شاید از خود بپرسید فیشینگ چیست؟ فیشینگ (Phishing) روشی است که به وسیله یک هکر یا حمله کننده برای دزدیدن اطلاعات حساس مانند نام کاربری، رمز عبور و رمز کارت‌های اعتباری استفاده میشود. هرچند فیشینگ یک بدافزار نیست، ولی به این معنی نیست که خطر کمی برای کاربر دارد. هر کاربر اینترنت باید از خطرات این گونه کلاهبرداری آگاه باشد.
فیشینگ چیست؟
فیشینگ (Phishing) راهی است که هکر ها، به اطلاعاتی نظیر کلمه کاربری، رمز عبور، شماره ۱۶ رقمی عابر بانک، رمز دوم و CVV2 دسترسی پیدا می کنند. این کار از طریق ابزارهای الکترونیکی نظیر شبکه های اجتماعی، سایت های حراجی و درگاه های پرداخت آنلاین و صدها روش دیگر انجام می شود.
در این حقه کاربران با توجه به دریافت ایمیل و یا پیامک اقدام به وارد کردن اطلاعات حساس خود در سایت هایی که مشابه سایت های قانونی شبیه سازی شده است، وارد می کنند. فیشینگ برای اولین بار در سال ۱۹۸۷ تعریف شد و اولین باری که واژه فیشینگ برای نام گذاری این مورد استفاده گردید، سال ۱۹۹۶ بود.
انواع مختلف فیشینگ
۱- فیشینگ فریبنده
در این نوع از روش های فیشینگ، یک هکر از ایمیلی فریبنده برای کلاهبرداری از کاربر استفاده میکند. او حجم زیادی از این ایمیل‌های به ظاهر جذاب که کاربر را مجاب میکند روی لینکی که در ایمیل قرار داده شده است کلیک کند، ارسال میکند. سپس هکر از کاربر می‌خواهد اطلاعات حساب خود را در جایی وارد کند و بعد از آن تنها کاری که هکر نیاز است انجام دهد، جمع‌آوری اطلاعاتی است که کاربر در اختیار او قرار داده است.
۲- جعل وب سایت ها
در این روش، هکر، مسیر کاربر را به یک وب سایت جعلی که بسیار شبیه وب سایت اصلی است، تغییر میدهد. هکرها حتی می توانند یک جاوا اسکریپت را به منظور تغییر نوار آدرس به وب سایت تزریق کنند یا از نقاط ضعف XSS (اسکریپت‌نویسی بین سایتی) نهایت استفاده را ببرند. در خصوص راه های جلوگیری از هک سایت بیشتر بدانید.
۳- فیشینگ تلفنی
در این نوع از فیشینگ، یک هکر خود را به عنوان شخصی مورد اعتماد و نماینده موسسه یا شرکتی معتبر معرفی کرده و اطلاعات مهم را از طریق تلفن از شنونده دریافت میکند. این روش نه به وب سایت نیاز دارد و نه به هیچ گونه ایمیل.
۴- ربات تلگرام و فیشینگ
ربات های تلگرام این روزها به بسیاری از کارهای ما سرعت بخشیده اند، شرکت های معتبر فین‌تک هم در این خصوص خدمات خوبی را ارائه می دهند که گزارش گیری انتقال وجوه را ساده تر کرده است. اما به هر روی تلگرام بستر مناسبی برای انتقال وجه نیست و دیده شده به بهانه انتقال وجه، اطلاعات بانکی افراد از این طریق سرقت شده است.
راه های جلوگیری از فیشینگ چیست؟
- عدم پاسخگویی به ایمیل های مشکوکی که اطلاعات شخصی شما را درخواست می کنند ( بدون توجه به منبع اصلی آنها )
- عدم کلیک کردن روی ابرلینک هایی که در ایمیل های دریافتی وجود دارد، به ویژه اگر از یک منبع نامطمئن آن را دریافت کرده‌اید.
