خلاصه مطلب
فیشینگ یکی از رایجترین روشهای کلاهبرداری اینترنتی است که در آن مهاجمان با جعل هویت افراد یا سازمانهای معتبر، کاربران را به افشای اطلاعات حساس یا تأیید تراکنشهای مخرب ترغیب میکنند. این حملات تنها به ایمیل محدود نیستند و امروزه از طریق پیامک، تماس تلفنی، شبکههای اجتماعی، وبسایتها، اپلیکیشنهای جعلی و حتی کدهای QR نیز انجام میشوند.
شناخت روشهای مختلف فیشینگ، بررسی دقیق لینکها و دامنهها، استفاده از پلتفرمهای معتبر و محافظت از عبارت بازیابی و کلید خصوصی، مهمترین اقداماتی هستند که میتوانند از سرقت اطلاعات و داراییهای دیجیتال جلوگیری کنند.
مقدمه
کلاهبرداریهای مالی همواره یکی از تهدیدهای مهم برای کاربران بودهاند، اما با گسترش اینترنت و ورود ارزهای دیجیتال به بازارهای مالی، روشهای جدیدی برای سرقت داراییها شکل گرفته است. یکی از رایجترین این روشها، فیشینگ (Phishing) است که با سوءاستفاده از اعتماد کاربران، اطلاعات حساس یا دسترسی به حسابهای آنها را هدف قرار میدهد.
در حوزه ارزهای دیجیتال، اهمیت مقابله با فیشینگ بیشتر است؛ زیرا تراکنشهای رمزارزی معمولاً برگشتپذیر نیستند و در صورت افشای اطلاعاتی مانند کلید خصوصی یا عبارت بازیابی (Seed Phrase)، بازگرداندن داراییها بسیار دشوار یا غیرممکن خواهد بود. کلاهبرداران نیز با استفاده از روشهایی مانند ساخت وبسایتهای جعلی، پیامهای فریبنده و اپلیکیشنهای تقلبی تلاش میکنند کاربران را به افشای اطلاعات مهم خود ترغیب کنند.
در این مقاله از مجله نوبیتکس بررسی میکنیم که فیشینگ چیست، چه انواعی دارد، چگونه میتوان حملات فیشینگ را تشخیص داد و چه راهکارهایی برای جلوگیری از گرفتار شدن در این نوع کلاهبرداری وجود دارد.
فیشینگ (Phishing) چیست؟
فیشینگ (Phishing) نوعی حمله مهندسی اجتماعی است که در آن مهاجم با جعل هویت یک فرد، سازمان یا سرویس معتبر، تلاش میکند اطلاعات حساس کاربران را به دست آورد. این اطلاعات میتواند شامل نام کاربری، رمز عبور، اطلاعات بانکی، کدهای احراز هویت، کلید خصوصی کیف پول یا عبارت بازیابی (Seed Phrase) باشد.
در حملات فیشینگ، مهاجم معمولاً با ایجاد احساس فوریت، اعتمادسازی یا ارائه یک پیشنهاد جذاب، قربانی را به انجام کاری مانند کلیک روی یک لینک، دانلود فایل، ورود به یک وبسایت جعلی یا ارائه اطلاعات شخصی ترغیب میکند. این حملات معمولاً از طریق ایمیل، پیامک، شبکههای اجتماعی، تماس تلفنی یا وبسایتهای جعلی انجام میشوند.
فیشینگ میتواند علاوه بر سرقت اطلاعات کاربران، زمینهساز حملات سایبری دیگری مانند نصب بدافزار، دسترسی غیرمجاز به حسابها و سرقت داراییهای دیجیتال شود. در ادامه با مهمترین انواع حملات فیشینگ و روشهای مقابله با آنها آشنا میشویم.
انواع حملات Phishing که باید بشناسید
حملات فیشینگ یکی از رایجترین تهدیدهای امنیت سایبری هستند که با سوءاستفاده از اعتماد، ناآگاهی یا بیدقتی کاربران، اطلاعات حساس آنها را سرقت میکنند. این حملات تنها به ایمیل محدود نیستند و امروزه از طریق پیامک، تماس تلفنی، شبکههای اجتماعی، وبسایتهای جعلی و حتی کدهای QR نیز انجام میشوند. در ادامه با مهمترین انواع حملات فیشینگ آشنا میشویم.
