان های دولتی هستند.

انتهای پیام