فیشینگ چیست؟
در این نوشته به بررسی مسئله ی فیشینگ و معرفی کوتاه آن می پردازیم با این مقاله ی کوتاه همراه ما باشید.
فیشینگ چیست؟
فیشینگ که به زبان انگلیسی تحت عنوان Phishing یاد می شود.
به تلاش برای بدست آوردن اطلاعاتی مانند:
نام کاربری، رمزعبور، اطلاعات حساب بانکی کاربران و … از طریق ساخت صفحات جعلی از یک سایت، ارسال از طریق آدرس ایمیل و … گفته می شود.
به عبارت ساده تر وقتی شخصی سعی می کند افراد را فریب دهد.
تا اطلاعات شخصی شان را در اختیارش بگذارند، یک حمله Phishing اتفاق می افتد.
شبکه های اجتماعی و سایت های پرداخت آنلاین از جمله اهداف حملات Phishing هستند؛
علاوه بر آن، ایمیل هایی که با این هدف ارسال می شوند و حاوی پیوندی به یک سایت هستند در اکثر موارد حاوی بدافزار هستند.
روش Phishing با جزئیات در سال ۱۹۸۷ میلادی توضیح داده شده است.
و این واژه برای اولین بار در سال ۱۹۹۵ میلادی مورد استفاده قرار گرفته است.
واژه ی Phishing مخفف عبارت Password Harvesting Fishing یعنی شکار کردن رمزعبور کاربر از طریق یک طعمه است.
که در آن حرف Ph به جای F برای القای مفهوم فریفتن جایگزین شده است.
فیشینگ یا سرقت آنلاین در عمل به صورت کپی دقیق رابط گرافیکی یک سایت معتبر مانند بانک های آنلاین انجام می شود.
ابتدا کاربر از طریق ایمیل یا آگهی های تبلیغاتی در سایت های دیگر، به این صفحه جعلی راهنمایی و وارد می شود.
سپس از او درخواست می شود تا اطلاعاتی را که می تواند مانند اطلاعات کارت اعتباری مهم و حساس باشد، آنجا وارد کند.
در صورت گمراه شدن کاربران و وارد کردن اطلاعات خود، فیشر ها به اطلاعات شخص دسترسی پیدا می کنند.
از جمله سایت های هدف این کار می توان سایت های پی‌پال، ای‌ب ی و بانک های آنلاینی همچون شبکه ی شاپرک را نام برد.
معمولا اطلاعات زیر در صفحات فیشینگ از شما درخواست می شود:
- نام کاربری و رمزعبور
- شماره بیمه تامین اجتماعی شما
- شماره حساب های بانکی شما
- پین کدها
- شماره های کارت اعتباری شخصی افراد
- تاریخ تولد شما
- اطلاعات هویتی و شخصی شما
اگر تجربه ای از فیشینگ دارید آنرا در نظرات با ما اشتراک بگذارید؛
همچنین ما نمونه هایی از فیشینگ را با شما در کانال تلگرام و صفحه ی اینستاگرام خودمان مشترک خواهیم شد اگر دوست دارید آنها را مشاهده کنید.
موفق باشید.