- همیشه سعی کنید اطلاعات تان را در مقابل آخرین تهدیدات امنیتی به‌روز نگه دارید. بیاموزید چگونه آنها را شناسایی و از آنها دوری کنید. تنها کمی جستجو و تحقیق در اینترنت می‌تواند شما را در برابر خسارت های بزرگ حفظ کند.
- توجه به این که وب سایت مقصد از گواهینامه امنیتی SSL استفاده کرده است یا خیر؟
بعد از حمله فیشینگ چه کنیم؟
بعد از آنکه مورد حمله فیشینگ قرار گرفتید و احتمالا هنوز شوکه هستید؛ بهترین راهکار این است مشکل را سریعا با پلیس فتا مطرح کرده تا با استفاده از شواهد موجود اقدام به پیگیری قانونی مشکل های پیش آمده بعد از حمله فیشینگ کنند.
چرا که هنوز ممکن است ردپایی از هکرها باقی مانده باشد که شما را به سمت جبران آنچه که متضرر شده اید هدایت کند. در پاسخ به سوال ” اگر مورد حمله فیشینگ قرار گرفتیم چه کنیم ” باید بگوییم که سعی کنید به خود مسلط باشید. بهترین راهکار را برای حل این مساله پیگیری کنید و از آن تجربه بدست آورید و با دقت بیشتری در فضای مجازی رفتار کنید.
فیشینگ اینستاگرام چیست؟
شاید تصور کنید که حملات فیشینگ تنها محدود به روش هایی است که در قسمت های قبلی اشاره کردیم، اما باید بگوییم که هکر ها از روش های متنوع تری برای دسترسی به اطلاعات بانکی شما استفاده می کنند. باید بگوییم یکی از حملات فیشینگ که اخیرا در اینستاگرام اتفاق افتاده، با هدف ورود به حساب کاربری در اینستاگرام بوده است.
گروه Fstoppers این حمله را گزارش داده اند. روشی که هکرها در فیشینگ اینستاگرام استفاده کرده اند، به این شکل بوده است که برای یکی از کاربران پیامی ارسال شده که از او درخواست شده تا به پیام جواب داده و اگر اینکار را نکند، طی ۲۴ ساعت حساب کاربری او مسدود خواهد شد. در این پیام لینکی به آدرس وب سایت InstagramHelpNotice قرار دارد که شبیه وب سایت اصلی و رسمی اینستاگرام است.
زمانی که کاربر روی لینک کلیک می کند؛ وب سایت هایی جعلی با صفحه ورود شبیه اینستاگرام مشاهده میکند و همین موضوع موجب می شود تا وب سایت جعلی را با سایت اصلی اشتباه کرده و اطلاعات خود را وارد کند. یعنی همان چیزی که هکرها به دنبال آن هستند.
حل مشکل فیشینگ اینستاگرام
اصلی ترین و مطمئن ترین روش برای جلوگیری از فیشینگ اینستاگرام خود شما هستید!!! چرا که شما با مراقبت از پیام های ناشناس و حساب های کاربری نامطمئن؛ از حملات بسیاری جلوگیری به عمل می آورید. هرگز به درخواست هایی که برای ورود به سایت متفرقه می شود، پاسخ مثبت ندهید و خود را گرفتار چالش های زیاد نکنید.
همچنین پیام نقض قوانین کپی رایت را نیز جدی نگیرید؛ چراکه اگر واقعا این کار را مرتکب شده باشید؛ آنها می توانند از طریق Help اینستاگرام، این موضوع را پیگیری نمایند. پس شما با توجه نکردن به این قبیل افراد، از حملات سایبری جلوگیری کنید.
حرف آخر
در مقاله فیشینگ چیست راه های کلاهبرداری از این طریق را بررسی کردیم و با توجه به همین بررسی ها یاد گرفتیم که از این به بعد دقت بیشتری به وب سایتی که در آن می خواهیم مبلغی را پرداخت کنیم داشته باشیم. مثلا دقت داشته باشیم که وب سایت از SSL و حالت HTTPS استفاده کرده باشد.
