کلیک کردن روی یک لینک فیشینگ میتواند کل زندگی مالی، حرفهای یا هویت شخصی شما را به مجرمان سایبری بدهد. گاهی اوقات این اتفاق در یک لحظه میافتد. عامل آن ممکن است یک ایمیل فوری از بانک شما یا پیامی باشد که به نظر میرسد از محل کارتان آمده است. کلاهبرداران زمانی حمله میکنند که گارد شما پایین است.
دقایق پس از این اتفاق خیلی مهم هستند. واکنش شما میتواند تفاوت بین یک ترس جزئی و یک فاجعه مالی را رقم بزند. به جای وحشت، برای مهار تهدید سریع اقدام کنید.
در این مقاله از کوین تلگراف یک برنامه عملی پنج مرحلهای برای محدود کردن دسترسی غیرمجاز ارائه شده است. اینها اقدامات سریع و قطعی هستند که برای جلوگیری از فاجعه طراحی شدهاند.
مرحله ۱: فوراً ارتباط را قطع کنید!
اگر روی یک لینک فیشینگ کلیک کردید، با خاموش کردن وایفای یا اینترنت موبایل بلافاصله اینترنت را قطع کنید. این کار به جلوگیری از ارتباط بدافزار با سرورهای خارجی کمک میکند. از مرور بیشتر یا کلیک کردن در هر نقطه از صفحه مشکوک خودداری کنید، زیرا ممکن است خطرات جدیدی را ایجاد کند.
اگر از دستگاه کاری استفاده میکنید، فوراً بخش فناوری اطلاعات خود را مطلع کنید تا بتوانند سیستم را ایزوله کنند و ارزیابی امنیتی را آغاز کنند. اقدام سریع برای محافظت از دادههای شما، مسدود کردن دسترسی غیرمجاز و جلوگیری از گسترش بدافزار در شبکه یا سازمان شما حیاتی است. زمان در واکنش به حوادث فیشینگ بسیار مهم است.
مرحله ۲: رمزهای عبور را تغییر دهید
پس از مقابله با تهدید اولیه، بلافاصله رمزهای عبور خود را تغییر دهید. با شناسایی حسابهایی که ممکن است در معرض خطر باشند (به ویژه آنهایی که به ایمیل، حساب بانکی، شبکههای اجتماعی یا کیف پولهای دیجیتال مرتبط هستند) شروع کنید. از یک دستگاه امن و دستنخورده برای بازنشانی این رمزهای عبور استفاده کنید و مطمئن شوید که هر یک قوی و منحصربهفرد است.
در صورت امکان، احراز هویت دو مرحلهای (2FA) را فعال کنید تا یک لایه امنیتی جدید اضافه شود. این کار حتی در صورت به خطر افتادن اطلاعات ورود شما، به جلوگیری از دسترسی غیرمجاز کمک میکند. اقدام سریع برای بهروزرسانی رمزهای عبور، فرصت مهاجم را برای سوءاستفاده از حسابهای شما کاهش میدهد و به شما کمک میکند تا کنترل هویت دیجیتال خود را بازپس گیرید.
آیا میدانستید؟ اصطلاح فیشینگ در اواسط دهه ۱۹۹۰ توسط هکرهایی ابداع شد که به دنبال صید رمزهای عبور و اطلاعات از کاربران بیخبر بودند.
مرحله ۳: اسکن امنیتی کامل را اجرا کنید
پس از امن کردن حسابهای خود، دستگاهتان را برای تهدیدات احتمالی بررسی کنید. از نرمافزار آنتیویروس یا ضد بدافزار معتبر برای شناسایی و حذف هرگونه فایل مخربی که ممکن است از طریق لینک فیشینگ دانلود شده باشد، استفاده کنید. در دستگاههای موبایل، کش را پاک کنید، برنامههای مشکوک را حذف کنید و مجوزهای برنامهها را برای هرگونه تغییر غیرمجاز بررسی کنید.
پس از پاک شدن دستگاه شما، سیستم عامل و مرورگر را بهروزرسانی کنید تا آسیبپذیریهایی که مهاجمان میتوانند از آنها سوءاستفاده کنند، برطرف شوند. اجرای یک اسکن کامل نه تنها تهدیدات موجود را حذف میکند، بلکه امنیت کلی دستگاه شما را نیز تقویت میکند. مطمئن شوید که هیچ بدافزاری در دستگاه شما باقی نمانده است زیرا میتواند دادهها یا حسابهای شما را در آینده به خطر بیندازد.
مرحله ۴: نظارت بر حسابها برای فعالیت مشکوک
حتی پس از امن کردن دستگاهتان، هوشیار بمانید. تمام حسابهای آنلاین خود را برای فعالیت غیرمجاز، مانند ورودهای ناآشنا، تراکنشهای غیرمنتظره یا پیامهای غیرمعمول بررسی کنید. مجرمان سایبری ممکن است بلافاصله اقدام کنند یا قبل از استفاده از اطلاعات دزدیدهشده صبر کنند. اگر متوجه هرگونه مورد مشکوکی شدید، فوراً با بانک، ارائهدهنده ایمیل یا صرافی ارز دیجیتال خود تماس بگیرید تا حسابها را مسدود کنید یا تراکنشها را برگردانید.
برای فعال ماندن، هشدارهای آنی را برای تغییرات حساب، بازنشانی رمز عبور یا برداشتها فعال کنید. نظارت مستمر به شما کمک میکند در صورت دسترسی هکرها به سرعت واکنش نشان دهید و آسیبهای احتمالی به حسابهای مالی یا دیجیتالتان را کاهش دهید.
آیا میدانستید؟ فیشینگ دیگر محدود به ایمیلها نیست. مهاجمان اکنون از پیامهای متنی (اسمیشینگ)، تماسهای صوتی (ویشینگ) و پیامهای مستقیم در رسانههای اجتماعی نیز برای فریب قربانیان استفاده میکنند.
مرحله ۵: گزارش و بازیابی
پس از امن کردن دستگاهها و حسابهای خود، مرحله نهایی گزارش تلاش فیشینگ به مراجع مربوطه است. همچنین میتوانید لینک مشکوک را با Google Safe Browsing به اشتراک بگذارید تا به مسدود کردن تهدیدات مشابه کمک کنید. اگر با استفاده از یک حساب کاری به لینک دسترسی پیدا کردید، فوراً تیم پشتیبانی فناوری اطلاعات خود را مطلع کنید.
اشتباه را به یک درس تبدیل کنید
کلیک کردن روی یک لینک فیشینگ میتواند نگرانکننده باشد، اما اگر درسهای صحیح را از آن بگیرید، میتواند یک تجربه یادگیری ارزشمند هم باشد. در مواجهه با مشکلات، آرامش خود را حفظ کنید، به سرعت واکنش نشان دهید و این حادثه را به عنوان فرصتی برای بهبود در نظر بگیرید.
پس از مقابله با تهدید فوری، بر محافظت از حسابها و دستگاههای خود تمرکز کنید. امنیت آنلاین خود را با استفاده از یک مدیر رمز عبور معتبر، نصب افزونههای مرورگر ضد فیشینگ و بهروز نگه داشتن نرمافزار امنیتی خود تقویت کنید.
