راه‌های مقابله با دریافت ایمیل فیشینگ
طعمه قلاب كلاهبرداران نشوید
فیشینگ یكی از مباحث بسیار مهم دنیای دیجیتال امروز است و به همین دلیل نیز بسیاری از افراد قربانی این نوع رفتار كلاهبردارانه می‌شوند. با وجود این یكی از اولین چیزهایی كه افراد را به خطر می‌اندازد، ناآگاهی از این ماهیت مخرب دیجیتالی است. اگر می‌خواهید بدانید چگونه می‌توانید در مقابل این خطر مصون بمانید، با ما همراه باشید.
احمد محمدحسینی
فیشینگ چیست؟
ابتدا باید بدانید حمله فیشینگ چیست؟ این حملات در حقیقت یك نوع حمله امنیتی هستند كه با شبیه‌سازی یك‌ساختار كاملا معتبر، قصد سرقت اطلاعات شما را دارند. برای مثال وقتی به صفحه پرداخت بانكی خود می‌روید، ممكن است یك صفحه فیشینگ به‌جای آن صفحه ساخته شده باشد كه ظاهر هر دو صفحه دقیقا یكسان است، ولی به جای اتصال شما به شبكه بانكی، صفحه مورد استفاده برای فیشینگ تنها برای سرقت اطلاعات شما ساخته شده است.
یكی از روش‌هایی كه حملات فیشینگ از طریق آن انجام می‌شود، ارسال میلیون‌ها ایمیل به كاربران مختلف است كه با توجه به هزینه نداشتن این ارسال، روشی مناسب برای انجام این حمله است، زیرا اگر از میان یك میلیون ایمیل ارسالی، حتی ده نفر نیز در دام مهاجم قرار بگیرند، هدف شوم فرد‌مهاجم تامین شده است.
سدهای دفاعی
مهم‌ترین سد دفاعی در برابر حملات فیشینگ، خود شما هستید. بهترین كار این است كه هیچ ایمیل ناشناسی را مطالعه نكنید. حتی بهتر است ایمیل‌های ناشناس را به‌هیچ‌عنوان حتی باز نكرده و مستقیم آنها را پاك كنید. در حقیقت این امر موجب می‌شود امنیت شما تامین شود.
با وجود این وقتی ایمیلی دریافت می‌كنید كه شما را به صفحه ورود اطلاعات شخصی مانند اطلاعات بانكی، اطلاعات مربوط به لاگین به حساب كاربری یا … انتقال می‌دهد، ممكن است با یك حمله فیشینگ روبه‌رو باشید و می‌توانید اقدامات زیر را انجام دهید:
برای گام نخست، آدرس را دقیق چك كنید. برای مثال وقتی فردی سراغ بانك صادرات می‌رود، عبارت BSI ممكن است به شكل BSl نوشته شده باشد. در عبارت نخست، حرف آخر، i بزرگ انگلیسی است، ولی در مورد دوم،
L كوچك انگلیسی است كه شباهت ظاهری زیادی به هم دارند. برخی از حملات واضح‌تر فیشینگ حتی آدرس را تا این حد نیز شبیه‌سازی نمی‌كنند و به همین دلیل هرگونه تفاوتی در آدرس، زنگ خطر روبه‌رو بودن با حمله فیشینگ را خواهد داشت.
دومین راه این است كه یك بار اطلاعات خود را نادرست وارد كنید. برای مثال اگر قرار است وارد حساب كاربری خود شوید، نام كاربری را درست و رمز عبور را نادرست وارد كنید. این امر به سادگی عملكرد یك حمله فیشینگ را نشان می‌دهد، زیرا مهاجم، رمز واقعی شما را نمی‌داند و فرض را بر‌این گذاشته كه اطلاعات صحیح را وارد كرده‌اید و به همین دلیل نیز پیام رمز عبور اشتباه است، نمایش داده نخواهد شد!
در زمینه عملیات بانكی نیز می‌توانید شماره كارت خود را درست وارد كرده، ولی مواردی مانند تاریخ انقضا، رمز دوم و كد روی كارت را اشتباه وارد كنید و اگر پیام اطلاعات نامعتبر كارت را دریافت نكردید، مطمئن باشید با یك حمله فیشینگ روبه‌رو بوده‌اید.
در چنین شرایطی بهتر است ایمیل یاد شده را به مركز ارائه‌دهنده خدمات ایمیل خود گزارش كنید. برای این كار داخل ایمیل شوید و سپس از بین گزینه‌های بیشتر (در جیمیل به شكل سه نقطه كه به‌صورت عمودی بالای هم قرار دارند دیده می‌شود) Report phishing را انتخاب كنید تا ایمیل مشابه برای تمام كاربران دیگر مسدود شده و حمله مهاجم عملا خنثی شود.
