فیشینگ^(Phishing) (تلفظ ماهیگیری) فرآیندی است که شما را وسوسه می‌کند تا اطلاعات شخصی خود را با استفاده از فناوری‌های ارتباطی الکترونیکی مانند ایمیل‌ها ارائه دهید، و خود را مبدل به اینکه از یک منبع قانونی است، می‌کند. فیشینگ^(Phishing) یکی از سریع‌ترین روش‌های جرایم آنلاین است که برای سرقت اطلاعات شخصی استفاده می‌شود.

فیشینگ چیست؟

اساساً، یک ایمیل فیشینگ تلاش می کند اطلاعات ارزشمندی مانند شما را به دست آورد

ATM / شماره کارت اعتباری
شماره حساب بانکی
ورود به حساب کاربری آنلاین
شماره تامین اجتماعی و غیره

اطلاعات دزدیده شده می تواند برای انجام سرقت هویت یا سرقت پول از حساب بانکی شما استفاده شود. دزدی هویت^(Identity) به این معناست که کراکر می تواند کسی را که اطلاعاتش را به دست آورده است مبدل کند و فعالیت های مختلفی را به نام آنها انجام دهد.

انواع رایج فیشینگ

فیشینگ از طریق روش های مختلف انجام می شود. رایج ترین آنها از طریق ایمیل، وب سایت ها و از طریق تلفن هستند.

ایمیل‌های فیشینگ^{(Phishing Emails)} : ایمیل‌هایی که به‌عنوان یک منبع قانونی مخفی شده‌اند، به احتمال زیاد برای قربانی ارسال می‌شوند و جزئیاتی را که قبلاً ذکر شد درخواست می‌کنند.
وب‌سایت‌های فیشینگ^{(Phishing websites)} : وب‌سایت‌هایی که شبیه به شرکت‌ها یا بانک‌های واقعی هستند، راه‌اندازی می‌شوند که می‌توانند قربانی را در وارد کردن جزئیات مهم مانند نام کاربری و رمز عبور گمراه کنند.
تماس های تلفنی فیشینگ^{(Phishing phone calls)} : تماس هایی با قربانیان به نام بانک یا موسسه مشابه برقرار می شود. قربانی مجبور است داده های محرمانه ای مانند شماره پین^(PIN) را وارد کند یا بگوید .

مطالعه دقیق^{(Detailed read)} : انواع فیشینگ - برگه تقلب.^{(Types of Phishing – Cheat Sheet.)}

ویژگی های حملات فیشینگ

موارد زیر برخی از ویژگی هایی است که عموماً با ایمیل یا وب سایت فیشینگ مرتبط است.

Request for submitting personal information – most companies do not ask their customers to submit confidential data via emails. So if you find an email asking for your credit card number, there is a high probability that it is a phishing attempt.

The sense of urgency – most phishing emails demand immediate action. Emails saying your account will be deactivated in a day if you don’t enter your credit card number is an example.

Generic salutation – Phishing emails generally start with a Dear customer instead of the user’s name.

Attachments – Phishing emails might also have attachments with them which will mostly contain malware.

پیوندی که نمایش داده می شود یک تصویر خواهد بود در حالی که پیوند واقعی ممکن است متفاوت باشد.
پیوندهای واقعی را می توان با استفاده از HTML پنهان کرد. بنابراین^(Thus) ، متن نمایش داده شده http://websitename.com/ خواهد بود در حالی که مجموعه هایپرلینک http://www.othersite.com خواهد بود.
روش دیگر استفاده از @ در لینک است. اگر پیوندی حاوی علامت «@» باشد، نشانی اینترنتی^(URL) که به آن منتقل می‌شوید، نشانی پس از علامت «@» خواهد بود. به عنوان مثال، اگر پیوند www.microsoft.com/ [email protected] /?=true باشد، URL واقعی که به آن منتقل می web.com?=true است .
پیوندهایی با شماره به جای نام وب سایت. مثال: www.182.11.22.2.com

توجه: برای مشاهده URL ، فقط ماوس خود را روی پیوند ببرید (اما کلیک نکنید)، و پیوند نمایش داده خواهد شد.