کلاهبرداری از طریق ایمیل
فیشینگ ایمیلی (Email Phishing) رایجترین نوع این حمله است. در این روش، مهاجم هزاران ایمیل جعلی برای کاربران ارسال میکند و حتی اگر درصد کمی از مخاطبان فریب بخورند، به اطلاعات یا مبالغ قابلتوجهی دست پیدا میکند.
مهاجمان معمولاً ظاهر ایمیلهای خود را تا حد امکان مشابه پیامهای واقعی طراحی میکنند. استفاده از لوگو، رنگبندی، امضا، لحن نوشتاری و حتی آدرسهای ظاهراً معتبر باعث میشود ایمیل قانونی به نظر برسد.
یکی دیگر از تکنیکهای رایج، ایجاد حس فوریت است. برای مثال ممکن است ایمیلی دریافت کنید که در آن نوشته شده باشد حساب کاربری شما بهزودی مسدود میشود و باید فوراً روی لینک موجود کلیک کنید. این فشار روانی احتمال تصمیمگیری اشتباه را افزایش میدهد.
همچنین لینکهای موجود در این ایمیلها معمولاً شباهت زیادی به آدرس اصلی وبسایت دارند، اما با تغییرات جزئی در نام دامنه یا ساختار آدرس، کاربران را به صفحات جعلی هدایت میکنند. برای مثال، ممکن است آدرس myuniversity.edu/renewal به شکل myuniversity.edurenewal یا دامنهای مشابه تغییر داده شود؛ تفاوتی که در نگاه اول بهسادگی قابل تشخیص نیست.
اسپیر فیشینگ (Spear Phishing)
در اسپیر فیشینگ، برخلاف حملات انبوه، یک فرد یا سازمان مشخص هدف قرار میگیرد. مهاجم پیش از حمله درباره قربانی تحقیق میکند و با استفاده از اطلاعات واقعی، پیام یا ایمیلی بسیار متقاعدکننده میسازد.
برای مثال، مهاجم ممکن است پس از بررسی ساختار یک شرکت، خود را به جای مدیر بازاریابی معرفی کرده و ایمیلی با ظاهر کاملاً رسمی برای مدیر پروژه ارسال کند. این ایمیل میتواند حاوی لینکی به یک سند جعلی یا صفحه ورود تقلبی باشد. در صورت وارد کردن اطلاعات، مهاجم به شبکه یا حسابهای سازمان دسترسی پیدا میکند و حتی زمینه اجرای حملات پیشرفتهتر مانند حملات مداوم و هدفمند (APT) نیز فراهم میشود.
کلون فیشینگ (Clone Phishing)
در کلون فیشینگ، مهاجم یک ایمیل واقعی که قبلاً برای قربانی ارسال شده است را کپی کرده و نسخهای جعلی از آن میسازد. سپس لینک یا فایل پیوست اصلی را با نمونهای مخرب جایگزین کرده و ایمیل را دوباره برای قربانی ارسال میکند. از آنجا که پیام بسیار شبیه نسخه اصلی است، احتمال فریب خوردن کاربر افزایش مییابد.
کلاهبرداری ویلینگ (Whaling Phishing)
ویلینگ نوعی حمله هدفمند است که مدیران ارشد، مدیران مالی یا سایر افراد دارای دسترسیهای حساس را هدف قرار میدهد. در این حملات، مهاجم معمولاً خود را به جای مدیرعامل، وکیل یا یکی از مدیران سازمان معرفی میکند و با ارسال درخواستهای فوری، قربانی را به انتقال وجه یا افشای اطلاعات حساس ترغیب میکند.
کلاهبرداری فارمینگ (Pharming Attack)
در این نوع از حملات فیشینگ، قربانی حتی اگر URL صحیح را وارد کند، به یک وبسایت جعلی، هدایت میشود. این کار معمولاً از طریق آلوده کردن سرور DNS که URLها را به آدرسهای IP تبدیل میکند، با کدهای مخرب انجام میشود. سپس این کد زمانی که قربانیان، قصد بازدید از یک وبسایت قانونی را دارند، آنها را به یک سایت جعلی، هدایت میکند.
حملات فارمینگ، بسیار خطرناک هستند، زیرا تشخیص آنها مشکل است. قربانی ممکن است URL صحیح را برای وبسایت بانک خود وارد کند، اما در اصل در یک وبسایت جعلی که مشابه وبسایت واقعی است، باشد.
