انواع فیشینگ و حملات مرتبط
حملات فیشینگ بسیار متنوع هستند و مجرمان سایبری بر اساس هدف، میزان شخصیسازی پیام و کانال ارتباطی، تاکتیکهای متفاوتی را به کار میبرند. شناختن این انواع به شما کمک میکند تا تهدید را پیش از وقوع شناسایی کنید. این نوع فریبکاری در بسیاری از حوزه های دیگر هم دیده می شود، برای مثال در انواع کپی ترید کلاهبرداری نیز همین سواستفاده از اعتماد کاربران رخ می دهد.
| نام حمله | روش اجرا | هدف | میزان خطر | مثال از متن مقاله |
|---|---|---|---|---|
| اسپیر فیشینگ | ارسال پیام بسیار شخصی سازی شده برای یک شخص یا گروه مشخص | سرقت اطلاعات مالی یا دسترسی به حساب | بسیار زیاد | استفاده از اطلاعات پروفایل کاربر برای ارسال پیام هدفمند |
| کلون فیشینگ | کپی یک ایمیل واقعی و جایگزین کردن لینک یا فایل با نسخه مخرب | فریب کاربر با استفاده از پیام قابل اعتماد | زیاد | ایمیل مشابه پیام قبلی اما با فایل آلوده |
| ویلینگ | هدف قرار دادن مدیران ارشد و افراد حساس سازمانی | دریافت اطلاعات مالی یا دستور انتقال وجه | بسیار زیاد | نامه جعلی از طرف مرجع قانونی به مدیرعامل |
| فارمینگ | هدایت کاربر به سایت جعلی بدون کلیک (از طریق DNS یا فایل Hosts) | سرقت اطلاعات ورود | بسیار زیاد | کاربر آدرس درست میزند اما وارد صفحه فیک میشود |
| آیس فیشینگ | فریب کاربر برای تایید قرارداد هوشمند مخرب | گرفتن اجازه برداشت از کیف پول | بسیار زیاد | Approval یک توکن که بعدا باعث خالی شدن کیف پول میشود |
| اسمیشینگ | ارسال پیامک جعلی با لینک فیک | گرفتن اطلاعات کارت بانکی | متوسط تا زیاد | پیام “حساب شما مسدود شده، روی لینک کلیک کنید” |
| ویشینگ | تماس تلفنی جعلی با معرفی خود به عنوان بانک یا پشتیبانی | گرفتن رمز یکبار مصرف یا اطلاعات حساس | زیاد | تماس با عنوان برداشت مشکوک |
| فیشینگ رمزارز | ساخت صفحه ورود جعلی شبیه صرافی یا کیف پول | سرقت Seed Phrase | بسیار زیاد | وارد کردن عبارت بازیابی در فرم جعلی |
| مگنت فیشینگ | استفاده از طعمههای وسوسهکننده مثل قیمتهای خیلی پایین | هدایت کاربر به درگاه جعلی | زیاد | فروشگاه فیک با تخفیفهای غیرعادی |
| Evil Twin | ساخت وایفای جعلی شبیه شبکه اصلی | نمایش صفحات فیک و دریافت اطلاعات | بسیار زیاد | وای فای جعلی در فرودگاه |
| فیشینگ با بدافزار | ارسال فایل آلوده از طریق ایمیل یا پیام رسان | نصب Keylogger یا برنامه جاسوسی | زیاد | فایل اکسل آلوده که بعد از باز شدن بدافزار نصب میکند |
| فیشینگ با لینک جعلی | ارسال پیامهای اضطراری برای وادار کردن کاربر به کلیک | سرقت اطلاعات ورود یا کارت | متوسط | ایمیل هشدار امنیتی فیک با لینک ورود |
اسپیر فیشینگ (Spear Phishing)
اسپیر فیشینگ یک حمله بسیار هدفمند است که یک فرد یا گروه کوچک خاص را به طور دقیق هدف قرار میدهد. فیشر با جستجو در شبکههای اجتماعی یا وبسایتهای عمومی، جزئیات شخصی و عنوان شغلی فرد را استخراج میکند و از آنها در پیام خود استفاده میکند تا فریبکاری بسیار باورپذیرتر شود. معمولا هدف، سرقت اسرار تجاری یا اطلاعات مالی یک شرکت است. نمونه مشابه این نوع فریبکاری را می توان کلاهبرداری حساب پم دید، که در آن مهاجمان با جعل پنل سرمایه گذاری، اطلاعات مالی کاربران را سرقت می کنند.
