fishing این کلمه در لغت به معنای ماهی گیری است اما phishing که دقیقا مثل کلمه ی قبل تلفظ میشود اما معنای دیگری دارد، زمانی که حرف از فیشینگ میشود همه به یاد کلاهبرداری و سرقت از حساب های کاربری میفتند.
فیشینگ در اصل همین است یک کپی با دقیق ترین جزئیات بسازد و آن را طوری به کاربر ارائه دهد که کاربر بپذیرد که کاملا واقعی است و درنتیجه اطلاعات خواسته شده را بسیار دقیق و کامل تحویل بدهد.
اما از چه راهی هکر ها حملات فیشینگ انجام می دهند؟
1.ایمیل های جعلی
کاربر عزیز این ایمیل از طرف بانک برای شما فرستاده شده است. برای جلوگیری از مسدود شدن حساب بانکی وارد لینک زیر شده و اطلاعات حساب خود را مجددا وارد نمایید.
راه حل:
این ایمیل شما را به وحشت می اندازد که اگر اطلاعات را وارد نکنید حسابتان مسدود خواهد شد.
خب اجازه بدین مسدود بشود، بعد به بانک مراجعه میکنید و مشکل را رفع میکنید خیلی بهتر از این است که بخاطر یک ایمیل بی نام و نشان به دردسر بیفتیم.
2.تماس های جعلی
هکر اول: سلام آقای محترم
قربانی: سلام بفرمایید
هکر اول: من از برنامه تلویزیونی … تماس میگیرم ، تبریک میگم شما برنده خوش شانس جایزه امشب ما شدین.(در پس زمینه صدای تشویق به گوش میرسد.)
قربانی: واقعا من برنده شدم؟
هکر اول: بله تبریک میگم اجازه بدین من شما رو به بخش مالی وصل میکنم
{صدای آهنگ انتظار شنیده میشود.}
هکر دوم: آقا سلام ما میخواستیم برای شما جایزه رو واریز کنیم، میشه لطفا شماره کارتتون رو بدین؟
قربانی: بله بفرمایید
هکر دوم: رمز دوم هم زحمت میکشید
قربانی: بله بفرمایید
هکر دوم: خیلی تبریک میگم جایزتون واریز شد
خیلی از افراد حتی با وجود رمز دوم پویا باز هم فریب میخورند و حسابشان خالی میشود.
3. صفحات جعلی پرداخت
متداول ترین روش پرداخت یک صفحه پرداخت دقیقا شبیه به صفحه پرداخت بانک اما با آدرسی که در کارکترهای خاصی متفاوت هستند مثلا …
bpm.shapaark.com
در صورتیکه دامنه درست به این شکل است:
httos://xxx.shaparak.ir