Пас, фишинг чист?
Фишинг як навъи ҷиноятҳои киберҷинояткорист, ки кӯшиш мекунад қурбониёнро ба фош кардани маълумоти ҳассос тавассути почтаи электронӣ, занг ва/ё паёмҳои матнӣ ҷалб кунад.
Киберҷинояткорон аксар вақт кӯшиш мекунанд, ки муҳандисии иҷтимоиро истифода баранд, то ҷабрдидаро ба ифшои маълумоти шахсӣ бовар кунонанд, ки худро ҳамчун шахси боэътимод муаррифӣ кунанд, то дархости оқилона барои маълумоти ҳассос пешниҳод кунанд.
Оё намудҳои гуногуни фишинг вуҷуд доранд?
Фишинг найза
Фишинги найза ба фишинги умумӣ монанд аст, зеро он маълумоти махфӣ дорад, аммо фишинги найза бештар ба қурбонии мушаххас мутобиқ карда шудааст. Онҳо кӯшиш мекунанд, ки маълумоти бештарро аз як шахс гиранд. Ҳамлаҳои фишингҳои найза кӯшиш мекунанд, ки ба ҳадафи мушаххас муроҷиат кунанд ва худро ҳамчун шахс ё созмоне, ки қурбонӣ мешиносад, пинҳон кунад. Дар натиҷа, барои сохтани онҳо кӯшиши бештар лозим аст, зеро он барои дарёфти маълумот дар бораи ҳадаф ниёз дорад. Ин ҳамлаҳои фишингӣ одатан одамонеро ҳадаф қарор медиҳанд, ки маълумоти шахсиро дар интернет ҷойгир мекунанд. Аз сабаби он, ки барои фардӣ кардани почтаи электронӣ чӣ қадар кӯшиш лозим буд, муайян кардани ҳамлаҳои фишинги найза нисбат ба ҳамлаҳои муқаррарӣ хеле душвортар аст.
Ваҳшӣ
Дар муқоиса бо ҳамлаҳои фишинги найза, ҳамлаҳои наҳанг ба таври назаррас бештар ҳадаф қарор мегиранд. Ҳамлаҳои наҳангӣ аз паси шахсони алоҳида дар созмон ё ширкат сурат мегиранд ва шахсияти шахси собиқадори ширкатро муаррифӣ мекунанд. Ҳадафҳои умумии шикори кит ин фиреб додани ҳадаф барои ошкор кардани маълумоти махфӣ ё интиқоли пул мебошад. Монанди фишингҳои муқаррарӣ, ки ҳамла дар шакли почтаи электронӣ аст, китдорӣ метавонад логотипи ширкат ва суроғаҳои шабеҳро барои пинҳон кардани худ истифода барад. Азбаски кормандон эҳтимоли камтар рад кардани дархости ягон нафари болотарро доранд, ин ҳамлаҳо хеле хатарноктаранд.
Фишинг
Фишинги англер як намуди нисбатан нави ҳамлаи фишинг аст ва дар шабакаҳои иҷтимоӣ вуҷуд дорад ВАО. Онҳо формати анъанавии почтаи электронии ҳамлаҳои фишингро риоя намекунанд. Ба ҷои ин, онҳо худро ҳамчун хидматрасонии муштариёни ширкатҳо пинҳон мекунанд ва мардумро фиреб медиҳанд, то тавассути паёмҳои мустақим ба онҳо маълумот фиристанд. Роҳи дигар ин аст, ки одамонро ба вебсайти қалбакии дастгирии муштариён, ки нармафзори зарароварро ба дастгоҳи ҷабрдида зеркашӣ мекунад, роҳнамоӣ мекунад.
Ҳамлаи фишинг чӣ гуна кор мекунад?
Ҳамлаҳои фишинг комилан ба фиреб додани қурбониён барои додани маълумоти шахсӣ тавассути усулҳои гуногуни муҳандисии иҷтимоӣ такя мекунанд.
Киберҷинояткор кӯшиш мекунад, ки худро ҳамчун намояндаи ширкати бонуфуз муаррифӣ намуда, боварии ҷабрдидаро ба даст орад.
Дар натиҷа, ҷабрдида худро бехатар ҳис мекунад, ки ба киберҷинояткор маълумоти ҳассос пешниҳод кунад, ки ин гуна маълумот дуздида мешавад.
Чӣ тавр шумо ҳамлаи фишингро муайян карда метавонед?
Аксари ҳамлаҳои фишинг тавассути почтаи электронӣ рух медиҳанд, аммо роҳҳои муайян кардани қонунияти онҳо вуҷуд доранд.
