حملات فیشینگ(Phishing)چیست؟

حملات فیشینگ یکی از روش های موثر در هک کردن افراد است و در این روش هکرها به دنبال آسیب پذیری نیستند بلکه موانع امنیتی را

دو میزنند. کلمه فیشنیگ مخفف شده عبارت Password Harvesting Fishing است.

این روش مبتنی بر مهندسی اجتماعی است،که در قالب فیک اپ و فیک پیج و ... است و در این روش کاربر با روش های گوناگون هکر فریب

خورده است و اطلاعات خود را به هکر میدهد.

به افرادی که از طریق فیشینگ حمله میکنند، فیشر(Phisher) گفته میشود. معمولا  حملات فیشینگ در قالب های زیر پیاده میشود.

 -ایمیل های فیشینگ

-صفحات فیشینگ

-برنامه ها و بد افزار های فیشینگ

و ...

خب من روش های فیشینگ رو در این وبلاگ به صورت محدود توضیح دادم چون فیشینگ،بسیار بسیار خطرناک است.

برای مثال میتوان به فیشینگ صفحات بانکی اشاره کرد.

چند روش مهم در فهمیدن حملات فیشینگ:

لینک های مشکوک ارسال شده به ایمیلتان را باز نکنید. و به آدرس ایمیل ارسال کننده دقت کنید.

 برنامه های مشکوک را اجرا و نصب نکنید. و اگر قسمتی از شما یوزر و پسورد میخواست رو وارد نکیند.

هنگام باز کردن سایت ها به آدرس سایت دقت کنید و مطمعن باشید که آدرس دقیق است برای مثال

آدرس www.gooogle.comشاید در نگاه اول مطمعن به نظر برسد اما اگر دقت کنید یک حرف در بین آن اضافه است. پس این سرویس یک سرویس نا معتبر است و باید به آدرس اصلی آن یعنی www.google.comمراجعه کرد.

 اگر سوالی داشتید میتوانید در بخش نظرات بپرسید