حمله دوقلوی شیطانی (Evil Twin Attack)
در این حمله، مهاجم یک شبکه Wi-Fi جعلی با نامی مشابه شبکه اصلی ایجاد میکند. کاربران بدون اطلاع به این شبکه متصل میشوند و اطلاعاتی مانند نام کاربری یا رمز عبور خود را وارد میکنند. مهاجم نیز این اطلاعات را ذخیره کرده و از آنها برای دسترسی به حسابهای قربانی استفاده میکند.
حمله صوتی (Voice Phishing Attack)
حمله صوتی که به آن Vishing نیز گفته میشود، به جای ایمیل از تماس صوتی یا ایمیل صوتی استفاده میکند. این نوع از کلاهبرداری، معمولاً در رسانههای مبتنی بر صدا مانند VOIP (تکنولوژی انتقال صدا روی بستر شبکه) یا خدمات تلفن مسکونی اتفاق میافتد. در فیشینگ صوتی، مهاجم شناسه تماسگیرنده را جعل میکند تا به نظر بیاید از یک سازمان قانونی مانند بانک، تماس میگیرد. کلاهبرداران ویشینگ اغلب از نرمافزار ترکیب گفتار، استفاده میکنند.
حمله فیشینگ پیامکی (SMS Phishing Attack)
فیشینگ پیامکی یا Smishing نوعی حمله است که از طریق پیامک انجام میشود. مهاجم با ارسال پیامهایی مانند اطلاعیه بانکی، برنده شدن در قرعهکشی یا هشدار امنیتی، قربانی را به کلیک روی یک لینک جعلی یا وارد کردن اطلاعات شخصی ترغیب میکند.
سرقت دی ان اس (DNS Hijacking)
جعل سامانه نام دامنه، یکی دیگر از انواع فیشینگ است که با تغییر ورودیهای DNS برای یک وبسایت قانونی، قربانیان را به یک سایت جعلی هدایت میکند. برای اجرای حمله، مهاجم ورودیهای DNS را جایگزین کرده و به یک آدرس IP متفاوت اشاره میکنند. بنابراین قربانیان که تلاش میکنند از یک وبسایت قانونی بازدید کنند، در واقع وارد یک سایت جعلی میشوند. سپس این حمله با قرار دادن بدافزار روی کامپیوتر افراد، کنترل روترها یا تداخل در ارتباطات DNS انجام میشود.
ربات فیشینگ (Phishing Bot)
رباتهای Phishing، برنامههای کامپیوتری هستند که به صورت خودکار حمله میکنند. از آنها میتوان برای ارسال ایمیلهای انبوه، ایجاد وبسایتهای جعلی و هاست یا میزبانی آن سایتها در سرورها استفاده کرد. چنین رباتهایی میتوانند به طور خودکار، اطلاعات ورود قربانیان و سایر دادههای حساس را جمعآوری کنند. این برنامهها اغلب همراه با انواع دیگر حملات فیشینگ مانند DOS (حمله انسداد خدمات) و ارسال هرزنامه (Spam)، استفاده میشوند.
افزونه جعلی مرورگر (Fake Browser Extensions)
این افزونهها مخرب بوده و مشابه با نمونههای واقعی هستند. آنها اغلب برای سرقت اطلاعات حساس مانند اطلاعات ورود به سیستم و شماره کارت اعتباری، استفاده میشوند. علاوه بر این، بدافزار را در کامپیوترها قرار داده، قربانیان را به سایتهای جعلی هدایت کرده و تبلیغات ناخواسته را نمایش میدهند.
برخی مهاجمان افزونههایی طراحی میکنند که ظاهری مشابه افزونههای معتبر دارند. این افزونهها پس از نصب میتوانند اطلاعات ورود، اطلاعات بانکی یا دادههای کیف پولهای رمزارزی مانند عبارت بازیابی، کلید خصوصی یا فایلهای Keystore را سرقت کنند. به همین دلیل، نصب افزونهها تنها از منابع معتبر و فروشگاههای رسمی مرورگر توصیه میشود.
