۱۰ روش برای جلوگیری از حملات فیشینگ

۱) به بسیاری از ایمیل‌ها توجه نکنید

حتما برای شما هم پیش آمده که ایمیل‌هایی با عناوین عجیب و غریب دریافت کنید. مثلا ایمیل‌هایی تحت عنوان برنده شدن یک جایزه یا اشتراک رایگان در یک اپلیکیشن پرطرفدار که از شما می‌خواهند اطلاعات خود را در یک فرم وارد کنید. با اینکه تلاش‌های زیادی برای حفظ کاربران از این نوع حملات انجام می‌گیرد، بازهم می‌بینیم که روزانه افراد زیادی قربانی فیشینگ می‌شوند. سطح این حملات روز به روز در حال پیچیده شدن است و حتی ممکن است حاوی پیوندهایی باشند که شما را به سایت جعلی که کاملا مشابه سایت اصلی است، هدایت کنند. دقت کنید که کلیک کردن روی این لینک‌ها، دقیقا همان چیزی است که مهاجمان می‌خواهند؛ پس بهتراست هیچ‌گاه روی لینک‌های ضمیمه کلیک نکنید و به جای آن، مستقیماً، آدرس وب سایت مورد نظر را در مرورگر تایپ کنید.

۲) فایل های پیوست آلوده را شناسایی کنید

در برخی از ایمیل‌های فیشینگ، از شما خواسته می‌شود که اطلاعات مربوط به کارت بانکی خود را تغییر دهید. حتی به منظور فریب شما، ممکن است در این ایمیل‌ها ذکر شود که از واحد IT شرکت ارسال شده‌اند. به منظور جلوگیری از حملات فیشینگ، قبل از دانلود هر گونه فایل پیوست، به ویژه ایمیل‌های ناخواسته، اطمینان حاصل کنید که فایل پیوست بدون آلودگی و خطر باشد. با این حال، بهتر است آدرس ایمیل فرستنده را بررسی کنید و اگر به فرستنده مشکوک بودید پیوست را باز نکنید. VirusTotal ابزار رایگان و مفیدی است که شما برای اسکن کردن ویروس‌ها در فایل‌های پیوست، می‌توانید از آن‌ها استفاده کنید.

۳) اطلاع از تکنیک های برتر فیشینگ

طبیعی است که مجرمان سایبری همیشه به دنبال ایده‌های جدید هستند تا بتوانند کاربران بیشتری را قربانی نقشه‌های خود کنند. اگر شما هم اطلاعات خودتان را در مورد تکنیک‌ها و روش‌های حملات فیشینگ بالا نبرید، احتمال اینکه یکی از قربانیان بعدی این حملات باشید، افزایش میابد. بالا بردن اطلاعات به شما کمک می‌کند تا به سرعت دام‌هایی را که برای کلاهبرداری از شما پهن شده‌اند، شناسایی کنید.
کارشناسان سایبری خاطر نشان کرده‌اند که حملات فیشینگ در حال افزایش است. با وجود این که کلاهبرداری‌های فیشینگ اغلب گروه بزرگی از مخاطبان را مورد هدف قرار می دهند، ممکن است افراد و گروه های کوچک را نیز مورد هدف قرار دهند.

۴) شرکت های معتبر، اعتبارسنجی را از طریق ایمیل انجام نمی دهند

هرگز اطلاعات حساس را از طریق ایمیل ارسال نکنید. به احتمال زیاد، ایمیل‌هایی که از شما اطلاعات مربوط به کارت اعتباری، شماره مالیاتی، اطلاعات مربوط به امنیت اجتماعی یا سایر جزئیات حساس را می‌خواهند، کلاهبرداری هستند. اگر هم لازم باشد اطلاعات را وارد کنید، به طور مستقیم در یک شبکه ایمن به وب سایت وارد شده و اطلاعات را ارسال کنید.

۵) مراقب دامنه های ایمیل باشید

قبل از هر کاری، لازم است که آدرس ایمیل فرستنده را حتما بررسی کنید، اگر نشانی ایمیل دریافت شده معتبر به نظر نمی رسید یا با ایمیل هایی که قبلا از همان ارسال کننده دریافت کرده بودید، تناقض داشت، این یک پرچم قرمز است. ایمیل‌ها و سایت‌های کلاهبرداری، معمولاً از دامنه‌هایی استفاده می‌کنند که رایج نیستند.