حال که به اهمیت امنیت در فضای سایبری پی بردید؛ شما می توانید برای خرید سرویس هاست ایمن از شرکت سرورپارس اقدام کنید و تجربه ی کار با هاست های پر سرعت و بازدید بالا را داشته باشید و با خیال آسوده سایت خود را مدیریت کنید. در پایان اگر این مطلب برای شما مفید واقع شد، ما را با نظرات تان دلگرم کنید.
مطالب مرتبط:
- چگونه از هک شدن سایت جلوگیری کنیم؟
- کد کپچا چیست
- امنیت چه تاثیری بر سئو سایت دارد؟
- آیا فیشینگ در سایت هایی که گواهی SSL دارند غیرممکن است؟!
خب حالا یکی به ما بگه اگر مورد حمله فیشینگ قرار گرفتیم چه کنیم؟
با سلام و احترام خدمت شما دوست عزیز سرورپارسی
بعد از حمله فیشینگ ، لازم است وارد مراحل پیگیری قانونی شوید و سریعا با پلیس فتا تماس بگیرید.
خب من از کجا بدونم فیشینگ شدم😂وقتی که کل حسابم رفت؟😂
سلام
نه دوست عزیز 🙂
باید از قبل یک سری نکات رو بدونی که فیشینگ نشی…
مثلا برای جلوگیری از فیشینگ اینستاگرام دقت کن از هر پیجی خرید نکن، روی لینک های نامعتبر کلیک نکن، برای خرید از پیج ها، به میزان کامنت های منفی و ناراضی دقت کن و ببین اصلا مشتری راضی داره؟
توی اس ام اس هایی که برات روزانه میاد تعدادی لینک وجود داره که احتمال سواستفاده از این لینک ها برای کاربری های فیشینگ استفاده میشه که باید بهشون دقت کنی…
به قول شما یه راه مبارزه با فیشینگ ؛ کلیک نکردن روی لینکاست. کلی لینک مختلف در روز برامون ارسال میشه که اصلا نمیدونیم از کجاس و خیلی باید مراقب باشیم
یکی از اقوام ما با فیشینگ کلی پول رو از دست داد و ازش کلاه برداری شد و چون توی تلگرام لینک ارسال شده بود؛ اصلا قابل پیگیری هم نشد. واقعا خیلی مهمه که نکات امنیتی رو رعایت کنی
ممنون میشم چند روش شناسایی حملات فیشینگ رو هم یاد بدید
سلام کاش راجع به حملات فیشینگ و این که چیکار کنیم که تو دام فیشینگ نیفتیم و یا اصلا چجوری تشخیص بدیم که ی سایتی داره فیشینگ میکنه یا نه هم مطلب میذاشتید.
ارادات – محمدی
گوشی جدید گرفتم،اینستاگرام نصب کردم پسوردش یادم رفته بود،فراموشی پسورد رو که میزنم میگه به ایمیل شما ارسال شده ولی به جی میلم نمیاد
سلام دوست عزیز وقتتون بخیر
اگر مطمئنید ایمیل و درست وارد کردید، باید قسمت spam ایمیل هاتون و هم چک کنید.
البته اینستاگرام امکان بازیابی رمز عبور با استفاده از شماره تلفن هم داره
سلام وقت بخیر
ممنون مطلب خوبی درباره فیشینگ نوشته بودید. اما یک مطلبی خواستم اضافه کنم و اون اینه که فیشینگ خیلی پرو بال داره و روش های زیادی داره الان فیشینگ انجام میشه. فیشینگ اینستاگرام ، فیشینگ وب سایت، فیشینگ کارت بانکی و صدها روش دیگ..
خیلی ها فکر میکنن این که ی اس اس ال روی سایت باشه دیگه نمیشه فیشینگ کرد و احت اطلاعات بانک و کارتیشون و وارد می کنن.
اما اینطور نیست. اس اس ال به تنهایی نمیتونه جلو کلاهبرداری های اینترنتی و بگیره و مردم باید خیلی هوشیار باشن و اطلاعاتشون و به روز نگه دارن..