آیس فیشینگ (Ice Phishing)
آیس فیشینگ یکی از حملات جدید در حوزه ارزهای دیجیتال است. در این روش، مهاجم تراکنش یا درخواست تأیید مجوز (Approval) جعلی برای قربانی ارسال میکند. اگر کاربر بدون بررسی آن را امضا کند، ممکن است مجوز دسترسی به توکنهای خود را در اختیار مهاجم قرار دهد و داراییهایش بدون نیاز به افشای کلید خصوصی به سرقت بروند.
بدافزارهای مرتبط با فیشینگ (Crypto Malware)
بدافزارها به خودی خود نوعی حمله فیشینگ نیستند، اما اغلب از طریق ایمیلها، وبسایتها یا فایلهای فیشینگ روی دستگاه قربانی نصب میشوند. این بدافزارها ممکن است اطلاعات ورود، کلیدهای خصوصی، دادههای کیف پول یا سایر اطلاعات حساس را سرقت کنند یا حتی فایلهای دستگاه را رمزگذاری کرده و در ازای بازگرداندن آنها درخواست باج کنند.
فیشینگ از طریق کد QR یا Quishing
کوئیشینگ (Quishing) یکی از روشهای جدید فیشینگ است که در آن مهاجم بهجای ارسال لینک، یک کد QR جعلی در اختیار قربانی قرار میدهد. پس از اسکن کد، کاربر به یک وبسایت تقلبی هدایت میشود یا فایل مخربی را دانلود میکند. با افزایش استفاده از کدهای QR برای پرداخت و ورود به حسابهای کاربری، این نوع حمله نیز رایجتر شده است.
فیشینگ در شبکههای اجتماعی
امروزه شبکههای اجتماعی مانند تلگرام، اینستاگرام، X (توییتر سابق) و دیسکورد نیز به بستری برای حملات فیشینگ تبدیل شدهاند. مهاجمان ممکن است با ساخت حسابهای جعلی، ارسال لینک ایردراپهای تقلبی، معرفی کیف پول یا صرافی جعلی یا انتشار تبلیغات فریبنده، کاربران را به صفحات سرقت اطلاعات هدایت کنند. پیش از کلیک روی هر لینک یا اتصال کیف پول، بهتر است اعتبار حساب و آدرس وبسایت را با دقت بررسی کنید.
فیشینگ کریپتو چیست؟
کاربران فعال در بازار ارزهای دیجیتال بیش از سایر کاربران در معرض حملات فیشینگ قرار دارند. در فیشینگ کریپتو، مهاجم تلاش میکند اطلاعات حساسی مانند عبارت بازیابی (Seed Phrase)، کلید خصوصی، کدهای احراز هویت یا اطلاعات ورود به حساب صرافی را از قربانی دریافت کند. کلاهبرداران معمولاً خود را بهعنوان پشتیبانی یک صرافی، توسعهدهنده یک پروژه یا نماینده یک کیف پول معتبر معرفی میکنند تا اعتماد کاربران را جلب کنند.
از آنجا که تراکنشهای بلاکچینی معمولاً برگشتناپذیر هستند، سرقت داراییها در این حملات میتواند خسارت جبرانناپذیری به همراه داشته باشد. به همین دلیل، شناخت روشهای فیشینگ و رعایت اصول امنیتی برای همه کاربران بازار رمزارزها ضروری است.
حملات فیشینگ کریپتو معمولاً کاربران کیف پولهای ارز دیجیتال، صرافیهای رمزارزی، عرضههای اولیه (ICO)، ایردراپها و پروژههای دیفای (DeFi) را هدف قرار میدهند. هرچه آگاهی کاربران نسبت به این روشهای کلاهبرداری بیشتر باشد، احتمال گرفتار شدن در آنها نیز کمتر خواهد بود.
فیشینگ کریپتو چگونه عمل میکند؟
یکی از رایجترین روشهای فیشینگ در بازار ارزهای دیجیتال، ساخت نسخههای جعلی از کیف پولها، صرافیها یا سایر سرویسهای شناختهشده است. برای مثال، کیف پول متامسک (MetaMask) افزونه رسمی مرورگر و اپلیکیشن موبایل دارد، اما مهاجمان ممکن است از طریق ایمیل، پیامک، شبکههای اجتماعی یا تبلیغات اینترنتی، کاربران را به دانلود نسخههای جعلی آن هدایت کنند.
