Spear Phishing (فیشینگ هدفمند)
وقتی کلاهبردار شما را شخصا هدف قرار میدهد
اسپیر فیشینگ چیست؟
اسپیر فیشینگ (Spear Phishing) نوعی فیشینگ هدفمند است که در آن کلاهبردار یک شخص، سازمان یا گروه خاص را هدف قرار میدهد. برخلاف فیشینگ معمولی که به صورت گسترده و تصادفی انجام میشود در اسپیر فیشینگ، کلاهبردار اطلاعات دقیقی درباره قربانی جمعآوری میکند و پیامهای بسیار شخصیسازیشدهای برای او ارسال میکند.
این روش بسیار خطرناکتر از فیشینگ معمولی است زیرا قربانی فکر میکند پیام از طرف یک فرد یا سازمان آشنا ارسال شده است و به همین دلیل راحتتر فریب میخورد.
نمونهای از یک ایمیل اسپیر فیشینگ که با اطلاعات شخصی قربانی تنظیم شده است
تفاوت اسپیر فیشینگ با فیشینگ معمولی
ارسال انبوه و تصادفی به هزاران نفر با پیامهای کلی و عمومی
هدفگیری یک شخص خاص با اطلاعات دقیق و پیامهای شخصیسازیشده
نحوه کار اسپیر فیشینگ
کلاهبردار از طریق شبکههای اجتماعی، وبسایتها یا منابع دیگر اطلاعات دقیقی درباره شما جمعآوری میکند.
با استفاده از اطلاعات بهدستآمده، پیامی طراحی میکند که به نظر از طرف یک دوست، همکار یا سازمان آشنا میرسد.
پیام از طریق ایمیل، پیامرسان یا حتی تماس تلفنی ارسال میشود و شما را به کلیک روی لینک یا ارسال اطلاعات ترغیب میکند.
با کلیک روی لینک یا ارائه اطلاعات، کلاهبردار به حسابهای شما دسترسی پیدا میکند یا اطلاعات مهم را میدزدد.
کلاهبرداران حرفهای گاهی ماهها وقت میگذارند تا رفتار، علایق و ارتباطات شما را زیر نظر بگیرند. آنها از شبکههای اجتماعی، پستهای عمومی و حتی اطلاعاتی که در فضای مجازی به اشتراک میگذارید استفاده میکنند تا یک تله کاملا شخصیسازیشده برای شما بسازند. هرچه اطلاعات بیشتری در فضای مجازی منتشر کنید شکار شما آسانتر خواهد بود.
نشانههای اسپیر فیشینگ
اگر پیامی حاوی اطلاعات شخصی شماست که نباید غریبهها بدانند شک کنید.
پیام شما را تحت فشار قرار میدهد تا سریعا اقدام کنید.
از شما میخواهد رمز، شماره کارت یا اطلاعات حساس را وارد کنید.
آدرس ایمیل یا شماره تماس با اطلاعات قبلی شما همخوانی ندارد.
مثال
یک مدیرعامل شرکت ایمیلی از طرف یکی از همکاران خود دریافت کرد که درخواست انتقال وجه فوری داشت. ایمیل کاملا شبیه به ایمیل همکار بود و حتی از امضای او استفاده شده بود. پس از انتقال وجه متوجه شد که ایمیل جعلی بوده و حساب همکار هک شده است. این یک نمونه کلاسیک از اسپیر فیشینگ است.
چگونه در امان بمانیم؟
اطلاعات شخصی خود را در شبکههای اجتماعی به حداقل برسانید.
قبل از هر اقدام هویت فرستنده را تایید کنید.
قبل از کلیک آدرس لینک را بررسی کنید.
فعال کردن 2FA امنیت حسابهای شما را افزایش میدهد.
اگر پیامی دریافت کردید که با اطلاعات شخصی شما تنظیم شده و شما را به اقدام فوری دعوت میکند قبل از هر کاری آن را با یک تماس تلفنی یا روش دیگر تایید کنید. حتی اگر پیام از طرف یک دوست یا همکار به نظر برسد.