کلون فیشینگ (Clone Phishing)
در کلون فیشینگ، مهاجم از یک ایمیل قانونی و قبلی شما که حاوی پیوست یا لینک بوده است، کپی دقیقی تهیه میکند. سپس پیوست اصلی را با یک بدافزار یا لینک جعلی جایگزین کرده و ایمیل را مجدداً ارسال میکند. فیشر معمولاً ادعا میکند که این ایمیل “نسخه بهروزرسانی شده” یا “اصلاحیه امنیتی” ایمیل قبلی است، که شک قربانی را نسبت به آن از بین میبرد.
ویلینگ (Whaling Phishing)
ویلینگ یا “شکار نهنگ”، تخصصیترین زیرگروه فیشینگ هدفمند است. این حملات فقط علیه افراد دارای مقام عالی (مانند مدیران اجرایی، مدیران مالی و اعضای هیئت مدیره) انجام میشود. حمله معمولاً شامل اسنادی است که به نظر میرسد از سوی مراجع قانونی ارسال شده و درخواست رسیدگی فوری به یک مسئله مالی یا حقوقی را دارد.
فارمینگ (Pharming Attack)
فارمینگ حملهای فنیتر است که هدف آن هدایت اجباری کاربر به سایت فیشینگ، بدون نیاز به کلیک کردن بر روی لینک جعلی است. این کار از طریق دستکاری فایل Hosts در رایانه قربانی یا مسمومسازی DNS در سطح سرور انجام میشود. در این حالت، کاربر حتی با تایپ آدرس صحیح وبسایت، به یک صفحه جعلی هدایت میشود.
آیس فیشینگ (Ice Phishing)
آیس فیشینگ نوعی حمله جدید در اکوسیستم وب ۳.۰ و امور مالی غیرمتمرکز (DeFi) است. در این حملات، فیشرها به جای سرقت رمز عبور، سعی میکنند کاربر را فریب دهند تا با یک قرارداد هوشمند مخرب تعامل کند. هدف نهایی، به دست آوردن تأییدیههای توکن (Token Approval) برای تخلیه داراییهای رمزارزی قربانی در آینده است. این نوع فریب در بسیاری از طرح های کلاهبرداری قرارداد هوشمند نیز مشاهده می شود، که کاربر بدون آن که متوجه باشد، اجازه برداشت دارایی های خود را صادر می کند.
فیشینگ پیامکی و صوتی (SMS & Voice Phishing)
در اسمیشینگ (Smishing)، پیامکهای جعلی ارسال میشوند که حاوی هشدارهای فوری هستند و کاربر را تشویق به کلیک روی لینک مخرب میکنند.
در ویشینگ (Vishing)، کلاهبرداری از طریق تماس تلفنی صورت میگیرد و مهاجم خود را کارمند بانک یا پشتیبانی معرفی کرده و اطلاعات حساس را شفاهی از قربانی میخواهد.
فیشینگ ارز دیجیتال و کریپتو
با گسترش رمزارزها، فیشینگ ارز دیجیتال به شدت رواج یافته است. مجرمان سایتهای کاملاً مشابه صرافیها یا کیف پولهای نرمافزاری ایجاد میکنند و هدف اصلی آنها سرقت عبارات بازیابی (Seed Phrases) یا کلیدهای خصوصی است. اگر کاربر این عبارت را در صفحه جعلی وارد کند، کنترل کامل داراییهای رمزارز او در کسری از ثانیه به مهاجم واگذار میشود. همین تاکتیک های فشار زمانی در کلاهبرداری باینری آپشن هم رایج است، جایی که کاربر با وعده سود سریع فریب داده می شود.
