چگونه می توان از کلاهبرداری های فیشینگ شناخت و جلوگیری کرد

کلاهبرداران از ایمیل یا پیام های متنی استفاده می کنند تا شما را در ارائه اطلاعات شخصی و مالی خود فریب دهند. اما روش های مختلفی برای محافظت از خود وجود دارد.

• چگونه فیشینگ را تشخیص دهیم
• چگونه می توان خود را از حملات فیشینگ محافظت کرد
• اگر به حمله فیشینگ مشکوک هستید چه کاری باید انجام دهید
• اگر به یک ایمیل فیشینگ پاسخ دهید چه کاری باید انجام دهید
• نحوه گزارش فیشینگ

چگونه فیشینگ را تشخیص دهیم

کلاهبرداران از ایمیل یا پیام های متنی برای تلاش برای سرقت رمزهای عبور ، شماره حساب یا شماره های تأمین اجتماعی خود استفاده می کنند. در صورت دریافت این اطلاعات ، می توانند به ایمیل ، بانک یا حساب های دیگر شما دسترسی پیدا کنند. یا آنها می توانند اطلاعات شما را به سایر کلاهبرداران بفروشند. کلاهبرداران هر روز هزاران حمله فیشینگ مانند این را انجام می دهند - و آنها اغلب موفق هستند.

کلاهبرداران غالباً تاکتیک های خود را به روز می کنند تا از آخرین اخبار یا روندها پیروی کنند ، اما در اینجا برخی از تاکتیک های متداول مورد استفاده در ایمیل های فیشینگ یا پیام های متنی وجود دارد:

ایمیل های فیشینگ و پیام های متنی اغلب داستانی را بیان می کنند تا شما را در کلیک بر روی پیوند یا باز کردن پیوست فریب دهد. ممکن است یک ایمیل یا پیام متنی غیر منتظره دریافت کنید که به نظر می رسد از شرکتی است که شما می شناسید یا به آن اعتماد دارید ، مانند یک بانک یا کارت اعتباری یا شرکت ابزار. یا شاید از یک وب سایت یا برنامه پرداخت آنلاین باشد. این پیام می تواند از یک کلاهبردار باشد ، که ممکن است

• آنها می گویند که آنها متوجه برخی از فعالیت های مشکوک یا تلاش های ورود به سیستم شده اند-آنها این کار را نکرده اند
• ادعا کنید در حساب کاربری یا اطلاعات پرداخت شما مشکلی وجود دارد - وجود ندارد
• بگویید شما باید برخی از اطلاعات شخصی یا مالی را تأیید کنید - شما این کار را نمی کنید
• فاکتوری را که تشخیص نمی دهید وارد کنید - جعلی است
• از شما می خواهید برای پرداخت پرداخت بر روی پیوند کلیک کنید - اما پیوند دارای بدافزار است
• بگویید واجد شرایط ثبت نام برای بازپرداخت دولت هستید - این یک کلاهبرداری است
• یک کوپن را برای چیزهای رایگان ارائه دهید - واقعی نیست

در اینجا نمونه ای از دنیای واقعی از ایمیل فیشینگ آورده شده است:

تصویر

تصور کنید که این را در صندوق ورودی خود دیدید. در نگاه اول ، این ایمیل واقعی به نظر می رسد ، اما اینگونه نیست. کلاهبرداران که ایمیل هایی مانند این را ارسال می کنند امیدوارند که متوجه نشوید که این یک جعلی است.

در اینجا نشانه هایی وجود دارد که نشان می دهد این ایمیل کلاهبرداری است ، حتی اگر به نظر می رسد از شرکتی که شما می شناسید ناشی می شود - و حتی از آرم شرکت در هدر استفاده می کند:

• ایمیل تبریک عمومی دارد.
• ایمیل می گوید حساب شما به دلیل مشکل صورتحساب در انتظار است.
• ایمیل از شما دعوت می کند تا روی پیوند کلیک کنید تا جزئیات پرداخت خود را به روز کنید.

