فیشینگ فقط برای ایمیل یا رسانه های اجتماعی نیست – شما همچنین می توانید مستقیماً در یک وب سایت فیشینگ قرار بگیرید. در اینجا برخی از شاخص های برتر آورده شده است.
وقتی صحبت از امنیت آنلاین می شود، یک مشکل همیشگی وجود دارد: فیشینگ. بسیاری از مردم محتوای فیشینگ را از طریق ایمیل یا پلتفرم های رسانه های اجتماعی دریافت می کنند. با این حال، شما همچنین می توانید مستقیماً در یک وب سایت فیشینگ فرود بیایید. پس سایت فیشینگ چیست؟ چگونه می توانید یکی را شناسایی کنید؟
وب سایت فیشینگ چیست؟
یک وب سایت فیشینگ یک مقصد آنلاین جعلی است که به شکل واقعی ساخته شده است. مردم معمولاً پس از دریافت ایمیل های کلاهبرداری با آنها روبرو می شوند که آنها را هدایت می کند تا روی پیوندها کلیک کرده و در آنجا فرود بیایند. با این حال، افراد همچنین می توانند پس از تایپ اشتباه URL یا کلیک کردن بر روی پیوندهای موجود در پست های رسانه های اجتماعی که قانونی به نظر می رسند، وارد وب سایت های فیشینگ شوند.
برخی از هکرها به طور هدفمند به وب سایت های واقعی نفوذ می کنند تا آنها را به مکان هایی تبدیل کنند که دیگر قابل اعتماد نیستند. به عنوان مثال، آنها ممکن است بدافزار را در سایت جاسازی کنند تا جزئیات پرداخت را به سرقت ببرند یا رایانه بازدیدکنندگان را آلوده کنند. این خطرات باعث می‌شود که شناخت نشانه‌های یک وب‌سایت فیشینگ ضروری باشد. در اینجا برخی از شاخص های برتر آورده شده است.
چگونه یک وب سایت فیشینگ را شناسایی کنیم
هنگام جستجوی وب سایت های احتمالی فیشینگ، می توانید یک فرآیند پنج مرحله ای را طی کنید. اینها تا حد زیادی به شما در شناسایی و اجتناب از آنها کمک می کند.
1. آدرس وب سایت را بررسی کنید
با نگاه کردن به آدرس وب سایت شروع کنید و ببینید آیا متوجه چیز عجیبی شده اید یا خیر. شاید می‌دانید که وب‌سایتی که می‌خواهید بازدید کنید باید به «.com» ختم شود، اما انتهای آن «.org» است.
برخی از هکرها وب سایت ها را چنان با دقت جعل می کنند که مردم فکر نمی کنند به URL نگاه کنند. همه چیز دیگر درست به نظر می رسد، بنابراین آنها همچنان درگیر هستند. با این حال، مجرمان سایبری اغلب سایت‌هایی با کلمات کمی غلط املایی یا کاراکترهای اضافی ایجاد می‌کنند تا قربانیان را غافلگیر کنند.
2. به روشی متفاوت به وب سایت بروید
بسیاری از مردم پس از کلیک بر روی پیوندهای موجود در ایمیل ها یا فیدهای رسانه های اجتماعی به وب سایت های فیشینگ می رسند. کلیک بر روی وب سایت از طریق پیوند موتور جستجو نیز می تواند خطرناک باشد. پوشش خبری واشنگتن پست توضیح داد که چگونه تبلیغات هکرها اغلب در بالای نتایج جستجو ظاهر می شوند. آنها از این پیوندها برای ارسال بازدیدکنندگان به سایت های فیشینگ استفاده می کنند.
یکی از ساده‌ترین راه‌ها برای تأیید صحت یک وب‌سایت این است که بدون کلیک کردن روی پیوند به آن بروید. URL را به صورت دستی تایپ کنید و از این طریق به آن بروید. مراقب باشید که همه چیز را به درستی بنویسید، سپس ببینید آیا وب سایت همانطور که انتظار می رود ظاهر می شود یا خیر.