پس از نصب یک کیف پول یا اپلیکیشن تقلبی، ممکن است از کاربر خواسته شود عبارت بازیابی (Seed Phrase)، کلید خصوصی یا اطلاعات ورود خود را وارد کند. با در اختیار داشتن این اطلاعات، مهاجم میتواند بهراحتی داراییهای دیجیتال قربانی را به کیف پول دیگری منتقل کند. در برخی موارد نیز بدافزارهای مخرب اطلاعات ذخیرهشده روی دستگاه را سرقت میکنند.
فیشینگ کریپتو تنها به کیف پولها محدود نمیشود و صرافیهای ارز دیجیتال نیز از اهداف اصلی مهاجمان هستند. برای مثال، ممکن است کاربر از طریق یک صفحه ورود جعلی، اطلاعات حساب خود را وارد کند یا یک درخواست برداشت تقلبی را تأیید کند. در چنین شرایطی، مهاجم میتواند به حساب معاملاتی قربانی دسترسی پیدا کرده و داراییهای او را برداشت کند.
به همین دلیل، همیشه باید آدرس وبسایت، لینک دانلود اپلیکیشن و هویت فرستنده پیام را پیش از وارد کردن اطلاعات حساس بررسی کنید. همچنین در نظر داشته باشید که هیچ صرافی یا کیف پول معتبری عبارت بازیابی یا کلید خصوصی کاربران را درخواست نمیکند.
چگونه ایمیلهای فیشینگ را تشخیص دهیم؟
شناسایی ایمیلهای فیشینگ همیشه ساده نیست؛ زیرا مهاجمان تلاش میکنند ظاهر پیامهای خود را تا حد امکان مشابه ایمیلهای رسمی طراحی کنند. با این حال، چند نشانه میتواند به تشخیص این نوع ایمیلها کمک کند.
کپی کردن ظاهر برند
یکی از رایجترین روشهای فیشینگ، تقلید از هویت بصری یک سازمان است. مهاجمان با کپی کردن لوگو، رنگبندی، قالب ایمیل، امضا یا متن پیام تلاش میکنند ایمیل خود را معتبر نشان دهند. آشنایی با سبک ارتباطی سازمانهایی که با آنها در ارتباط هستید، احتمال تشخیص این نوع حملات را افزایش میدهد.
اشتباهات املایی و دستور زبانی
اگرچه کیفیت ایمیلهای فیشینگ در سالهای اخیر افزایش یافته است، اما بسیاری از آنها همچنان دارای اشتباهات املایی، نگارشی یا ترجمههای نامناسب هستند. مشاهده چنین خطاهایی، بهویژه در پیامهایی که ادعا میکنند از طرف یک سازمان معتبر ارسال شدهاند، میتواند نشانهای از فیشینگ باشد.
لینکهای جعلی و گمراهکننده
یکی از مهمترین نشانههای فیشینگ، استفاده از لینکهایی است که در ظاهر معتبر هستند اما کاربر را به وبسایت دیگری هدایت میکنند. برای مثال، متن لینک ممکن است آدرس یک وبسایت رسمی را نمایش دهد، اما مقصد واقعی آن دامنهای متفاوت باشد.
همچنین برخی مهاجمان با ایجاد تغییرات بسیار جزئی در نام دامنه، کاربران را فریب میدهند؛ مانند جایگزین کردن حرف «I» بزرگ بهجای «l» کوچک یا استفاده از دامنههایی که تنها یک یا دو حرف با آدرس اصلی تفاوت دارند.
استفاده از ایمیل عمومی بهجای ایمیل سازمانی
بیشتر سازمانهای معتبر از دامنه اختصاصی خود برای ارسال ایمیل استفاده میکنند. بنابراین اگر پیامی با ادعای ارسال از طرف یک شرکت یا بانک دریافت کردید، اما آدرس فرستنده به دامنههایی مانند Gmail، Yahoo یا Outlook ختم میشد، بهتر است با احتیاط بیشتری آن را بررسی کنید.
البته باید توجه داشت که صرف استفاده از دامنه سازمانی نیز تضمینکننده معتبر بودن ایمیل نیست؛ زیرا در برخی حملات، آدرس فرستنده نیز جعل میشود.
وجود ناهماهنگی در محتوا
در بسیاری از ایمیلهای فیشینگ، بین متن پیام، تصاویر، لینکها یا لحن نوشتار ناهماهنگی دیده میشود. برای مثال، ممکن است نام شرکت در متن با دامنه لینک مطابقت نداشته باشد یا کیفیت لوگو و تصاویر پایینتر از نمونههای رسمی باشد.