مثلا یک کاری که این روزا خیلی داره انجام میشه فیشینگ اینستاگرام.. میگم راه ها روش ها خیلی فرق کرده میری از ی سایتی خرید میکنی و پرداخت میکنی تو اینستاگرام و بعد از چند هفته هنوز بسته و سفارشت نرسیده به دستت. این هم ینوع فیشینگ و به نظرم باید کاری کرد که بشه مطمئن شد از اطلاعات شخصی که داری ازش شماره کارت میگیری و پرداختش میکنی..
فیشینگ مگه هنوزم کاربرد داره؟ بابا الان مردم خیلی دیگه کاربلد شدن و کسی دیگه نیست که بره تو ی سایتی ک نمیشناسه اطلاعات کارتشو وارد کنه.. مگه این که دیگه خیلی…… باشه.
الان همه سرشون با گرونیا گرمه واقعا کسی حس و حال فیشینگ داره؟ :))
هنوز هم آمار و ارقام زیادی از کلاه برداری های اینترنتی و کسایی که از این طریق داراییشون و از دست دادن وجود داره متاسفانه..
سلام من دانلود از اینستا نصب کردم رمز واکانت ازم خواست دادم بعد اینستاگرام مشکوک به حمله فیشینگ شد و حسابم رو موقتا مسدود کرده و کد می‌فرسته ب ایمیل قبلی ک ندارمش ،امکان بازگرداندن پیجم هستش؟ چوون رمز و اکانتم رو دارم
یکی از راه های امنیت اینستاگرام و جلوگیری از فیشینگ اینستاگرام اینه که تایید هویت دو مرحله ای رو راه بندازید و اینجوری هرکسی که بخواد وارد اکانت شما بشه حتی اگر یوزر پسورد هم داشته باشه باید کدی که به شماره موبایل شما اس ام اس میشه رو داشته باشه تا بتونه وارد حساب شما بشه
سلام من تا همین چند دقیقه پیش به حسابم دسترسی داشتم الان آورده فیشینگ و نمیدونم چی چی بعد ک ادامه رو میزنم مینویسه یک کد براتون می‌فرستیم… و خب جالبه شماره هم شماره من نیست الان چیکار کنمممممم؟!
سلام دوست عزیز
منظورتون حساب اینستاگرامتون هست؟
در هر صورت اگر دچار حملات فیشینگ شده باشید باید از یک متخصص بخواید تا کمکتون کنه. فقط دقت کنید به هیچ عنوان اطلاعات حساب بانکیتون رو به شماره ای ارسال نکنید.
سلام خسته نباشید من حسابم تو اینستا گرام قفل شده توضیح داده که فیشینگ انجام شده
بعد یه کد رو به گوشی من فرستادن از طرف اینستا ولی اون کد رو هر چقدر میزنم میگه اشتباهه! و داخل نمیشه
سلام وقت بخیر
من دیشب همین مشکل برای اینستاگرامم پیش اومده و فیشینگ شدم
متاسفانه ایمیلی که باهاش چند سال پیش اینستاگرامم‌رو ساختم پسورد و شماره ای که باهاش ایمیل ساختم هم خاطرم نیست. پرس و جو کردم میگن بعد ۳-۴ روز نهایت ۱۰ روز مشکل فیشینگ اینستاگرام خودی به خود حل میشه، خواستم بدونم این حرف درسته و مشکل شما چجوری حل شد؟
سلام وقت بخیر، من نمیتونم کارد اینستاگرام بشم و پیامی برای بنده اومده با این مضمون: ظاهرا به دلیل وارد کردن گذرواژه در وب سایتی شبیه به instagram, حسابتان در معرض خطر قرار گرفته و… . در چند مرحله بعدی برای کمک به حفظ امنیت حساب هویتتان را تایید کنید و دوباره به سیستم وارد شود، و وقتی ادامه رو میزنم، نوشته: برای تایید مالکیت، چگونه میخواهید هویتتان را به تایید برسانید؟ دو گزینه شماره و ایمیل داره، من میترسم ارسال کد تایید بزنم و هک بشم، لطفا راهنماییم کنید🙏
