[[{"content_id":437764,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"فیشینگ بانکی به دنبال سرقت سپرده مشتریان","content_rtitr":"","content_short_title":null,"content_summary":"","content_summary_fill":0,"content_body":"مشخصه اصلی ایمیل‌های جعلی ایجاد جذابیت و استرس‌زایی در ارتباط با یک موضوع خاص و مشخصه اصلی سایت‌های قلابی به تور انداختن مشتریان ناآگاه است.\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\n\r\nبه گزارش واحد امنیت سایبربان؛ فیشینگ (Phishing) به تلاش جهت به دست آوردن اطلاعاتی مانند نام کاربری، گذرواژه، اطلاعات حساب بانکی و موارد مربوط به حریم خصوصی از طریق جعل یک وب‌سایت یا آدرس ایمیل گفته می‌شود.\r\n\r\nشبکه‌های اجتماعی و وب‌سایت‌های پرداخت آنلاین ازجمله اهداف حملات فیشینگ هستند. در این روش ابتدا کاربر از طریق ایمیل یا آگهی‌های تبلیغاتی سایت‌های دیگر به این صفحه قلابی راهنمایی، سپس از کاربر درخواست می‌شود تا اطلاعاتی را که می‌تواند مانند اطلاعات کارت اعتباری مهم و حساس باشد، آنجا وارد کند.\r\n\r\nدر صورت گمراه شدن کاربر و واردکردن اطلاعات خود، فیشرها به اطلاعات شخص دسترسی پیدا می‌کنند. ازجمله سایت‌های هدف این کار می‌توان به پی‌پال، ای‌بی و بانک‌های آنلاین اشاره کرد.\r\n\r\nهمان‌طور که گفته شد درروش فیشینگ، هکرها با استفاده از دامنه مشابه به آدرس اصلی ترغیب می‌شوند.\r\n\r\nیکی از کاربری‌های گواهینامه SSL تضمین و تأیید هویت وب‌سایت یا سرویس مورداستفاده در بستر اینترنت است، به این صورت که کاربران با مشاهده گواهینامه SSL بر روی یک سایت می‌توانند از جعلی نبودن سایت مذکور اطمینان حاصل کنند.\r\n\r\nبرای بررسی و تأیید گواهینامه SSL سایت می‌توان از سامانه DigiCert SSL Checker به آدرس www.digicert.com\/help استفاده کرد.\r\n\r\nبسیاری از کاربران ممکن است با ایمیل‌های فیشینگ مواجه شده باشند به این صورت که هکر با موضوعی جذاب و استرس‌زا کاربر را مجبور می‌کند ایمیل را بازنموده یا به آدرس مذکور مراجعه کند. مشخصه اصلی این ایمیل‌ها ایجاد جذابیت و استرس‌زایی در ارتباط با یک موضوع خاص است.\r\n\r\nسبک و سیاق محتوای این ایمیل‌ها به شکل «شما برنده 100 میلیون تومان شده‌اید؛ خرید گوشی اپل فقط و فقط با 500 هزار تومان؛ مطالب شگفت‌انگیز دنیای مجازی در گروه جیمیل و...» است.\r\n\r\nاطلاعات شخصی خود را شِیر نکنید\r\n\r\nعدم ذخیره‌سازی اطلاعات شخصی، نام کاربری، رمز عبور سایت‌های دیگر، اطلاعات کارت اعتباری و... در ایمیل، جزو مواردی است که کاربران برای جلوگیری از حمله فیشینگ باید به آن توجه نمایند. به این صورت هک شدن فقط به ایمیل محدود می‌گردد و ضرر بیشتر متوجه فرد نخواهد شد.\r\n\r\nپاپ‌آپ باز نکنید\r\n\r\nپاپ‌آپ یا پنجره تبلیغاتی به صفحه باز شونده‌ای می‌گویند که برای کاربر پس از اولین کلیک صفحه جدیدی به‌طور خودکار باز می‌شود. این پنجره‌های تبلیغاتی برای اولین بار در چت روم‌ها مرسوم شد و مدیران از این طریق بدون اختیار کاربر، برای وی یک تب جدید در مرورگر باز می‌کردند که دارای تبلیغات بود.\r\n\r\nهکرها با استفاده از پاپ‌آپ کاربران را به صفحات مخرب شامل صفحه جعلی و سایت آلوده به بدافزار هدایت می‌کنند. برای جلوگیری از باز شدن پاپ‌آپ بهتر است از مرورگر کروم استفاده شود، همچنین می‌توان از افزونه Ad block Plus Popup در فایرفاکس استفاده کرد.\r\n\r\nآنتی‌ویروس را فعال کنید\r\n\r\nآنتی‌ویروس‌های نسل جدید قابلیت شناسایی تقریبی حملات فیشینگ رادارند. برای مثال آنتی‌ویروس Nod32 دارای امکان Anti Phishing Protectionاست و صفحات مشکوک را بلاک می‌کند.\r\n\r\nبه‌روزرسانی نسخه مرورگر\r\n\r\nبه‌منظور رفع آسیب‌پذیری‌های موجود در مرورگر و استفاده از امکانات جدید آن برای جلوگیری از فیشینگ و به خطر افتادن کاربران، باید نسخه آن به‌روزرسانی گردد.\r\n\r\n \r\n\r\n\r\n\r\n\r\n\r\n\r\n ","content_html":"

