چطور مراقب فیشینگ باشیم؟

فیشینگ بانکی همیشه با هک سامانه های پیچیده آغاز نمی شود؛ گاهی تنها یک پیامک، تماس تلفنی یا صفحه پرداخت جعلی کافی است تا کاربر، ناآگاهانه، - به گزارش تابناک، پیامکی با مضمون مسدود شدن حساب، ابلاغیه قضایی، دریافت سود سهام، واریز یارانه یا برنده شدن در قرعه کشی برای کاربر ارسال می شود.

مخاطب برای پیگیری موضوع روی لینک کلیک می کند و وارد صفحه ای می شود که در ظاهر تفاوت چندانی با یک درگاه رسمی ندارد.

شماره کارت، تاریخ انقضا، CVV2 و رمز یک بارمصرف وارد می شود و چند لحظه بعد، برداشت غیرمجاز اتفاق می افتد.

این یکی از شناخته شده ترین الگو های فیشینگ بانکی است؛ کلاهبرداری ای که بیش از آنکه بر ضعف فنی بانک متکی باشد، از خطای انسانی و مهندسی اجتماعی استفاده می کند.

مهاجم با برانگیختن ترس، طمع، کنجکاوی یا حس فوریت، قربانی را وادار می کند پیش از بررسی اصالت پیام، اقدام کند.

وقتی ظاهر رسمی، نشانه اعتبار نیست فیشینگ فقط به درگاه پرداخت جعلی محدود نمی شود.

تماس فردی که خود را کارمند بانک یا پشتیبان یک سامانه معرفی می کند، نصب اپلیکیشن از منبع ناشناس، دریافت فایل آلوده در پیام رسان ها و حتی درخواست اعلام کد تأیید، شکل های دیگری از همین تهدید هستند.