فیشینگ
فیشینگ در واقع یک نوع «قلاب انداختن» برای شکار اطلاعات شماست. کلاهبرداران به جای هک کردن سیستمهای پیچیده بانکی، سراغ ضعیفترین حلقه یعنی کاربر میروند. آنها با ظاهرسازی و ایجاد حس ترس یا طمع، شما را متقاعد میکنند که داوطلبانه اطلاعات محرمانه خود را در اختیارشان بگذارید. این کار معمولاً از طریق یک لینک آلوده انجام میشود که شما را به صفحهای دقیقاً شبیه به درگاههای بانکی یا سایتهای دولتی میبرد تا با دست خودتان کلید ورود به حسابتان را به آنها بدهید.
در اقتصاد ایران، رایجترین شکل فیشینگ پیامکهایی با موضوع «شکایت قضایی در سامانه ثنا»، «ثبتنام کارت سوخت» یا «واریز یارانه معیشتی» است. وقتی روی لینک کلیک میکنید، به درگاه پرداختی هدایت میشوید که در ظاهر متعلق به شبکه «شاپرک» است، اما در واقع یک کپی غیرقانونی است. به محض اینکه شماره کارت، تاریخ انقضا و رمز دوم را وارد کنید، کلاهبردار در چند ثانیه تمام موجودی حساب شما را برای خرید ارز، طلا یا کالا منتقل میکند و دارایی شما از دست میرود.
برای در امان ماندن از این تله، همیشه به آدرس بار مرورگر دقت کنید؛ تمام درگاههای بانکی معتبر در ایران باید دقیقاً به دامنه shaparak.ir ختم شوند. همچنین به یاد داشته باشید که هیچ نهاد دولتی یا قضایی، پیامک حاوی لینک پرداخت را با شمارههای شخصی (موبایل معمولی) ارسال نمیکند. استفاده از رمز پویا و تایید دو مرحلهای، تا حد زیادی جلوی موفقیت این حملات و تخلیه ناگهانی حساب شما را میگیرد.
چرا الان مهم است
تازهاین روزها فیشینگ از یک کلاهبرداری ساده به تهدیدی جدی برای داراییهای دیجیتال و امنیت بانکی ایرانیان تبدیل شده است. از پیامکهای فریبنده برای سرقت اپلآیدی گرفته تا تلههایی در پلتفرمهای خریدوفروش طلا که منجر به مسدودی حساب میشود، نشان میدهد مهاجمان با سوءاستفاده از نیازهای روز، مستقیماً امنیتِ نظام پرداخت و نقدینگی کاربران را هدف گرفتهاند.
آخرین اخبار با این مفهوم
نشت گسترده اطلاعات حساس مشتریان در فینتک بریتانیایی Revolut
نشت اطلاعات حساس مشتریان در فینتک Revolut به دلیل حمله فیشینگ از طریق ایمیلهای جعلی دولتی رخ داد.
۲۲ شهریور ۱۴۰۵
هشدار پلیس فتا: فروش طلا در پلتفرمهای آنلاین میتواند حساب بانکی شما را مسدود کند
فروش طلا در پلتفرمهای آنلاین با دریافت پول از حسابهای مشکوک، منجر به مسدودی حساب و از دست رفتن طلا میشود.
۱۹ شهریور ۱۴۰۵
هشدار پلیس فتا: پیامکهای جعلی آیفون، تلهای برای سرقت اپلآیدی
پیامکهای جعلی با ادعای آنلاین شدن آیفون، تلهای برای سرقت اپلآیدی و اطلاعات شخصی کاربران است.
۹ شهریور ۱۴۰۵
ارتقای امنیت سایبری سازمانهای ایرانی با پلتفرم آموزش فارسی کسپرسکی
کسپرسکی با فارسیسازی پلتفرم آموزشی خود، به سازمانهای ایرانی کمک میکند تا با آموزش مستمر و تطبیقی، خطاهای انسانی را کاهش دهند.
۲۴ مرداد ۱۴۰۵
خنثیسازی حملات سایبری گسترده به زیرساختهای حیاتی امارات
امارات از دفع حملات سایبری پیشرفته به بخشهای هواپیمایی، انرژی و آموزش این کشور خبر داد.
۱۹ مرداد ۱۴۰۵
هشدار امنیتی: کارزار فیشینگ جدید با جعل اسناد در پلتفرم شیرپوینت
یک کارزار فیشینگ جدید در اسرائیل با جعل اسناد شیرپوینت، اطلاعات حسابهای کاربری را هدف قرار داده است.
۱۱ مرداد ۱۴۰۵
هشدار پلیس فتا: کلاهبرداری با پیامک جعلی «ابلاغیه ثنا» در پیامرسانهای داخلی شدت گرفت
کلاهبرداران با پیامک جعلی «شکایت قضایی» در پیامرسانهای داخلی، اطلاعات بانکی شهروندان را سرقت میکنند.
۲۰ تیر ۱۴۰۵
هشدار امنیتی جام جهانی ۲۰۲۶: هوش مصنوعی تشخیص بلیتهای جعلی را غیرممکن کرد
هوش مصنوعی با تولید سایتها و بلیتهای جعلی بینقص، جام جهانی ۲۰۲۶ را به میدان مین سایبری تبدیل کرده است.
۷ تیر ۱۴۰۵
رابطه بازگشایی اینترنت و هک بانکها؛ امنیت در گروی دانش فنی است یا انسداد شبکه؟
بازگشایی اینترنت عامل هک بانکها نیست؛ ضعفهای فنی داخلی، عدم بهروزرسانی و سیاستهای غلط انسداد، ریشههای اصلی ناامنی هستند.
۷ تیر ۱۴۰۵
آیا اینترنت بینالملل مقصر هک بانکهاست؟ کالبدشکافی فنی امنیت سایبری در ایران
محدودیت اینترنت امنیت بانکی را تضمین نمیکند؛ ضعفهای داخلی و عدم بهروزرسانی به دلیل فیلترینگ، عوامل اصلی هک هستند.
۷ تیر ۱۴۰۵
راهنمای جامع مقابله با فیشینگ پیامکی و نحوه مسدودسازی فوری حساب کلاهبرداران
هشدار درباره شگردهای جدید فیشینگ پیامکی و معرفی واحد «کاشف» بانک مرکزی برای مسدودسازی ۲۴ ساعته حساب کلاهبرداران.
۵ تیر ۱۴۰۵
هشدار پلیس فتا: کلاهبرداری جدید با سوءاستفاده از اختلالات بانکی
کلاهبرداران با بهانه اختلال بانکی، کدهای پیامکی ورود به حساب شما را سرقت میکنند؛ هرگز کد را فاش نکنید.
۲ تیر ۱۴۰۵