همچنین درخواستهای غیرمعمول مانند وارد کردن رمز عبور، عبارت بازیابی، کلید خصوصی یا انتقال فوری وجه، از مهمترین نشانههای یک ایمیل فیشینگ هستند. سازمانهای معتبر معمولاً چنین اطلاعات حساسی را از طریق ایمیل درخواست نمیکنند.
نشانههای یک وبسایت یا اپلیکیشن فیشینگ چیست؟
اگرچه بسیاری از کاربران فیشینگ را با ایمیلهای جعلی میشناسند، اما امروزه بخش قابلتوجهی از این حملات از طریق وبسایتهای تقلبی، اپلیکیشنهای جعلی، رباتهای تلگرام، تبلیغات موتورهای جستوجو و لینکهای منتشرشده در شبکههای اجتماعی انجام میشود. به همین دلیل، بررسی چند نشانه ساده میتواند احتمال گرفتار شدن در این حملات را تا حد زیادی کاهش دهد.
آدرس وبسایت را با دقت بررسی کنید
یکی از رایجترین روشهای فیشینگ، استفاده از دامنههایی است که شباهت بسیار زیادی به آدرس وبسایت اصلی دارند. گاهی تنها یک حرف حذف یا اضافه شده است و گاهی نیز از کاراکترهای مشابه برای فریب کاربران استفاده میشود؛ این روش با نام Homograph Attack شناخته میشود. برای مثال، ممکن است مهاجم از حروفی استفاده کند که از نظر ظاهری مشابه حروف لاتین هستند، اما در واقع متعلق به الفبای دیگریاند.
پیش از وارد کردن اطلاعات حساس، آدرس دامنه را با دقت بررسی کنید و در صورت امکان، وبسایت موردنظر را مستقیماً از طریق تایپ آدرس یا بوکمارکهای ذخیرهشده باز کنید.
صرفاً به تبلیغات گوگل اعتماد نکنید
قرار گرفتن یک وبسایت در نتایج تبلیغاتی گوگل (Google Ads) به معنای معتبر بودن آن نیست. مهاجمان گاهی با خرید تبلیغات، کاربران را به نسخههای جعلی صرافیها، کیف پولها یا سرویسهای شناختهشده هدایت میکنند.
بهتر است پیش از کلیک روی لینکهای تبلیغاتی، آدرس دامنه را بررسی کنید و در صورت امکان، از وبسایت رسمی پروژه یا اپلیکیشن استفاده کنید.
اپلیکیشن را فقط از منابع معتبر دانلود کنید
اپلیکیشنهای جعلی یکی از ابزارهای رایج مهاجمان برای سرقت اطلاعات کاربران هستند. پیش از نصب هر برنامه، موارد زیر را بررسی کنید:
- نام توسعهدهنده یا ناشر برنامه معتبر باشد.
- تعداد دانلودها و نظرات کاربران با نسخه رسمی مطابقت داشته باشد.
- برنامه درخواست مجوزهای غیرضروری نداشته باشد.
- لینک دانلود از وبسایت رسمی پروژه یا فروشگاههای معتبر مانند Google Play و App Store ارائه شده باشد.
مراقب لینکهای شبکههای اجتماعی و رباتهای تلگرام باشید
بسیاری از حملات فیشینگ از طریق پیامهای مستقیم، کانالها، گروهها یا رباتهای تلگرام و همچنین صفحات جعلی در اینستاگرام، X و … انجام میشوند. مهاجمان معمولاً با وعده ایردراپ، هدیه، پشتیبانی فوری یا فرصت سرمایهگذاری، کاربران را به ورود به صفحات جعلی ترغیب میکنند.
اگر لینکی از یک حساب ناشناس یا غیررسمی دریافت کردید، پیش از کلیک روی آن، هویت فرستنده و آدرس مقصد را بررسی کنید.
چگونه از یک حمله فیشینگ جلوگیری کنیم؟
اگرچه روشهای فیشینگ هر روز پیچیدهتر میشوند، اما رعایت چند نکته ساده میتواند احتمال قربانی شدن را به میزان قابلتوجهی کاهش دهد:
- ایمیلها، پیامکها و پیامهای شبکههای اجتماعی، بهویژه آنهایی که حاوی لینک یا فایل پیوست هستند، با دقت بررسی کنید. اگر نسبت به فرستنده تردید دارید، از طریق کانالهای رسمی با او تماس بگیرید.