گرامر و املای بد^(Bad) – احتمال زیادی وجود دارد که ایمیل های فیشینگ حاوی اشتباهات گرامری و املایی بد باشند.
وب‌سایت‌های فیشینگ ممکن است دقیقاً شبیه به وب‌سایت‌های اصلی باشند، اما URL آنها ممکن است کمی یا کاملاً متفاوت باشد. بنابراین، هنگام بازدید از یک وب سایت ، مطمئن شوید که URL صحیح است.^(URL)
همچنین، وب سایت های قانونی از SSL برای محافظت از اطلاعات شما هنگام وارد کردن داده های شما استفاده می کنند. مطمئن^(Make) شوید که برای صفحاتی که باید نام کاربری/گذرواژه یا سایر اطلاعات خصوصی را ارسال کنید، URL به جای HTTP :// با https://

بخوانید: ^(Read:) اقدامات احتیاطی که باید قبل از کلیک بر روی هر پیوندی^{(Precautions to take before you click on any link)} انجام دهید .

قوانین شست برای در امان ماندن از فیشینگ

اگر ایمیلی را مشکوک می‌دانید، روی نشانی‌های اینترنتی^(URLs) آن کلیک نکنید یا پیوست‌ها را دانلود نکنید. همچنین می‌توانید ایمیل‌های فیشینگ را^{(report Phishing emails)} در Outlook.com گزارش دهید.
به ایمیل های مشکوک با اطلاعات شخصی خود پاسخ ندهید.
از مرورگری استفاده کنید که دارای محافظت از فیشینگ است، مانند آخرین نسخه های IE، فایرفاکس^(Firefox) ، اپرا^(Opera) ، کروم^(Chrome) ، و غیره. این مرورگرها دارای لیست سیاه سایت های فیشینگ شناخته شده هستند که به طور مرتب به روز می شوند، و اگر به هر یک از این سایت ها مراجعه کنید، آنها را مشاهده خواهند کرد. به شما هشدار دهد
از یک آنتی ویروس خوب و به روز استفاده کنید.
و البته، از فیلترهای اسپم ارائه دهنده ایمیل خود استفاده کنید
نکات محاسبات ایمن^{(Safe computing tips)} را دنبال کنید .

انواع فیشینگ

اکثر کاربران رایانه و اینترنت^(Internet) گردها اکنون از فیشینگ^(Phishing) و انواع آن آگاه هستند:

نیزه فیشینگ^{(Spear Phishing)} ،
Tabnabbing همچنین به عنوان Tabjacking نامیده می شود.
صید نهنگ^(Whaling)
QRishing
کلاهبرداری های Vishing و Smishing.

آیا می توانید حملات فیشینگ را شناسایی کنید؟ آیا می دانید چگونه از کلاهبرداری فیشینگ جلوگیری کنید^{(avoid Phishing scams)} ؟ در این آزمون SonicWall شرکت^(SonicWall) کنید و مهارت های خود را بیازمایید به ما اطلاع دهید که چقدر خوب پیش رفتید!

What is Phishing and how to identify Phishing Attacks?

Phishing (pronounced fishing) is a process which entices you to give out personal information by using electronic communication technologies such as emails, masquerading to be from a legitimate source. Phishing is one of the fastest rising online crime methods used for stealing personal information.

What is Phishing

What is Phishing?

Basically, a phishing email attempts to obtain valuable information such as your

ATM /credit card number
Bank account number
Online account logins
Social security number, etc.

The stolen information could be used for carrying out identity thefts or stealing money from your bank account. Identity theft means that the cracker could disguise as the one whose information he has obtained and carry out various activities in their name.

Common types of Phishing

Phishing is carried out via various means. The most common ones are through emails, websites, and over the telephone.

Phishing Emails: Emails masqueraded as from a legitimate source are sent to the victim most probably asking for the details mentioned earlier.
Phishing websites: Websites that look similar to genuine companies or banks are setup that could mislead the victim into entering important details such as the username and password.
Phishing phone calls: Calls are made to the victims in the name of a bank or similar institution. The victim is made to enter or tell confidential data such as a PIN number.