- Домени почтаи электрониро тафтиш кунед
Вақте ки шумо почтаи электрониро мекушоед, санҷед, ки оё он аз домени почтаи оммавӣ (яъне @gmail.com) аст ё не. Агар он аз домени почтаи электронии ҷамъиятӣ бошад, он эҳтимолан ҳамлаи фишинг аст, зеро созмонҳо доменҳои ҷамъиятиро истифода намебаранд. Баръакс, доменҳои онҳо барои тиҷорати онҳо беназир хоҳанд буд (яъне домени почтаи электронии Google @google.com аст). Аммо, ҳамлаҳои фишингҳои фиребгаронае ҳастанд, ки домени беназирро истифода мебаранд. Ҷустуҷӯи зуди ширкат ва санҷидани қонунияти он метавонад муфид бошад.
- Почтаи электронӣ Саломи умумӣ дорад
Ҳамлаҳои фишинг ҳамеша кӯшиш мекунанд, ки бо саломи хуб ё ҳамдардӣ бо шумо дӯстӣ кунанд. Масалан, дар спами худ чанде пеш ман як почтаи электронии фишинг бо саломи "Дӯсти азиз" пайдо кардам. Ман аллакай медонистам, ки ин як почтаи электронии фишинг аст, зеро дар сатри мавзӯъ "ХАБАРҲОИ ХУШ ДАР БОРАИ ПУЛҲОИ ШУМО 21/06/2020" гуфта шудааст. Агар шумо ҳеҷ гоҳ бо ин тамос муошират накарда бошед, дидани ин намуди салом бояд парчамҳои сурхи фаврӣ бошад.
- Мундариҷаро тафтиш кунед
Мундариҷаи почтаи электронии фишинг хеле муҳим аст ва шумо баъзе хусусиятҳои фарқкунандаи бештарро ташкил медиҳанд, хоҳед дид. Агар мундариҷа бемаънӣ ё болотар садо диҳад, эҳтимоли зиёд ин қаллобӣ аст. Масалан, агар дар сатри мавзӯъ навишта шуда бошад, ки "Шумо дар лотерея $1000000 бурд кардед" ва шумо иштирок карданро дар хотир надоред, ин парчами сурхи фаврӣ аст. Вақте ки мундариҷа ҳисси бетаъхириро ба вуҷуд меорад, ба монанди "ин аз шумо вобаста аст" ва мекӯшад, ки шумо истинодро пахш кунед, истинодро клик накунед ва почтаи электрониро тоза кунед.
- Гиперпайвандҳо ва замимаҳо
Паёмҳои фишингӣ ҳамеша истиноди шубҳанок ё файли ба онҳо замимашуда доранд. Баъзан ин замимаҳо метавонанд бо нармафзори зараровар сироят карда шаванд, аз ин рӯ онҳоро зеркашӣ накунед, агар шумо комилан мутмаин набошед, ки онҳо бехатаранд. Роҳи хуби тафтиш кардани он, ки оё пайванд вирус дорад, ин истифода аст VirusTotal, вебсайте, ки файлҳо ё истинодҳоро барои нармафзори зараровар тафтиш мекунад.
Чӣ тавр шумо метавонед фишингро пешгирӣ кунед?
Беҳтарин роҳи пешгирии фишинг ин омӯзонидани худ ва кормандони шумо барои муайян кардани ҳамлаи фишинг мебошад.
Шумо метавонед кормандони худро тавассути нишон додани мисолҳои зиёди почтаи электронӣ, зангҳо ва паёмҳои фишинг дуруст омӯзонед.
Моделҳои фишинг низ мавҷуданд, ки дар он шумо метавонед кормандони худро мустақиман фаҳмонед, ки ҳамлаи фишинг дар асл чӣ гуна аст, бештар дар бораи он дар зер.
Метавонед ба ман бигӯед, ки симулятсияи фишинг чист?
Моделҳои фишинг машқҳое мебошанд, ки ба кормандон барои фарқ кардани почтаи фишинг аз дигар почтаи электронии оддӣ кӯмак мекунанд.
Ин ба кормандон имкон медиҳад, ки таҳдидҳои эҳтимолиро дарк кунанд, то маълумоти ширкати худро бехатар нигоҳ доранд.
Бартариҳои ҳамлаҳои фишинги симулятсия чист?
Монанди ҳамлаҳои фишинг метавонад барои мушоҳида кардани он, ки коргарон ва ширкати шумо дар сурати фиристодани мундариҷаи зараровар чӣ гуна муносибат мекунанд, хеле муфид аст.
Он инчунин ба онҳо таҷрибаи аввалини худро дар бораи он, ки почтаи электронӣ, паём ё занги фишинг чӣ гуна аст, медиҳад, то онҳо ҳангоми омадан ҳамлаҳои воқеиро муайян кунанд.