مشخصه اصلی ایمیل‌های جعلی ایجاد جذابیت و استرس‌زایی در ارتباط با یک موضوع خاص و مشخصه اصلی سایت‌های قلابی به تور انداختن مشتریان ناآگاه است.<\/h1>\n\n
\n
\n
\"\"<\/div>\n<\/div>\n<\/div>\n\n
\n
\n
\n
\n

به گزارش واحد امنیت سایبربان؛ فیشینگ (Phishing) <\/span>به تلاش جهت به دست آوردن اطلاعاتی مانند نام کاربری، گذرواژه، اطلاعات حساب بانکی و موارد مربوط به حریم خصوصی از طریق جعل یک وب‌سایت یا آدرس ایمیل گفته می‌شود.<\/span><\/p>\n\n

شبکه‌های اجتماعی و وب‌سایت‌های پرداخت آنلاین ازجمله اهداف حملات فیشینگ هستند. در این روش ابتدا کاربر از طریق ایمیل یا آگهی‌های تبلیغاتی سایت‌های دیگر به این صفحه قلابی راهنمایی، سپس از کاربر درخواست می‌شود تا اطلاعاتی را که می‌تواند مانند اطلاعات کارت اعتباری مهم و حساس باشد، آنجا وارد کند.<\/span><\/p>\n\n

در صورت گمراه شدن کاربر و واردکردن اطلاعات خود، فیشرها به اطلاعات شخص دسترسی پیدا می‌کنند. ازجمله سایت‌های هدف این کار می‌توان به پی‌پال، ای‌بی و بانک‌های آنلاین اشاره کرد.<\/span><\/p>\n\n

همان‌طور که گفته شد درروش فیشینگ، هکرها با استفاده از دامنه مشابه به آدرس اصلی ترغیب می‌شوند.<\/span><\/p>\n\n

یکی از کاربری‌های گواهینامه SSL <\/span>تضمین و تأیید هویت وب‌سایت یا سرویس مورداستفاده در بستر اینترنت است، به این صورت که کاربران با مشاهده گواهینامه SSL <\/span>بر روی یک سایت می‌توانند از جعلی نبودن سایت مذکور اطمینان حاصل کنند.<\/span><\/p>\n\n

برای بررسی و تأیید گواهینامه SSL <\/span>سایت می‌توان از سامانه DigiCert SSL Checker <\/span>به آدرس www.digicert.com\/help<\/a> <\/span>استفاده کرد.<\/span><\/p>\n\n

