چگونه ایمیلهای فیشینگ را شناسایی کنیم: چکلیست عملی (با مثالهای واقعی)
ایمیلهای فیشینگ دیگر فقط «کلاهبرداریهای واضح» نیستند. بسیاری حرفهای به نظر میرسند، سبکهای برندینگ واقعی را کپی میکنند و فوریت ایجاد میکنند تا شما قبل از فکر کردن عمل کنید. هدف معمولاً یکسان است: سرقت اطلاعات ورود، پول یا دسترسی.
1) چکلیست ۳۰ ثانیهای فیشینگ
قبل از کلیک روی هر چیزی، این بررسیها را انجام دهید:
- دامنه فرستنده: آیا دقیقاً با دامنه واقعی شرکت مطابقت دارد؟
- فوریت: «همین حالا اقدام کنید یا دسترسی را از دست بدهید» یک تاکتیک معمول دستکاری است.
- لینکها: نشانگر را روی لینک ببرید و مقصد را با دقت بخوانید.
- پیوستها: فایلهای غیرمنتظره پرخطر هستند.
- نوع درخواست: درخواست رمز عبور، اطلاعات پرداخت یا «تأیید» مشکوک است.
2) ترفندهای فرستنده: نام نمایشی در مقابل آدرس واقعی
حملهکنندگان اغلب از نام نمایشی قابل اعتماد استفاده میکنند در حالی که آدرس عجیب و غریب را پشت آن پنهان میکنند.
- به دامنههای مشابه نگاه کنید (حروف اضافی، جابجایی کاراکترها، پسوندهای عجیب).
- مراقب «support-alerts»، «billing-team» یا زیردامنههای تصادفی باشید.
- بررسی کنید آیا دامنه با سایت رسمی شرکت مطابقت دارد یا خیر.
3) تله فوریت
فیشینگ سعی میکند زمان فکر کردن شما را کاهش دهد:
- «حساب شما امروز بسته خواهد شد.»
- «ورود غیرمعمول—فوراً تأیید کنید.»
- «پرداخت ناموفق—همین حالا کارت را بهروزرسانی کنید.»
شرکتهای معتبر هشدار میفرستند، اما هشدارهای ایمن معمولاً به شما اجازه میدهند بدون اجبار به «کلیک روی این لینک» وارد شوید.
4) بررسی لینک: به دنبال چه چیزی باشید
- لینکهای کوتاه: مقصد واقعی را پنهان میکنند.
- زنجیرههای تغییر مسیر: لینکی که ظاهراً ایمن است اما سریع به جای دیگری میرود.
- عدم تطابق دامنه: «پشتیبانی شرکت» که به شرکت تعلق ندارد.
عادت ایمن: یک تب جدید باز کنید و مستقیماً به سایت رسمی بروید به جای استفاده از لینک ایمیل.
5) مدیریت پیوستها: «فایل غیرمنتظره = فایل پرخطر»
فرمتهای خطرناک رایج شامل اسناد دارای ماکرو و فایلهای اجرایی هستند. اگر پیامی شما را تحت فشار قرار میدهد تا سریع پیوست را باز کنید، آن را پرخطر در نظر بگیرید.
- با نرمافزار امنیتی اسکن کنید.
- ماکروها را فعال نکنید.
- فرستنده را بهطور مستقل بررسی کنید.
6) اگر قبلاً کلیک کردید چه کار کنید
- توقف: صفحه را ببندید و اطلاعات ورود را وارد نکنید.
- رمز عبور را تغییر دهید در سایت واقعی (مستقیماً باز کنید).
- احراز هویت دو مرحلهای/کلیدهای عبور را فعال کنید اگر موجود است.
- جلسات اخیر را بررسی کنید و دستگاههای ناشناس را لغو کنید.
- روشهای پرداخت را نظارت کنید اگر اطلاعات مالی وارد کردهاید.
7) چگونه صندوقهای ورودی قابل دور انداختن کمک میکنند (مسئولانه)
صندوقهای ورودی قابل دور انداختن میتوانند هرزنامه را کاهش دهند و محل ذخیره هویت ایمیل اصلی شما را محدود کنند. از آنها برای ثبتنامهای کمخطر، آزمایشها و تست استفاده کنید. یک صندوق ورودی تازه اینجا بگیرید: TempMailbox.
یادآوری: هرگز برای حسابهای حیاتی هویتی یا بانکی به صندوق ورودی موقت اعتماد نکنید.
