بسترها و ابزارهای جعلی

فیک سایت

وب‌سایت‌های تقلبی که شبیه سایت‌های اصلی طراحی می‌شوند

وب‌سایت‌های جعلی با ظاهری کاملا مشابه سایت‌های معروف بانک‌ها، فروشگاه‌ها و سازمان‌ها ساخته می‌شوند تا کاربران را به دام بیندازند و اطلاعات حساس آنها را سرقت کنند.

فیک سایت - کمین‌گاه
فیک سایت چیست؟

وب‌سایتی که با کپی‌برداری از ظاهر و ساختار سایت‌های معتبر کاربران را فریب می‌دهد. این سایت‌ها با دامنه‌های شبیه‌سازی‌شده و طراحی یکسان شما را به وارد کردن اطلاعات شخصی یا بانکی ترغیب می‌کنند. هدف اصلی آنها سرقت اطلاعات یا نصب بدافزار است.

۳ روش رایج در فیک سایت‌ها

۱
جعل هویت بانک‌ها

ساخت سایت‌هایی با ظاهر مشابه بانک‌های معروف که از کاربران درخواست رمز کارت، رمز دوم یا کد تایید می‌کنند.

۲
جعل هویت فروشگاه‌های آنلاین

ایجاد فروشگاه‌های جعلی با قیمت‌های وسوسه‌انگیز که پس از دریافت پول هیچ کالایی ارسال نمی‌کنند.

۳
جعل هویت سازمان‌های دولتی

ساخت صفحات شبیه به سازمان‌های رسمی برای دریافت اطلاعات هویتی، مالی یا دریافت هزینه‌های جعلی.

تشخیص فیک سایت - کمین‌گاه

مقایسه یک سایت واقعی و یک فیک سایت: تفاوت در دامنه و گواهی SSL

۶ نشانه‌ای که فیک سایت را لو می‌دهد

۱
دامنه مشکوک

آدرس سایت با یک حرف اضافه، کم یا تغییر در پسوند (مثلا com. به جای ir.)

۲
نبود گواهی SSL معتبر

سایت‌های امن دارای قفل سبز در نوار آدرس هستند. نبود آن علامت خطر است.

۳
گرافیک نامناسب

کیفیت پایین تصاویر، فونت‌های نامرتب یا طراحی غیرحرفه‌ای نشانه جعلی بودن است.

۴
درخواست اطلاعات محرمانه

سایت‌های واقعی هرگز رمز عبور، رمز کارت یا کد تایید را درخواست نمی‌کنند.

۵
عدم وجود اطلاعات تماس

سایت‌های جعلی معمولا شماره تماس، آدرس یا اطلاعات هویتی معتبر ندارند.

۶
پاپ‌آپ‌های مشکوک

پنجره‌های بازشوی ناگهانی با پیام‌های هشدار یا پیشنهادهای فریبنده

مثال واقعی

در سال ۱۴۰۱ کلاهبرداران با ایجاد یک سایت کاملا مشابه با سایت یک بانک معروف ایرانی کاربران را فریب دادند. این سایت با دامنه‌ای بسیار شبیه به دامنه اصلی از کاربران درخواست ورود به حساب بانکی می‌کرد. قربانیان با وارد کردن اطلاعات خود نه تنها اجازه ورود پیدا نمی‌کردند بلکه اطلاعاتشان به سرقت می‌رفت. این کلاهبرداری بیش از ۵ میلیارد تومان خسارت به همراه داشت و توسط پلیس فتا شناسایی شد.

مقایسه سایت واقعی با فیک سایت

دامنه دقیق و رسمی
دامنه با تغییر جزئی
گواهی SSL معتبر و قفل سبز
بدون گواهی SSL یا گواهی نامعتبر
طراحی حرفه‌ای و بدون نقص
طراحی با نقص یا کیفیت پایین
درخواست اطلاعات محدود
درخواست اطلاعات محرمانه
قانون طلایی

قبل از وارد کردن هرگونه اطلاعات در یک سایت آدرس آن را دقیق بررسی کن. اگر سایت از شما اطلاعات کارت بانکی، رمز عبور یا کد تایید درخواست کرد حتما از صحت آن مطمئن شو.