بسیاری از کاربران ممکن است با ایمیل‌های فیشینگ مواجه شده باشند به این صورت که هکر با موضوعی جذاب و استرس‌زا کاربر را مجبور می‌کند ایمیل را بازنموده یا به آدرس مذکور مراجعه کند. مشخصه اصلی این ایمیل‌ها ایجاد جذابیت و استرس‌زایی در ارتباط با یک موضوع خاص است.<\/span><\/p>\n\n

سبک و سیاق محتوای این ایمیل‌ها به شکل «شما برنده 100 میلیون تومان شده‌اید؛ خرید گوشی اپل فقط و فقط با 500 هزار تومان؛ مطالب شگفت‌انگیز دنیای مجازی در گروه جیمیل و...» است.<\/span><\/p>\n\n

اطلاعات شخصی خود را شِیر نکنید<\/p>\n\n

عدم ذخیره‌سازی اطلاعات شخصی، نام کاربری، رمز عبور سایت‌های دیگر، اطلاعات کارت اعتباری و... در ایمیل، جزو مواردی است که کاربران برای جلوگیری از حمله فیشینگ باید به آن توجه نمایند. به این صورت هک شدن فقط به ایمیل محدود می‌گردد و ضرر بیشتر متوجه فرد نخواهد شد.<\/span><\/p>\n\n

پاپ‌آپ باز نکنید<\/p>\n\n

پاپ‌آپ یا پنجره تبلیغاتی به صفحه باز شونده‌ای می‌گویند که برای کاربر پس از اولین کلیک صفحه جدیدی به‌طور خودکار باز می‌شود. این پنجره‌های تبلیغاتی برای اولین بار در چت روم‌ها مرسوم شد و مدیران از این طریق بدون اختیار کاربر، برای وی یک تب جدید در مرورگر باز می‌کردند که دارای تبلیغات بود.<\/span><\/p>\n\n

هکرها با استفاده از پاپ‌آپ کاربران را به صفحات مخرب شامل صفحه جعلی و سایت آلوده به بدافزار هدایت می‌کنند. برای جلوگیری از باز شدن پاپ‌آپ بهتر است از مرورگر کروم استفاده شود، همچنین می‌توان از افزونه Ad block Plus Popup <\/span>در فایرفاکس استفاده کرد.<\/span><\/p>\n\n

آنتی‌ویروس را فعال کنید<\/p>\n\n

آنتی‌ویروس‌های نسل جدید قابلیت شناسایی تقریبی حملات فیشینگ رادارند. برای مثال آنتی‌ویروس Nod32 <\/span>دارای امکان Anti Phishing Protection<\/span>است و صفحات مشکوک را بلاک می‌کند.<\/span><\/p>\n\n

به‌روزرسانی نسخه مرورگر<\/p>\n\n

به‌منظور رفع آسیب‌پذیری‌های موجود در مرورگر و استفاده از امکانات جدید آن برای جلوگیری از فیشینگ و به خطر افتادن کاربران، باید نسخه آن به‌روزرسانی گردد.<\/span><\/p>\n\n

 <\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n

\n
 <\/div>\n<\/div>","content_source":"","content_url":"","content_date_start":"2016-05-23 09:29:48","content_date_event":"2016-05-23 09:29:48","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2016-05-23 09:30:53","content_date_register":"2016-05-23 09:30:53","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15356,"eid":0,"attach_title":null,"attaches":[{"sizes":{"150":".\/cache\/184\/attach\/201605\/41023_2152794292_150_104.webp","300":".\/cache\/184\/attach\/201605\/41023_2152794292_260_180.webp","400":".\/cache\/184\/attach\/201605\/41023_2152794292_260_180.webp","600":".\/cache\/184\/attach\/201605\/41023_2152794292_260_180.webp","900":".\/cache\/184\/attach\/201605\/41023_2152794292_260_180.webp","1200":".\/cache\/184\/attach\/201605\/41023_2152794292_260_180.webp"},"ext":"jpg","file_media":1,"token":2152794292,"files":{"original":{"url":".\/file\/184\/attach\/201605\/41023_2152794292.jpg","width":260,"height":180,"size":0}}}]}]]