- از کلیک کردن روی لینکهای ناشناس و دانلود فایلها یا اپلیکیشنها از منابع غیرمعتبر خودداری کنید.
- سیستمعامل، مرورگر، کیف پول و سایر نرمافزارهای خود را همواره به آخرین نسخه بهروزرسانی کنید.
- برای هر حساب کاربری از رمز عبور قوی و منحصربهفرد استفاده کنید و از تکرار یک رمز عبور در چند سرویس مختلف بپرهیزید.
- در صورت امکان، احراز هویت دو مرحلهای (2FA) را برای حسابهای خود فعال کنید.
- عبارت بازیابی، کلید خصوصی، کدهای احراز هویت و رمز عبور خود را تحت هیچ شرایطی در اختیار دیگران قرار ندهید. هیچ صرافی، کیف پول یا پروژه معتبر ارز دیجیتال این اطلاعات را از کاربران درخواست نمیکند.
- تنها از کیف پولها و صرافیهای معتبر استفاده کنید و آدرس وبسایت آنها را پیش از ورود به حساب کاربری بررسی کنید.
- اگر وبسایت، اپلیکیشن یا لینکی برای شما مشکوک به نظر میرسد، پیش از استفاده درباره آن تحقیق کنید یا از منابع رسمی پروژه کمک بگیرید.
- افزونههای مرورگر را فقط از فروشگاههای رسمی مرورگرها نصب کنید و پیش از نصب، نام توسعهدهنده و نظرات کاربران را بررسی کنید.
- هنگام استفاده از شبکههای Wi-Fi عمومی، از اتصال به شبکههای ناشناس خودداری کنید و در صورت نیاز از یک VPN معتبر استفاده کنید.
- پیش از امضای هر تراکنش یا تأیید هر درخواست اتصال کیف پول، جزئیات آن را با دقت بررسی کنید؛ زیرا برخی حملات فیشینگ بدون نیاز به دریافت عبارت بازیابی، تنها با تأیید یک مجوز (Approval) میتوانند داراییهای شما را در معرض خطر قرار دهند.
خرید ارز دیجیتال و اهمیت انتخاب پلتفرم امن
یکی از مهمترین راهکارهای کاهش خطر فیشینگ، استفاده از پلتفرمهای معتبر مانند نوبیتکس برای خرید ارز دیجیتال است. بسیاری از کلاهبرداران با طراحی وبسایتها یا اپلیکیشنهایی که ظاهری مشابه صرافیهای شناختهشده دارند، تلاش میکنند اطلاعات ورود، دارایی یا عبارت بازیابی کاربران را سرقت کنند.
پیش از ثبتنام یا انجام معامله، آدرس وبسایت، اعتبار پلتفرم، روشهای احراز هویت و کانالهای ارتباطی آن را بررسی کنید. همچنین برای مشاهده قیمت ارزهای دیجیتال یا انجام معاملات، بهتر است همیشه از وبسایت یا اپلیکیشن رسمی صرافیها استفاده کنید و از ورود به حساب کاربری از طریق لینکهای ارسالی در پیامک، ایمیل یا شبکههای اجتماعی خودداری کنید.
در صورت درگیرشدن با فیشینگ پول خود را چگونه بازگردانیم؟
اگر قربانی فیشینگ شدید، سرعت عمل اهمیت زیادی دارد. در بسیاری از حملات مرتبط با ارزهای دیجیتال، به دلیل برگشتناپذیر بودن تراکنشهای بلاکچین، بازیابی داراییها بسیار دشوار و در بسیاری از موارد غیرممکن است. با این حال، اقدام سریع میتواند از خسارت بیشتر جلوگیری کند.
اگر اطلاعات حساب صرافی یا کیف پول خود را در اختیار مهاجم قرار دادهاید، در اولین فرصت رمز عبور حساب را تغییر دهید، نشستهای فعال را ببندید، احراز هویت دو مرحلهای را فعال یا بازنشانی کنید و در صورت امکان با تیم پشتیبانی پلتفرم مربوطه تماس بگیرید. همچنین اگر مجوز دسترسی (Token Approval) مشکوکی را برای یک قرارداد هوشمند صادر کردهاید، بهتر است آن را لغو (Revoke) کنید.
