فیشرها در کمین صید اطلاعات شما + راه های مقابله(۱)

<!–
document.write( '‘ );
//–>
آدرس ایمیل جهت جلوگیری از رباتهای هرزنامه محافظت شده اند، جهت مشاهده آنها شما نیاز به فعال ساختن جاوا اسكریپت دارید

<!–
document.write( '’ );
//–>
که در واقع کاربر را به سایت members.tripod.com هدایت می‌کند و نه گوگل.

گریز از فیلترها:

فیشرها برای جلوگیری از شناسایی متن‌های متداول فیشینگ در ایمیل توسط فیلترهای ضد-فیشینگ از عکس به جای نوشته استفاده می‌کنند.

جعل وبسایت:

برخی از فیشرها از جاوااسکریپت برای تغییر آدرس در نوار آدرس مرورگر استفاده می‌کنند تا هیچ جای شکی برای قربانی نماند. یک مهاجم حتی می‌تواند از ایرادهای موجود در اسکریپت‌های یک سایت معتبر نیز علیه خودش استفاده کند. به این نوع حمله cross-site scripting گفته می‌شود. در این مورد از کاربر خواسته می‌شود تا در بانک خودش لاگین کند. ظاهراً همه چیز عادی است. از آدرس وب‌گاه گرفته تا گواهینامه امنیتی (security certificates). اما در واقعیت، پیوند به آن وب‌گاه دستکاری می‌شود تا با استفاده از عیب‌های موجود در اسکریپت‌های آن وب‌گاه، حمله انجام شود. با این حال این روش نیازمند دانش و آگاهی بالایی است. از این روش در سال ۲۰۰۶ برای حمله به وب‌گاه PayPal استفاده شد.

فیشینگ تلفنی:

تمام حملات فیشینگ نیازمند وبسایت قلابی نیست. پیامهایی که ظاهراً از طرف بانک فرستاده شده و از کاربر می‌خواهد تا مثلاً به دلیل وجود ایراد در حسابشان، شماره خاصی را شماره گیری کنند، نیز می‌تواند حمله فیشینگ باشد. بعد از گرفتن شماره (که متعلق به فیشر است و با سرویس صدا از طریق آی پی مهیا شده‌است)، از کاربر خواسته می‌شود تا شماره حساب و پین (PIN) خود را وارد کند.

تمرکز برروی کاربر خاص:

یکی از راه های فیشینگ تمرکز بر روی کاربر خاص یا یک حوزه خاص در یک تشکیلات است نامه ارسالی ظاهرا خالی از هر گونه اشکال است و انگار از سوی سازمان یا بانک خاصی برای پاسخگویی به یک سوال ارسال شده است.

در حالی که مهمترین هدف آن سرقت اطلاعات شماست. به این ترتیب هکر ها وارد حریم اطلاعات شما می شوند.

نرم افزار جاسوسی:

اتفاقی که برای کاربران گوگل افتاد این بود که با ترفند های مختلف برای کلیک بر روی یک لینک نرم افزاری جاسوسی بر روی سیستم فرد نصب می شد.

بعد از آن بد افزار شما را به یک ادرس ایمیل جعلی راهنمایی می کرد و از طریق ارسال یک پرسشنامه کلیه اطلاعاتتان را سرقت می کرد.

در گزارش های بعدی شما را با راهکارهای عملی مبارزه با فیشینگ و آنچه فیشر ها با اطلاعات شما انجام می دهند آشنا می کنیم.