با گسترش خریدهای الکترونیکی، کلاهبرداریهای مالی در فضای مجازی نیز رشد چشمگیری داشته و بررسیها نشان میدهد بخش عمدهای از تخلفات سایبری به حملات فیشینگ بازمیگردد؛ تهدیدی خاموش که کاربران را به سمت درگاههای جعلی هدایت میکند تا اطلاعات بانکیشان را به سرقت ببرد.
به گزارش پلازا و به نقل از ایسنا، فیشینگ در واقع تلاشی سازمانیافته برای به دست آوردن اطلاعات حساسی مانند نام کاربری، رمز عبور، شماره ۱۶ رقمی کارت بانکی، رمز دوم و CVV2 از طریق جعل وبسایتها، آدرسهای ایمیل و پیامکهای فریبنده است. شبکههای اجتماعی و سایتهای پرداخت آنلاین از جمله اهداف اصلی این حملات هستند و ایمیلهایی که حاوی لینک به صفحات جعلی هستند، در بسیاری از موارد به بدافزار نیز آلودهاند.
در خریدهای اینترنتی، کاربران با دو تهدید مجزا روبهرو هستند؛ نخست برداشتهای غیرمجاز که در آن مجرم از طریق درگاههای جعلی به اطلاعات حساب بانکی دسترسی پیدا میکند، و دوم کلاهبرداری اینترنتی که طی آن افراد سودجو با انتشار تصاویر باکیفیت از کالا یا حیوان با قیمتی وسوسهانگیز در پلتفرمهایی مانند دیوار و شیپور، یا کالا را ارسال نمیکنند یا جنسی بیکیفیت تحویل مشتری میدهند.
مهمترین سپر دفاعی در برابر این تهدیدها، رعایت نکات ساده اما حیاتی امنیتی است: تایپ دستی آدرس سایت به جای کلیک روی لینکها، توجه به وجود نماد اعتماد الکترونیکی، و اطمینان از استفاده وبسایت از پروتکل https در فرمهای ورود اطلاعات. همچنین خرید صرفاً از فروشگاههای اینترنتی دارای مشخصات کامل و آدرس معتبر، راهکاری مؤثر برای جلوگیری از افتادن در دام کلاهبرداران است.
در همین راستا، اپراتورهای تلفن همراه نیز بهطور دورهای با ارسال پیامکهای هشداری به نقل از معاونت پیشگیری از وقوع جرم قوه قضائیه، از کاربران میخواهند پیش از انجام هر تراکنش اینترنتی، از صحت آدرس وبسایت اعلامشده در پیامکها و تبلیغات آنلاین اطمینان حاصل کنند؛ چرا که بسیاری از این لینکها اگرچه ظاهری موجه دارند، اما در نهایت به صفحهای جعلی ختم میشوند.