سرقت اطلاعات با راه اندازی سایت های جعلی، ترفند فیشرها
سرپرست اداره تشخیص جرائم سایبری پلیس فتا نا جا سرقت اطلاعات کارتهای بانکی با راه اندازی سایت های جعلی را مهمترین هدف فیشرها برشمرد.
کد خبر: ۲۴۴۱۹۰
تاریخ: ۲۳ آبان ۱۳۹۵ - ۱۲:۲۷
خبرگزاری میزان -
به گزارش گروه جامعه ،سرگرد حمید کیانی سرپرست اداره تشخیص جرائم سایبری با اشاره به انگیزه اصلی مجرمان سایبری از راهاندازی سایتهای جعلی فیشینگ گفت: با توجه به آمار بالای جرائم مالی، طبیعی است که انگیزه اصلی افراد سودجو با هدف مالی صورت پذیرد اما هدف اصلی فیشرها(طراحان صفحات جعلی فیشینگ)، سرقت اطلاعات مهم قربانیان است که این اطلاعات میتواند رمز های عبور صفحات لاگین و یا اطلاعات بانکی و... باشد.
وی افزود: افراد سودجو سعی دارند با استفاده از ترفندهای خاص از قبیل خرید ارزان قیمت شارژهای تلفن همراه، ورود به شبکههای اجتماعی بدون فیلتر شکن، هک تلگرام و... . یا با استفاده از ارسال پیامکهای جذاب از قبیل برنده شدن در جشنوارهها و قرعهکشیهای مختلف کاربران را به بازدید از سایت خود ترغیب نمایند. این درحالی است که سایت مورد نظر جعلی است.
سرگرد کیانی افزود: اینگونه سایتها ظاهری شبیه به سایت اصلی داشته و در نگاه اول هیچ مورد مشکوکی قابل مشاهده نیست، اما با کمی دقت در آدرس سایت میتوان فهمید که آدرس سایت جعلی با سایت اصلی دارای تفاوتی جزئی است.
سرپرست اداره تشخیص جرائم سایبری تاکیدکرد: برای جلوگیری از سوءاستفاده مجرمان سایبری، لازم است هموطنان آدرس سایتهای مورد نظر را خودشان در نوار آدرس تایپ و از رفتن به لینکهایی که در سایتهای نامعتبر ارائه شده است، خودداری کنند.
سرگرد کیانی افزود: اکثر افراد سودجو با استفاده از ترفندهای مهندسی اجتماعی و ارسال پیامک و ایمیلهای جذاب که حاوی لینک کوتاه شده سایت خود(سایت جعلی فیشینگ) است، سعی دارند کاربران را ترغیب به بازدید از سایت کرده و با به دست آوردن اعتماد آنها اهداف مجرمانه خود را عملی نمایند. لذا هموطنان عزیز باید نسبت به پیامها و ایمیلهایی که از طرف افراد ناشناس ارسال شده حساسیت و دقت بیشتری داشته باشند.
وی تاکید کرد: این افراد از مناسبتهای خاص(ثبتنام کنکور، ثبتنام تورهای مسافرتی و زیارتی،) سوءاستفاده کرده و با توجه به اینکه در این ایام ممکن است با کمبود زمان، حساسیت و دقت کاربران نیز کمتر شود، سعی بر سرقت اطلاعات کاربران فضای مجازی از طریق سایتهای جعلی کند.
این مقام مسئول با اشاره به برخی از فروشگاههای اینترنتی که فعالیتهای غیر مجاز دارند، افزود: اکثر پروندههای ثبت شده با موضوع جعل درگاههای بانکی، مربوط به فروشگاههای اینترنتی است که فاقد مجوز لازم بودهاند یا کالاهای غیر مجاز خرید و فروش میکردند.
وی نماد اعتماد الکترونیک را یکی از راهکارهای شناسایی سایتهای مجاز دانست و گفت: سایتهایی که نماد اعتماد الکترونیک(enamad) دریافت میکنند، دارای فعالیتی مجاز بوده و نظارت بر این فروشگاهها موجب افزایش امنیت کاربرن در فضای مجازی خواهد شد.
سرگرد کیانی در توصیه به کاربران تاکیدکرد: حتما در هنگام ورود به درگاههای بانکی در بستر اینترنت از موتورهای جستجو برای یافتن بانک مورد نظر استفاده نکنید و حتما آدرس بانک را خود کاربر وارد کنند همچنین تمامی سایتهای مهم در فرمهای ورود اطلاعات خود از پروتکل امن https استفاده میکنند که میتواند این اطمینان را برای کاربر ایجاد کند که سایت مورد بازدید، سایت اصلی است و میتوانند فعالیت خود را با آسودگی خاطر انجام دهند.
