فیشینگ چیست؟ معرفی روش‌های مورد علاقه کلاهبرداران

۵ دسته‌بندی اصلی حملات فیشینگ

۱) Vishing

منظور از Vishing، فیشینگی است که از طریق تماس‌های تلفنی اتفاق می‌افتد. با توجه به اطلاعات زیادی که افراد در شبکه‌های اجتماعی خود به اشتراک می‌گذارند، هیچ تعجبی ندارد که فیشرها به سادگی خودشان را به جای آشنایان یا برندهای معتبر معرفی کرده و اقدام به فریب کاربران کنند.

۲) Smishing

فیشینگ از طریق SMS یکی از ساده‌ترین راه‌های حملات فیشینگ است. در یک حمله Smishing، کاربران ممکن است پیامی حاوی جزئیات یک سفارش جعلی دریافت کنند که یک لینک لغو سفارش دارد. این لینک در واقع به یک صفحه جعلی هدایت می‌شود که برای جمع‌آوری اطلاعات شخص طراحی شده است.

۳) فیشینگ موتور جستجوگر

در این روش، یک صفحه جعلی که روی کلمات کلیدی خاصی هدف‌گذاری شده، ساخته می‌شود و با استفاده از کمپین‌های پولی موتورهای جستجوگر، در میان نتایج اول نشان داده می‌شود. با توجه با این موضوع، کاربر به این سایت‌ها اعتماد می‌کند و وارد آن‌ها می‌شود.

۴) Spear Phishing

برخلاف روش‌های قدیمی فیشینگ که شامل ارسال ایمیل به میلیون‌ها کاربر ناشناخته می‌شود. spear phishing طوری طراحی شده که کاربران خاصی را مورد هدف قرار می‌دهد. این حملات خطر بزرگتری محسوب می‌شوند زیرا فیشرها از طریق شبکه‌های اجتماعی و وب‌سایت شرکت، یک تحقیق کامل درباره مشخصات اجتماعی کاربر و سازمان آن‌ها انجام می‌دهند. از بین تمام انواع حملات فیشینگ، Spear بیشتر از همه مورد استفاده کلاهبرداران قرار می‌گیرد و هم افراد را تحت تأثیر قرار می‌دهد و هم سازمان‌ها را.

۵) حملات شکار نهنگ یا Whaling

حمله شکار نهنگ، تفاوت چندانی با فیشینگ spear ندارد اما گروه مورد هدف قرار گرفته، خاص‌تر و محدودتر است. این تکنیک، پست‌های سازمانی مانند مدیرعامل و مدیر مالی را مورد هدف قرار می‌دهد که نقش مهمی در زنجیره اطلاعات سازمان‌ ایفا می‌کنند. این عملیات در بین فیشرها به شکار نهنگ معروف است.

فناوری، بانکداری و سازمان‌های درمانی، بیشتر از سایر سازمان‌ها مورد هدف قرار می‌گیرند زیرا کاربران بیشتری دارند و وابستگی آن‌ها به اطلاعات بیشتر است.