سلام دوست عزیز وقتتون بخیر
برای این مورد لازمه تا از یک متخصص تو حوزه اینستاگرام کمک بگیرید تا مشکلی برای شما پیش نیاد
سلام وقت بخیر، من نمیتونم وارد اینستاگرام بشم و پیامی برای بنده اومده با این مضمون: ظاهرا به دلیل وارد کردن گذرواژه در وب سایتی شبیه به instagram, حسابتان در معرض خطر قرار گرفته و… . در چند مرحله بعدی برای کمک به حفظ امنیت حساب هویتتان را تایید کنید و دوباره به سیستم وارد شوید، و وقتی ادامه رو میزنم، نوشته: برای تایید مالکیت، چگونه میخواهید هویتتان را به تایید برسانید؟ دو گزینه شماره و ایمیل داره، من میترسم ارسال کد تایید بزنم و هک بشم، لطفا راهنماییم کنید🙏
سلام دوست عزیز وقتتون بخیر
برای این مورد لازمه تا از یک متخصص تو حوزه اینستاگرام کمک بگیرید تا مشکلی برای شما پیش نیاد
در این مورد که هشدار امنیتی راجع به تایید مراحل امنیتی (درواقع همان راستی آزمایی) میباشد، ، هکر ها از ترفند های فریبنده استفاده میکنند، همیشه به دلیل مراحل امنیتی و بازگردانی کمکی و پشتیبان چ از خط و ایمیل، شماره و ایمیل اصلی با حالت نیمه پنهان به نمایش گذاشته میشود دقت داشته باشید تعداد ستاره هایی ک اکثر حروف را پنهان کرده باید با تعدا حروف اصلی ایمیل شما یکی باشد
مثال اگر با صفحه تاییدیه راستی آزمایی و بازگردانی مواجع شدید و ایمیل شما javad08 باشد و از j تا ۸ تعداد حروف ۵ عدد باشد باید ستاره هایی ک به دلیل امنیت مابین این نشانی جیمیل هستند ۵ عدد باشد اگر تعداد ستاره ی مابین حروف اول تا حروف آخر ۴ یا ۶ عدد باشد آن ایمیل یا جیمیل جعلی و مشابه است و در صورت انتخاب اینکه از طریق کدام گزینه به شما پیام یا ایمیل ارسال کنیم شمارا به سمت اکانت جعلی خود سوق میدهند اگر طبق خواسته ی آنها پیش بروید دسترسی خود به پیام و ایمیل پشتیبان و حساب خود را از دست میدهید.
ممنون از توضیحات کامل شما درمورد فیشینگ
سلام حسابم تو اینستاگرام قفل شد و اینکه گفته بود مورد حمله فیشینگ قرار گرفته اید رمز عبور خود را تغییر بدهید من رمز عبور رو تغییر دادم
آیا بازم مشکلی هست یا حل شده
شما بهترین کار را انجام دادید و این باعث امنیت بیشتر شده و الان مشکلی نیست.
سلام تو یکی از برنامه های فالور گیر رایگان ایسنستا گرام وارد شدم الان مدام از طرف من کامنت و لایک و … می ذاره من هم سریع پاک می کنم آیا برای دستگاه من مشکل پیش اومده بعد چی کار باید بکنم ؟
سلام ،یه دفعه اینستام قفل شد،بعد نوشتن فعالیت مشکوکی در حساب اینستاگرامم شناسایی شده، وبه عنوان یه اقدام امنیتی موقت اونو قفل کردیم،
بعد نوشته: ظاهرا بدلیل وارد کردن گذر واژه تان در وبسایتی که شبیه اینستاهس، حسابم درمعرض خطر افتاده که ب این میگن فیشینگ؟ چیکار کنم حالا
سلام. وقتتون بخیر. نه این مورد فیشینگ نیست. احتمالا فردی سعی در وارد کردن حساب ایستاگرام شما در اپلیکیشن های شبیه به اینستاگرام داشته که این اتفاق افتاده.