وی ادامهداد: کاربران حتما در هنگام ورود اطلاعات بانکی خود در درگاههای بانکی در بستر فضای وب از صفحه کلیدهای مجازی استفاده کنند.
سرپرست اداره تشخیص جرائم سایبری پلیس فتا در انتها از هموطنان عزیز درخواست کرد: در صورت مواجهه با موارد مشکوک آن را از طریق سایت پلیس فتا به آدرس www.cyberpolice.ir بخش مرکز فوریتهای سایبری با پلیس فتا در میان بگذارید.
وی افزود: افراد سودجو سعی دارند با استفاده از ترفندهای خاص از قبیل خرید ارزان قیمت شارژهای تلفن همراه، ورود به شبکههای اجتماعی بدون فیلتر شکن، هک تلگرام و... . یا با استفاده از ارسال پیامکهای جذاب از قبیل برنده شدن در جشنوارهها و قرعهکشیهای مختلف کاربران را به بازدید از سایت خود ترغیب نمایند. این درحالی است که سایت مورد نظر جعلی است.
سرگرد کیانی افزود: اینگونه سایتها ظاهری شبیه به سایت اصلی داشته و در نگاه اول هیچ مورد مشکوکی قابل مشاهده نیست، اما با کمی دقت در آدرس سایت میتوان فهمید که آدرس سایت جعلی با سایت اصلی دارای تفاوتی جزئی است.
سرپرست اداره تشخیص جرائم سایبری تاکیدکرد: برای جلوگیری از سوءاستفاده مجرمان سایبری، لازم است هموطنان آدرس سایتهای مورد نظر را خودشان در نوار آدرس تایپ و از رفتن به لینکهایی که در سایتهای نامعتبر ارائه شده است، خودداری کنند.
سرگرد کیانی افزود: اکثر افراد سودجو با استفاده از ترفندهای مهندسی اجتماعی و ارسال پیامک و ایمیلهای جذاب که حاوی لینک کوتاه شده سایت خود(سایت جعلی فیشینگ) است، سعی دارند کاربران را ترغیب به بازدید از سایت کرده و با به دست آوردن اعتماد آنها اهداف مجرمانه خود را عملی نمایند. لذا هموطنان عزیز باید نسبت به پیامها و ایمیلهایی که از طرف افراد ناشناس ارسال شده حساسیت و دقت بیشتری داشته باشند.
وی تاکید کرد: این افراد از مناسبتهای خاص(ثبتنام کنکور، ثبتنام تورهای مسافرتی و زیارتی،) سوءاستفاده کرده و با توجه به اینکه در این ایام ممکن است با کمبود زمان، حساسیت و دقت کاربران نیز کمتر شود، سعی بر سرقت اطلاعات کاربران فضای مجازی از طریق سایتهای جعلی کند.
این مقام مسئول با اشاره به برخی از فروشگاههای اینترنتی که فعالیتهای غیر مجاز دارند، افزود: اکثر پروندههای ثبت شده با موضوع جعل درگاههای بانکی، مربوط به فروشگاههای اینترنتی است که فاقد مجوز لازم بودهاند یا کالاهای غیر مجاز خرید و فروش میکردند.
وی نماد اعتماد الکترونیک را یکی از راهکارهای شناسایی سایتهای مجاز دانست و گفت: سایتهایی که نماد اعتماد الکترونیک(enamad) دریافت میکنند، دارای فعالیتی مجاز بوده و نظارت بر این فروشگاهها موجب افزایش امنیت کاربرن در فضای مجازی خواهد شد.
سرگرد کیانی در توصیه به کاربران تاکیدکرد: حتما در هنگام ورود به درگاههای بانکی در بستر اینترنت از موتورهای جستجو برای یافتن بانک مورد نظر استفاده نکنید و حتما آدرس بانک را خود کاربر وارد کنند همچنین تمامی سایتهای مهم در فرمهای ورود اطلاعات خود از پروتکل امن https استفاده میکنند که میتواند این اطمینان را برای کاربر ایجاد کند که سایت مورد بازدید، سایت اصلی است و میتوانند فعالیت خود را با آسودگی خاطر انجام دهند.
وی ادامهداد: کاربران حتما در هنگام ورود اطلاعات بانکی خود در درگاههای بانکی در بستر فضای وب از صفحه کلیدهای مجازی استفاده کنند.
سرپرست اداره تشخیص جرائم سایبری پلیس فتا در انتها از هموطنان عزیز درخواست کرد: در صورت مواجهه با موارد مشکوک آن را از طریق سایت پلیس فتا به آدرس www.cyberpolice.ir بخش مرکز فوریتهای سایبری با پلیس فتا در میان بگذارید.