در صورتی که با یک کلاهبرداری فیشینگ مواجه شدهاید، آدرس وبسایت، کیف پول یا حساب کاربری مهاجم را در اختیار دیگران قرار ندهید و موضوع را از طریق مراجع قانونی و پلیس فتا پیگیری کنید. هرچند این اقدامات همیشه به بازگرداندن داراییها منجر نمیشوند، اما میتوانند از قربانی شدن افراد دیگر جلوگیری کرده و شانس پیگیری پرونده را افزایش دهند.
سخن پایانی؛ آگاهی، بهترین راه مقابله با فیشینگ
حملات فیشینگ هر روز پیچیدهتر میشوند و دیگر تنها به ایمیلهای جعلی محدود نیستند. امروزه کلاهبرداران از پیامک، تماس تلفنی، شبکههای اجتماعی، وبسایتهای تقلبی، اپلیکیشنهای جعلی و حتی کدهای QR برای سرقت اطلاعات و دارایی کاربران استفاده میکنند. به همین دلیل، آگاهی از روشهای رایج فیشینگ و بررسی دقیق لینکها، دامنهها و درخواستهای مشکوک، مهمترین ابزار برای محافظت از اطلاعات شخصی و داراییهای دیجیتال است.
در بازار ارزهای دیجیتال، یک اشتباه کوچک مانند وارد کردن عبارت بازیابی یا اتصال کیف پول به یک وبسایت جعلی میتواند به از دست رفتن همیشگی داراییها منجر شود. رعایت نکات امنیتی، استفاده از پلتفرمهای معتبر و پرهیز از اعتماد به پیامها و لینکهای ناشناس، احتمال گرفتار شدن در حملات فیشینگ را تا حد زیادی کاهش میدهد.
سوالات متداول (FAQ)
فیشینگ چیست؟
فیشینگ نوعی حمله مهندسی اجتماعی است که در آن مهاجم با جعل هویت یک شخص، سازمان یا سرویس معتبر، کاربران را فریب میدهد تا اطلاعات حساسی مانند رمز عبور، اطلاعات بانکی، کلید خصوصی یا عبارت بازیابی را در اختیار او قرار دهند.
فیشینگ پیامکی چیست؟
فیشینگ پیامکی یا Smishing نوعی حمله فیشینگ است که از طریق پیامک انجام میشود. مهاجم معمولاً با ارسال لینکهای جعلی یا پیامهای فوری، کاربر را به ورود به یک وبسایت تقلبی یا افشای اطلاعات شخصی ترغیب میکند.
چگونه میتوان ایمیل یا وبسایت فیشینگ را تشخیص داد؟
وجود اشتباهات نگارشی، دامنههای مشابه با وبسایت اصلی، درخواست اطلاعات حساس، ایجاد حس فوریت، لینکهای مشکوک و استفاده از ایمیلهای غیررسمی از مهمترین نشانههای حملات فیشینگ هستند.
اگر عبارت بازیابی یا کلید خصوصی خود را در یک سایت فیشینگ وارد کنیم، چه باید کرد؟
در صورت افشای عبارت بازیابی یا کلید خصوصی، باید داراییهای باقیمانده را در سریعترین زمان ممکن به یک کیف پول جدید منتقل کنید؛ زیرا این اطلاعات قابل تغییر نیستند و مهاجم هر زمان میتواند به داراییهای شما دسترسی پیدا کند.
آیا احراز هویت دو مرحلهای (2FA) از فیشینگ جلوگیری میکند؟
احراز هویت دو مرحلهای امنیت حساب را افزایش میدهد، اما بهتنهایی مانع همه حملات فیشینگ نمیشود. اگر کاربر اطلاعات ورود یا کدهای امنیتی خود را در اختیار یک وبسایت جعلی قرار دهد، همچنان ممکن است حساب او در معرض خطر قرار بگیرد.
رایجترین اهداف فیشینگ در بازار ارزهای دیجیتال چیست؟
کیف پولهای ارز دیجیتال، حساب کاربران در صرافیها، پروژههای دیفای، ایردراپها، عرضههای اولیه و صفحات جعلی ورود، از رایجترین اهداف حملات فیشینگ در حوزه رمزارزها هستند.