۶) مراقب غلط املایی‌ها باشید

یکی از ساده‌ترین راه‌ها برای شناسایی ایمیل‌های کلاهبرداری از طریق بررسی املای کلمات، به خصوص املای آدرس‌هاست. معمولاً آدرس سایت‌های جعلی شباهت زیادی به سایت اصلی دارد اما اگر دقت کنید، می‌بینید که به طور کاملا زیرکانه‌ای، با سایت اصلی فرق دارند. یکی دیگر از مواردی که باید به املای آن‌ها توجه کنید، متن ایمیل است. مهاجمان معمولا وقت زیادی صرف توجه به محتوای ایمیل نمی‌کنند، به همین دلیل، به سادگی می‌توانید ایمیل‌های ساختگی را از ایمیل‌های واقعی تشخیص دهید.

۷) شرکت های قانونی شما را مجبور به دانلود هرزنامه نمی کنند

ممکن است متوجه شوید که برخی از ایمیل‌ها، شما را به یک وب سایت آلوده یا یک صفحه وب جعلی، هدایت می‌کنند. یا کل پیام ایمیل حاوی لینک‌هایی است که با کلیک بر روی هر نقطه از آن، به سایت دیگری هدایت می‌شوید. این نکته را همیشه در نظر داشته باشید که شرکت‌های بزرگ و معتبر، شما را به سمت سایت‌های آلوده هدایت نمی‌کنند.

۸) بررسی تطابق URL لینک با متن ایمیل

حتما لینک‌هایی که به متن متصل هستند را بررسی کنید. اگر نشانی URL نشان داده نشد، احتملا این لینک می‌خواهد شما را به یک سایت جعلی هدایت کند. اگر لینک با متن ایمیل مطابقت نداشت، به آن اعتماد نکنید.
حضور SSL به شما در مورد مشروعیت سایت چیزی نمی‌گوید، گواهینامه SSL / TLS برای رمزگذاری اتصال بین مرورگر و سرور که مانع از نفوذ هکرها استفاده می‌شود.

۹) استفاده از روش های ترس و ارعاب

وعده ثروت فوری یا برنده شدن صدها میلیون در قرعه کشی، تاکتیک‌های رایجی است که اکثر هکرها برای فریب کاربران از آن استفاده می‌کنند. اما در کنار آن، هکرها دوست دارند از اضطراب و نگرانی شما نیز سوء‌استفاده کنند. یکی از رایج‌ترین شیوه‌ها، این است که شما را از پیامدهای عدم انجام یک اقدام در بازه‌ی زمانی کوتاه، می‌ترسانند. به این ترتیب، شما ممکن است اطلاعات حساس خود را وارد کنید و مهاجمان را به هدف خود برسانید.

۱۰) استفاده از Toolbarهای ضد فیشینگ

امروزه، اکثر مرورگرها از نوار ابزارهای ضد فیشینگ پشتیبانی می‌کنند که در وب سایت‌هایی که از آن‌ها بازدید می‌کنید، کنترل‌های سریعی انجام می‌دهند. این ابزارها، داده‌ها را با یک لیست از صفحات وب فیشینگ شناخته شده مقایسه می‌کنند. به طور تصادفی، اگر لینکی را دنبال کنید که یک وب سایت مخرب را باز کند، نوار ابزار قادر خواهد بود به شما هشدار دهد.
نرم افزارهای آنتی ویروس همچنان ابزار بسیار خوبی برای شناسایی فایل‌های مخرب محسوب می‌شوند. این نرم افزارها، تمامی فایل‌هایی را که از طریق اینترنت بر روی دستگاه شما منتقل می‌شوند، اسکن می‌کنند. تنظیمات ضد جاسوسی و فایروال، همچنین می‌توانند یک لایه امنیتی دیگر به لایه‌های امنیتی شما اضافه کنند.
با این وجود تمام مواردی که ذکر شد، هیچ روش یا ابزار مطمئنی وجود ندارد که به طور قطعی، از شما در برابر حملات فیشنگ و دیگر جرایم سایبری محافظت کند. تنها راه این است که دانش و آگاهی خود را در رابطه با جرایم سایبری بالا ببرید و مدوماً آن‌ها را بروز کنید.