مگنت فیشینگ داخلی و خارجی
مگنت فیشینگ (Phishing with a Magnet) به مجموعهای از تکنیکهای فیشینگ اشاره دارد که از یک “جاذبه” یا “طعمه” بسیار وسوسهانگیز برای جلب قربانی استفاده میکنند. در حوزه داخلی، رایجترین شکل آن شامل فروشگاههای آنلاین جعلی با قیمتهای باورنکردنی پایین است که کاربر را به درگاه پرداخت بانکی جعلی هدایت کرده و اطلاعات کارت او را سرقت میکنند. در فضای رمز ارزها، این طعمه ها گاهی با تکنیک های بازار محور مثل پامپ و دامپ تکمیل می شوند تا کاربر در کوتاه ترین زمان جذب طرح شود.
سایت فیشینگ چیست و چگونه آن را تشخیص دهیم
سایت فیشینگ، وبسایتی است که توسط مجرمان سایبری ساخته شده و هدف آن جعل هویت یک وبسایت قانونی و معتبر است. این سایتها به ظاهر کاملاً مشابه سایتهای اصلی هستند تا کاربران را فریب دهند و اطلاعات ورود، رمز عبور یا جزئیات کارت بانکی آنها را به سرقت ببرند.
روشهای تشخیص سایت فیشینگ
آدرس سایت را با دقت بالا بررسی کنید. فیشرها اغلب از اشتباهات املایی کوچک در دامنه استفاده میکنند، مثل bank-iran.com به جای bankiran.com. همچنین، مطمئن شوید که آدرس با پروتکل امنیتی https:// شروع شده باشد.
در سایتهای فیشینگ معمولاً خطاهای املایی، نگارشی یا گرامری زیادی وجود دارد و کیفیت پایین لوگوها یا تصاویر، نشانههای مهمی هستند. همچنین، اگر سایتی به صورت ناگهانی از شما میخواهد که اطلاعات بسیار حساسی مانند عبارت بازیابی کیف پول دیجیتال خود را وارد کنید، باید به شدت مشکوک شوید.
چگونه فیشینگ انجام میشود؟ روشها و تکنیکها
فیشرها از ابزارهای مهندسی اجتماعی استفاده میکنند تا موانع امنیتی فنی را دور زده و به طور مستقیم با فریب کاربران به هدف خود برسند.
حمله دوقلوی شیطانی (Evil Twin Attack)
در این تکنیک، مهاجم یک شبکه وایفای (Wi-Fi) تقلبی با نامی شبیه به شبکه معتبر و قانونی در یک مکان عمومی (مانند فرودگاه) راهاندازی میکند. زمانی که کاربر به این شبکه تقلبی متصل میشود، تمام ترافیک اینترنتی او از طریق دستگاه مهاجم عبور میکند و مهاجم میتواند صفحات ورود جعلی را برای کاربر نمایش دهد و اطلاعات حساس او را به سرقت ببرد.
بدافزار و رباتهای فیشینگ
رباتهای فیشینگ میتوانند هزاران ایمیل یا پیامک جعلی را در مدت زمان کوتاه ارسال کنند و به صورت خودکار اطلاعات جمعآوری شده را ذخیره نمایند. همچنین، برخی حملات از طریق پیوستهای آلوده به بدافزار (مانند فایلهای متنی یا اکسل به ظاهر مهم) صورت میگیرد که پس از باز شدن، یک بدافزار جاسوسی یا Keylogger را روی سیستم شما نصب میکنند.
استفاده از لینکها و ایمیلهای جعلی
فیشرها ایمیلهایی با مضمون اضطراری، جایزه، تخفیف یا هشدار امنیتی طراحی میکنند تا احساسات کاربر را تحریک کرده و او را به اقدام سریع وادار سازند. در متن این ایمیلها، از لینکهای جعلی استفاده میشود که با یک آدرس وبسایت کاملاً متفاوت از آنچه که کاربر انتظار دارد، به صفحه فیشینگ متصل میشوند.
اشتباهات رایج کاربران که فیشینگ را آسان میکند
فیشینگ عمدتاً بر پایه اشتباهات انسانی بنا شده است. این اشتباهات شامل عدم توجه به جزئیات کوچک آدرسهای وبسایت، پاسخگویی سریع به پیامهای اضطراری بدون فکر کردن و استفاده مجدد از یک رمز عبور واحد برای چندین سرویس مختلف است. عدم فعال بودن تأیید دو مرحلهای (2FA) نیز یکی از بزرگترین تسهیلکنندههای حملات فیشینگ است.