در حالی که شرکت های واقعی ممکن است از طریق ایمیل با شما ارتباط برقرار کنند ، شرکت های مشروع برای به روزرسانی اطلاعات پرداخت شما با پیوندی از طریق ایمیل یا متن ارسال نمی کنند. ایمیل های فیشینگ اغلب می توانند عواقب واقعی برای افرادی که اطلاعات خود را به کلاهبرداران می دهند ، از جمله سرقت هویت ، به همراه داشته باشند. و آنها ممکن است به شهرت شرکت هایی که در حال جعل هستند آسیب برساند.

چگونه می توان خود را از حملات فیشینگ محافظت کرد

فیلترهای اسپم ایمیل شما ممکن است بسیاری از ایمیل های فیشینگ را از صندوق ورودی شما دور نگه دارند. اما کلاهبرداران همیشه در تلاشند تا از فیلترهای اسپم پیشی بگیرند ، بنابراین لایه های محافظت اضافی می توانند کمک کنند. در اینجا چهار راه برای محافظت از خود در برابر حملات فیشینگ وجود دارد.

چهار راه برای محافظت از خود در برابر فیشینگ

• چیزی که شما می دانید - مانند یک رمز عبور ، پین یا پاسخ یک سوال امنیتی.
• چیزی که دارید-مانند یک رمز عبور تأیید یک بار که از طریق متن ، ایمیل یا از یک برنامه تأیید کننده دریافت می کنید. یا یک کلید امنیتی
• چیزی که شما هستید - مانند اسکن اثر انگشت ، شبکیه یا صورت خود

اگر به حمله فیشینگ مشکوک هستید چه کاری باید انجام دهید

اگر یک ایمیل یا پیام متنی دریافت کردید که از شما می خواهد روی پیوند کلیک کنید یا پیوست را باز کنید ، به این سوال پاسخ دهید:

آیا من با شرکت حساب کاربری دارم یا شخصی را که با من تماس گرفته است می شناسم؟

اگر جواب "نه" باشد ، می تواند یک کلاهبرداری فیشینگ باشد. به عقب برگردید و توصیه هایی را در مورد چگونگی شناخت فیشینگ و جستجوی علائم کلاهبرداری فیشینگ بررسی کنید. اگر آنها را مشاهده کردید ، پیام را گزارش کرده و سپس آن را حذف کنید.

اگر جواب "بله" است ، با استفاده از شماره تلفن یا وب سایتی که می دانید واقعی است با شرکت تماس بگیرید - نه اطلاعات موجود در ایمیل. پیوست ها و پیوندها ممکن است بدافزار مضر را نصب کنند.

اگر به یک ایمیل فیشینگ پاسخ دهید چه کاری باید انجام دهید

اگر فکر می کنید یک کلاهبردار اطلاعات شما را دارد ، مانند تأمین اجتماعی ، کارت اعتباری یا شماره حساب بانکی ، به IdentityTheft. gov بروید. بر اساس اطلاعاتی که از دست داده اید ، مراحل خاصی را برای برداشتن مشاهده خواهید کرد.

اگر فکر می کنید روی یک لینک کلیک کرده اید یا پیوست را که نرم افزار مضر را بارگیری کرده است باز کرده اید ، نرم افزار امنیتی رایانه خود را به روز کنید. سپس یک اسکن را اجرا کنید و هر چیزی را که به عنوان یک مشکل مشخص می کند حذف کنید.

نحوه گزارش فیشینگ

اگر ایمیل فیشینگ یا پیام متنی دارید ، آن را گزارش دهید. اطلاعاتی که شما می دهید به مبارزه با کلاهبرداران کمک می کند.

• اگر یک ایمیل فیشینگ دریافت کرده اید ، آن را به گروه کاری ضد فیشینگ در Reportphishing@apwg. org ارسال کنید.
• اگر پیام متنی فیشینگ دارید ، آن را به هرزنامه (7726) ارسال کنید.
• گزارش فیشینگ را به FTC در ReportFraud. ftc. gov گزارش دهید.