به این ترتیب گزارش عملكرد مخرب اعمال شده و تنها كار باقیمانده این است كه ایمیل یاد شده را از روی حافظه خود پاك كنید. برای این كار روی شكل سطل آشغال بالای ایمیل كلیك كنید. البته این كار ایمیل را كاملا از حافظه ایمیل شما پاك نمی‌كند، بلكه برای پاك كردن كامل آن باید پس از انجام این كار، سراغ گزینه Trash بروید و نسخه‌ایجاد شده در آنجا را نیز از روی دستگاه خود برای همیشه پاك كنید.
ابتدا باید بدانید حمله فیشینگ چیست؟ این حملات در حقیقت یك نوع حمله امنیتی هستند كه با شبیه‌سازی یك‌ساختار كاملا معتبر، قصد سرقت اطلاعات شما را دارند. برای مثال وقتی به صفحه پرداخت بانكی خود می‌روید، ممكن است یك صفحه فیشینگ به‌جای آن صفحه ساخته شده باشد كه ظاهر هر دو صفحه دقیقا یكسان است، ولی به جای اتصال شما به شبكه بانكی، صفحه مورد استفاده برای فیشینگ تنها برای سرقت اطلاعات شما ساخته شده است.
یكی از روش‌هایی كه حملات فیشینگ از طریق آن انجام می‌شود، ارسال میلیون‌ها ایمیل به كاربران مختلف است كه با توجه به هزینه نداشتن این ارسال، روشی مناسب برای انجام این حمله است، زیرا اگر از میان یك میلیون ایمیل ارسالی، حتی ده نفر نیز در دام مهاجم قرار بگیرند، هدف شوم فرد‌مهاجم تامین شده است.
سدهای دفاعی
مهم‌ترین سد دفاعی در برابر حملات فیشینگ، خود شما هستید. بهترین كار این است كه هیچ ایمیل ناشناسی را مطالعه نكنید. حتی بهتر است ایمیل‌های ناشناس را به‌هیچ‌عنوان حتی باز نكرده و مستقیم آنها را پاك كنید. در حقیقت این امر موجب می‌شود امنیت شما تامین شود.
با وجود این وقتی ایمیلی دریافت می‌كنید كه شما را به صفحه ورود اطلاعات شخصی مانند اطلاعات بانكی، اطلاعات مربوط به لاگین به حساب كاربری یا … انتقال می‌دهد، ممكن است با یك حمله فیشینگ روبه‌رو باشید و می‌توانید اقدامات زیر را انجام دهید:
برای گام نخست، آدرس را دقیق چك كنید. برای مثال وقتی فردی سراغ بانك صادرات می‌رود، عبارت BSI ممكن است به شكل BSl نوشته شده باشد. در عبارت نخست، حرف آخر، i بزرگ انگلیسی است، ولی در مورد دوم،
L كوچك انگلیسی است كه شباهت ظاهری زیادی به هم دارند. برخی از حملات واضح‌تر فیشینگ حتی آدرس را تا این حد نیز شبیه‌سازی نمی‌كنند و به همین دلیل هرگونه تفاوتی در آدرس، زنگ خطر روبه‌رو بودن با حمله فیشینگ را خواهد داشت.
دومین راه این است كه یك بار اطلاعات خود را نادرست وارد كنید. برای مثال اگر قرار است وارد حساب كاربری خود شوید، نام كاربری را درست و رمز عبور را نادرست وارد كنید. این امر به سادگی عملكرد یك حمله فیشینگ را نشان می‌دهد، زیرا مهاجم، رمز واقعی شما را نمی‌داند و فرض را بر‌این گذاشته كه اطلاعات صحیح را وارد كرده‌اید و به همین دلیل نیز پیام رمز عبور اشتباه است، نمایش داده نخواهد شد!
در زمینه عملیات بانكی نیز می‌توانید شماره كارت خود را درست وارد كرده، ولی مواردی مانند تاریخ انقضا، رمز دوم و كد روی كارت را اشتباه وارد كنید و اگر پیام اطلاعات نامعتبر كارت را دریافت نكردید، مطمئن باشید با یك حمله فیشینگ روبه‌رو بوده‌اید.
در چنین شرایطی بهتر است ایمیل یاد شده را به مركز ارائه‌دهنده خدمات ایمیل خود گزارش كنید. برای این كار داخل ایمیل شوید و سپس از بین گزینه‌های بیشتر (در جیمیل به شكل سه نقطه كه به‌صورت عمودی بالای هم قرار دارند دیده می‌شود) Report phishing را انتخاب كنید تا ایمیل مشابه برای تمام كاربران دیگر مسدود شده و حمله مهاجم عملا خنثی شود.
به این ترتیب گزارش عملكرد مخرب اعمال شده و تنها كار باقیمانده این است كه ایمیل یاد شده را از روی حافظه خود پاك كنید. برای این كار روی شكل سطل آشغال بالای ایمیل كلیك كنید. البته این كار ایمیل را كاملا از حافظه ایمیل شما پاك نمی‌كند، بلكه برای پاك كردن كامل آن باید پس از انجام این كار، سراغ گزینه Trash بروید و نسخه‌ایجاد شده در آنجا را نیز از روی دستگاه خود برای همیشه پاك كنید.