3. محتوا را بررسی کنید
هنگامی که به یک سایت رسیدید، به محتوا نگاه کنید. آیا با کیفیت بالا و مرتبط با صنعت شرکت است؟ هکرها اغلب وب‌سایت‌های فیشینگ را آنقدر سریع راه‌اندازی می‌کنند که به محتوای خوب اهمیتی نمی‌دهند. به هر حال انتظار ندارند مردم آن را بخوانند.
همچنین جستجوی صفحه تماس با ما در وب سایت مفید است. کسی که برای دستگیری قربانیان فیشینگ طراحی شده است، معمولاً یکی ندارد. به طور مشابه سایت های کلاهبرداری ممکن است هشدارهای GDPR نداشته باشند. مجرمان سایبری هیچ راهی برای تماس بازدیدکنندگان عصبانی پس از فریب خوردن نمی خواهند. و مجرمان سایبری چنین مسیر آسانی را برای مقامات مجری قانون برای یافتن آنها باقی نمی گذارند.
4. برای پاپ آپ ها تماشا کنید
تقریباً همه کلاهبرداری‌های فیشینگ سعی می‌کنند مردم را وادار به اقدام سریع کنند. به همین دلیل معمول است که در یک وب سایت فیشینگ فرود بیایید و فوراً یک پنجره پاپ آپ را مشاهده کنید که از شما می خواهد چیزی را ارائه دهید.
وب سایت های قانونی اغلب دارای پاپ آپ های مبتنی بر تبلیغات هستند که سعی می کنند چیزهایی را به شما بفروشند. با این حال، وب سایت های فیشینگ به احتمال زیاد جزئیات ورود یا اطلاعات کارت اعتباری شما را درخواست می کنند.
5. به دنبال نظرات بگردید
یکی از چیزهای خوب در مورد اینترنت این است که به مردم عادی بستری برای به اشتراک گذاشتن بازخوردهای خوب و بد تجاری می دهد. به همین دلیل است که باید برای بررسی یک وب سایت مشکوک به فیشینگ جستجو کنید. آنها را در جاهایی غیر از خود سایت جستجو کنید زیرا ممکن است هکرها موارد جعلی را برای تقویت مشروعیت نوشته باشند.
هنگامی که نظرات را پیدا کردید، آنها را برای صحت بررسی کنید. آیا متوجه کلمات، عبارات یا مضامین تکراری می شوید؟ اینها نشانه هایی از افرادی هستند که وب سایت ها را بدون اینکه مشتری واقعی باشند بررسی می کنند.
اگر روی یک وب سایت فیشینگ کلیک کردید چه باید کرد؟
اگر فکر می کنید یک سایت فیشینگ شما را فریب داده است، اقدام سریع برای محدود کردن آسیب بسیار مهم است. می‌توانید با ارسال گزارش مرور ایمن Google، سایت را پرچم‌گذاری کنید. انجام این کار به دیگران هشدار می دهد که خطرناک است.
همه رمزهای عبور خود را تغییر دهید و اگر جزئیات پرداختی را در سایت فیشینگ وارد کردید با بانک خود تماس بگیرید. اگر اطلاعاتی را ارائه کردید که به هکرها امکان سرقت از شما را می دهد، گزارش پلیس ارائه دهید.
و اگر فکر می کنید ممکن است چیز مخربی روی دستگاه شما نصب شده باشد، با استفاده از مجموعه آنتی ویروس اسکن کنید. در واقع، حتی اگر فکر نمی‌کنید چیزی دانلود شده باشد، ارزش انجام این کار را دارد، زیرا ایمن بودن بهتر از متاسف بودن است.
سایت های فیشینگ رایج هستند
به احتمال زیاد در طول مرور روزانه اینترنت به سایت های فیشینگ فرود می آیید. با این حال، توجه به علائم هشدار دهنده باعث می شود کمتر قربانی کلاهبرداری شوید.