دام فیشرها برای ثبت نام کنندگان کتب درسی
سرگرد حمید کیانی با بیان اینکه بسیاری از مدارس برای ثبت نام یا پیش ثبت نام دانش آموزان و کتب درسی از خانواده ها می خواهند که به سایت مدارس مراجعه کنند، اظهار کرد: بهتر است مدیران فنی این سایت ها نسبت به تامین امینت داده مراجعانشان حساس باشند و راه نفوذ هکرها را با برنامه های امنیتی سد نمایند.
وی همچنین در توصیه به خانواده ها نیز گفت: خانواده ها برای ثبت نام کتاب یا دانش آموز خود در سایت مدارس مراقب باشند تا در دام فیشرها نیفتند.
کیانی افزود: خانواده ها در هنگام واریز هرگونه وجه برای دریافت کتاب در سایت مدارس که درگاه بانکی دارد مراقب باشند که درگاه اصلی است و فیشینگ نیست.
وی در توضیح صفحات فیشینگ گفت: فیشینگ کپی دقیق رابط گرافیکی یک وب گاه معتبر مانند بانک ها می باشد. با ورود کاربر به این صفحه قلابی، و وارد کردن اطلاعات بانکی خود در این صفحه این اطلاعات از سوی فیشرها به سرقت می رود.
سرپرست اداره تشخیص جرائم سایبری از کاربران درخواست کرد: حتما در هنگام ورود به درگاه های بانکی در بستر اینترنت از موتورهای جستجو برای یافتن بانک مورد نظر استفاده نکنید و حتما آدرس بانک را به صورت درست وارد کنند ضمن آنکه یک راه تشخیص سایت های فیشینگ هم در قسمت URL سایت کاملا واضح می باشد. حتما دقت کنید که در کنار آدرس سایت عبارت //:https ذکر شده باشد. همچنین وجود علامت قفل مانند در کنار صفحات آدرس اینترنتی هم در تشخیص اعتبار سایت نادیده نگیرید.
وی ادامه داد: حتما در هنگام ورود اطلاعات بانکی خود در درگاههای بانکی در بستر فضای وب از صفحه کلیدهای مجازی استفاده کنند.
سرگرد حمید کیانی همچنین در خصوص خانواده هایی که از کافی نتها برای ثبت نام اقدام می کنند، گفت: این عزیزان علاوه بر فیشرها باید مراقب کیلاگرها نیز باشند. تا اطلاعات بانکی آنها به سرقت نرود.
وی در خصوص کیلاگرها گفت: کی لاگرهارا می توان هم به صورت نرم افزاری و هم به صورت سخت افزاری مورد استفاده قرار داد.
سرپرست اداره تشخیص جرائم سایبری پلیس فتا ادامه داد: برخی کیلاگرهای سخت افزاری بر روی سیستم قرار می گیرد و به عنوان رابطی بین کیبورد و کیس قرار می گیرند و برخی بر روی سیستم عامل ها نصب می گردند. لذا در صورت دیدن هرگونه اتصالات اضافی در پشت سیستم ها از ورود اطلاعات بانکی خود خودداری نمائید.
سرگرد کیانی یکی از راهکارهای از کار انداختن کیلاگرهای نرم افزاری و سخت افزاری را فشردن کلیدهای تصادفی عنوان کرد و افزود: کاربران می توانند برای جلوگیری از دزدیده شدن نام و گذرواژه هایشان به ازای هر حرفی که در فیلد کاربر یا گذرواژه تایپ می کنند، روی قسمت دیگری از صفحه، کلیک کرده تا مکان نما از روی جعبه متن برداشته شود، سپس تعدادی کلید را به صورت تصادفی فشار دهید. پس از این کار، حرف بعدی از نام یا گذرواژه تان را وارد کنید. این کار را تا وارد کردن کامل مشخصات ادامه دهید.
وی ادامه داد: با انجام این روش ساده، آنچه در برنامه کیلاگر ذخیره می شود، تعداد زیادی حروف تصادفی و زیاد است. گرچه اطلاعات کاربران نیز در این حروف قرار دارد، اما کشف آنها مشکل می گردد. البته این روش نمی تواند مانع کیلاگرهایی شود که در سطوح بالاتر فعالیت می کنند یا مستقیماً مقادیر داخل فیلدها را می خوانند.
سرپرست اداره تشخیص جرائم سایبری پلیس فتا از هموطنان خواست در صورت مواجه با هر گونه مورد مشکوک آن را از طریق سایت پلیس فتا به آدرس Cyberpolice.ir بخش مرکز فوریت های سایبری، لینک ثبت گزارشات مردمی با ما در میان بگذارند.