Detailed read: Types of Phishing – Cheat Sheet.

Characteristics of Phishing attacks

The following are some of the characteristics generally associated with a Phishing email or website.

The sense of urgency – most phishing emails demand immediate action. Emails saying your account will be deactivated in a day if you don’t enter your credit card number is an example.

Generic salutation – Phishing emails generally start with a Dear customer instead of the user’s name.

Attachments – Phishing emails might also have attachments with them which will mostly contain malware.

The link that is displayed will be an image while the actual link could be different.
Actual links can be masked using HTML. Thus, the text displayed will be http://websitename.com/ while the hyperlink set will be http://www.othersite.com.
Another method is by using @ in the link. If a link contains the ‘@’ sign, the URL you’re taken to will be the one after the ‘@’ sign. For example, if the link is www.microsoft.com/[email protected]/?=true, the actual URL you will be taken to is web.com?=true.
Links with numbers instead of the website name. Example: www.182.11.22.2.com

NB: To see the URL, just hover your mouse over the link (but don’t click), and the link will be displayed.

Bad grammar and spelling – There’s a good chance that phishing emails might contain bad grammar and spelling mistakes.
Phishing websites might look exactly like the original ones, but their URL might be slightly or completely different. Hence, make sure that the URL is the correct one when you visit a website.
Also, legitimate websites use SSL for protecting your information when entering your data. Make sure that the URL starts with https:// instead of HTTP:// for pages where you have to submit username/password or other private information.

Read: Precautions to take before you click on any link.

Thumb rules to stay safe from Phishing

If you find a mail suspicious, do not click its URLs or download attachments. You can also report Phishing emails in Outlook.com.
Do not reply to suspicious emails with your personal information.
Use a browser that comes with phishing protection such as the latest versions of IE, Firefox, Opera, Chrome, etc. They come with blacklists of known phishing sites that are regularly updated, and if you happen to visit any of these sites, they will alert you.
Use a good up to date anti-virus.
And of course, make use of your email provider’s spam filters
Follow Safe computing tips.

Variants of Phishing

Most computer users and Internet surfers are now aware of Phishing and its variants:

Spear Phishing,
Tabnabbing also called as Tabjacking.
Whaling
QRishing
Vishing and Smishing scams.

Can you spot Phishing attacks? Do you know how to avoid Phishing scams? Take this test by SonicWall and test your skills Let us know how well you fared!

آتشبند بدخشانی

About the author

من یک متخصص کامپیوتر هستم که تجربه کار با نرم افزارهای Microsoft Office از جمله Excel و PowerPoint را دارم. من همچنین با کروم که یک مرورگر متعلق به گوگل است، تجربه دارم. مهارت های من شامل ارتباط نوشتاری و کلامی عالی، حل مسئله و تفکر انتقادی است.

فیشینگ چیست و چگونه حملات فیشینگ را شناسایی کنیم؟

فیشینگ چیست؟

انواع رایج فیشینگ

ویژگی های حملات فیشینگ

قوانین شست برای در امان ماندن از فیشینگ

انواع فیشینگ

What is Phishing and how to identify Phishing Attacks?

What is Phishing?

Common types of Phishing

Characteristics of Phishing attacks

Thumb rules to stay safe from Phishing

Variants of Phishing

آتشبند بدخشانی

About the author

Related posts

چگونه برای جلوگیری از Phishing Scams and Attacks؟

انواع فیشینگ - Cheat Sheet and Things شما باید بدانید

صید نهنگ کلاهبرداری و چگونه برای محافظت از شرکت شما چیست

Domains and Sinkhole Domains پارک شده است؟

Avoid Online Shopping Fraud & Holiday Season Scams

چرا Microsoft پیام کوتاه من چیست؟ آیا آنها واقعی یا فیشینگ هستند؟

Password Spray Attack Definition and Defending خود

من رمز عبور خود را. Sextortion تماس با قدرت بیشتر است

Coronavirus COVID-19 Phishing، Scams، Frauds and Schemes

فیشینگ اسپری چیست؟ توضیح، Examples، Protection