سلام وقتتون بخیر،حساب اینستاگرام من مورد فیشینگ قرار گرفته و موقتا گفته قفل شده
باید کد تائیدی که برام ارسال میشه رو وارد کنم که حسابم مجدد فعال شه. ولی متاسفانه کد روی خطی ارسال میشه که خیلی وقته من غیرفعالش کردم. آیا راه دیگه ای هست که من بخام پیجمو فعال کنم یا باید یه پیج جدید بزنم
مشکلت حل شد؟ اگ شد میشه ب منم بگی چیکار کردی چون الان مال منم شیش ماهه همینجوری شدهههههه:(((((
سلام ببخشید اینستاگرامم فیشینگ شده و میگه کد میره به جیمیل و من اون جیمیل رو ندارم ینی پاک شده چیکار کنم
سلام خسته نباشد اما همجا از گزینه های راهنمای ساده اعلان کردید
چیزی در مورد نوشته های پنهان روی تصویر یا اشتراک عکس از تل به اینستا نگفتید، چت با افرداد در گروه های تلگرامی که بصورت پنل خصوصی زیر پست هاست نگفتید، اونا روی پیام شخص لینک خاصی میزنن و سریعا پیام خودشون رو پاک میکنن ، کاربر به دنبال شخصی که پیام داده و حذف کرده جویا میشه که نا گهان به فیشینگ ختم میشه ، و یا اعلانی ک ناگهان از هرجای گوشی پرتت میکنه به صفحه ی خودش، که اعلان داره شما مورد حملات فیشینگ قرار گرفتین هرچه سریع تر امنیت خود را برسی کنید ، طرف اقدام میکنه و با صفحه ای که اعلان داره لایه امنیتی قوی تر و یا با حساب دیگری وارد شوید روبه رو میشه و همینطور درحال فیشینگ شدن هست ،درواقع کل حساباش فنا میره, در تلگرام: حواسمون نسبت این مورد ها جمع باشه چرا ک تصاویر چ پست چنل هایی که هیچ اعتمادی بهش نیست،هشتگ،لینک،نوشته های برجسته که معلوم نیست در آنها چه چیزی گنجانده شده،پروکسی ها و بدین گونه کاربر را از طریق شوق دادن به سمت شارژ مجانی یا خبر مهم و یا برنده شدن جوایز سوق میدهد، ربات ها و چت ناشناس و همه اینها نیاز به هوش و ذکاوت کاربر دارد وگرنه با فشینگ رو به رو خواهد بود
ممنون از توضیحات شما در تکمیل فیشینگ چیست. به زودی مقاله‌ای راجع به فیشینگ تلگرام و اینستاگرام نیز منتشر خواهیم کرد.
درود وقتتون بخیر
به اینستاگرام من این پیام اومده چیکار کنم رفع بشه لطفا راهنمایی کنید.
سپاس
Suspicious activity detected
It’s likly that you’ve been phished, so we temporarily locked your account to help avoid security issues.
You may accidentally entered your username or password into a strang link and someone else tried to access your account.
You’ll need to confrim your identity before you can access your account
سلام. ممکن است فردی قصد ورود به اکانت شما را داشته باشد که اینستاگرام این فعالیت را به عنوان فیشینگ شناسایی کرده است. لازم است برای بازگرداندن اکانت هویت خود را تایید کنید. برای جلوگیری از فیشینگ اینستاگرام، یوزرنیم و پسورد خود را در اپلیکیشن ها نامعتبر وارد نکنید یا روی لینک های مشکوک که نمیشناسید کلیک نکنید.
سلام کارت بانکی من. فیشینگ شده است وخرید اینترنتی میشه کارت حقوقم هست آیا بانک می‌تواند مشکل را حل کند
سلام کارت بانکی من فیشینگ شده است کارت حقوقم هستش الان بانک می‌تواند مشکل را حل کند
سلام و درود وقت بخیر
به اولین ATM بانک تان بروید و تمامی رمز ها را تغییر و همچنین رمز پویا را برای خود فعال کنید.