ایمیل فیشینگ پیامی است که با جعل هویت بانک، فروشگاه یا سرویس آشنا تلاش می‌کند شما را به کلیک روی لینک، باز کردن پیوست یا ارائه اطلاعات حساس وادار کند. راه امن این است که درخواست غیرمنتظره را از مسیر رسمی شرکت بررسی کنید و از لینک داخل همان پیام وارد حساب نشوید.
هفت نشانه مهم پیام فیشینگ
۱) پیام از شما می‌خواهد فوری اقدام کنید. ۲) فرستنده یا دامنه او با نام واقعی شرکت سازگار نیست. ۳) لینک به نشانی نامرتبط می‌رود. ۴) از شما رمز عبور یا اطلاعات پرداخت می‌خواهد. ۵) پیوست غیرمنتظره دارد. ۶) درباره مسدود شدن حساب یا جایزه بزرگ هشدار می‌دهد. ۷) متن با سفارش یا حساب واقعی شما هم‌خوانی ندارد.
هیچ نشانه‌ای به‌تنهایی قطعی نیست؛ حتی پیام بدون غلط املایی و با لوگوی درست هم می‌تواند جعلی باشد. کلاهبرداران از قالب‌های حرفه‌ای و گاهی اطلاعات واقعی سفارش‌ها استفاده می‌کنند. برای تصمیم‌گیری به محتوای درخواست و اعتبار مسیر ارتباطی توجه کنید.
قبل از کلیک چه کنیم؟
اگر پیام ظاهراً از بانک یا سرویس اشتراک است، اپلیکیشن رسمی آن را جداگانه باز کنید یا نشانی شناخته‌شده را خودتان در مرورگر بنویسید. وضعیت حساب را از همان مسیر بررسی کنید. برای تماس نیز شماره موجود در وب‌سایت رسمی یا کارت بانکی را به کار ببرید؛ به شماره درج‌شده در ایمیل مشکوک تکیه نکنید.
در رایانه می‌توانید مقصد پیوند را بدون کلیک بررسی کنید اما روی موبایل پیش‌نمایش پیوند همیشه قابل اتکا نیست. اگر مقصد نامطمئن است، به جای آزمایش لینک، از مسیر مستقل وارد شوید. هرگز کد یک‌بارمصرف ورود را برای فرد تماس‌گیرنده ارسال نکنید.
اگر روی لینک فیشینگ کلیک کردیم
اگر فقط صفحه‌ای را باز کرده‌اید، بدون وارد کردن اطلاعات آن را ببندید و نرم‌افزار و مرورگر را به‌روز نگه دارید. اگر رمز عبور را وارد کرده‌اید، فوراً از سایت یا اپ رسمی رمز را تغییر دهید، نشست‌های فعال را بررسی کنید و احراز هویت چندمرحله‌ای را فعال کنید.
اگر اطلاعات کارت یا حساب بانکی داده‌اید، با بانک تماس بگیرید و درخواست بررسی و اقدامات حفاظتی کنید. اگر فایل ناشناس دانلود شده است، آن را اجرا نکنید؛ در صورت اجرا، دستگاه را با ابزار امنیتی معتبر بررسی کنید. شدت اقدام لازم به نوع داده افشاشده بستگی دارد.
گزارش و پیشگیری بلندمدت
از قابلیت Report phishing یا Report spam سرویس ایمیل استفاده کنید. FTC در آمریکا مسیر گزارش کلاهبرداری را معرفی کرده است؛ در سایر کشورها به نهادهای مسئول جرائم سایبری مراجعه کنید. پیام را پس از ثبت شواهد لازم حذف کنید.
برای کاهش خطر، به‌روزرسانی خودکار را فعال نگه دارید، برای هر حساب رمز منحصربه‌فرد استفاده کنید و ورود دومرحله‌ای یا کلید عبور را در صورت پشتیبانی فعال کنید. هیچ فیلتر اسپمی صددرصد نیست و تشخیص مستقل درخواست اهمیت دارد.
پرسش‌های متداول
آیا ایمیل با لوگوی واقعی می‌تواند جعلی باشد؟
بله؛ تصویر و قالب شرکت‌ها قابل تقلید است. هویت فرستنده و درخواست را مستقل بررسی کنید.
اگر فقط لینک را باز کرده باشم چه کنم؟
صفحه را ببندید، اطلاعات وارد نکنید و در صورت دانلود فایل یا هشدار امنیتی بررسی بیشتری انجام دهید.
