کلاهبرداری فیشینگ با لینک ثبتنام و استخدام؛ ۱۰ روش تشخیص فرمهای جعلی و سرقت اطلاعات شخصی
کلاهبرداری فیشینگ با لینک ثبتنام و استخدام؛ ۱۰ روش تشخیص فرمهای جعلی و سرقت اطلاعات شخصی
فرمهای ثبتنام اینترنتی به بخش عادی بسیاری از خدمات تبدیل شدهاند. به همین دلیل، کلاهبرداران نیز ممکن است صفحههایی با ظاهر رسمی برای ثبتنام استخدام، دریافت خدمات، شرکت در قرعهکشی، درخواست وام یا عضویت در یک سامانه ایجاد کنند و از کاربر بخواهند اطلاعات هویتی یا بانکی خود را وارد کند.
فهرست مطالب
کلاهبرداری با فرم جعلی چگونه انجام میشود؟
۱۰ روش رایج استفاده از فرمهای جعلی
فرم استخدام جعلی چگونه کار میکند؟
چه اطلاعاتی در فرمهای جعلی جمعآوری میشود؟
چرا فرم ثبتنام اطلاعات بانکی میخواهد؟
دامنه و آدرس صفحه را چگونه بررسی کنیم؟
اگر اطلاعات را در فرم جعلی وارد کرده باشیم چه کنیم؟
فرم ثبتنام جعلی چیست؟
فرم ثبتنام جعلی صفحهای است که ظاهر آن برای دریافت اطلاعات از کاربر طراحی شده اما ارتباط واقعی آن با سازمان، شرکت یا خدمتی که ادعا میکند ارائهدهنده آن است، قابل تأیید نیست.
ممکن است فرم برای استخدام، وام، دریافت خدمات، مسابقه، قرعهکشی یا عضویت طراحی شده باشد و از کاربر اطلاعات مختلفی درخواست کند.
کلاهبرداری با فرم جعلی چگونه انجام میشود؟
ارسال لینک
کاربر لینک را از طریق پیامک، ایمیل، شبکه اجتماعی یا پیامرسان دریافت میکند.
ارائه عنوان جذاب
فرم با عنوان استخدام، ثبتنام، وام یا دریافت جایزه معرفی میشود.
ساخت ظاهر رسمی
لوگو، رنگ سازمانی، عنوان اداری و طراحی حرفهای برای افزایش اعتماد استفاده میشود.
جمعآوری اطلاعات
اطلاعات هویتی، شغلی، تماس یا مالی از کاربر گرفته میشود.
درخواست اطلاعات حساس
ممکن است شماره کارت، رمز یا کد تأیید نیز درخواست شود.
پرداخت یا ادامه حمله
کاربر به صفحه پرداخت هدایت یا اطلاعات او برای مراحل بعدی سوءاستفاده ذخیره میشود.
۱۰ روش رایج استفاده از فرمهای جعلی
| روش | پوشش جعلی |
|---|---|
| ۱. استخدام | ثبتنام برای فرصت شغلی |
| ۲. وام | درخواست تسهیلات فوری |
| ۳. یارانه | ثبت یا اعتراض به خدمات حمایتی |
| ۴. قرعهکشی | فرم دریافت جایزه |
| ۵. فروشگاه | عضویت یا ثبت سفارش |
| ۶. خدمات دولتی | تکمیل اطلاعات یک خدمت |
| ۷. دانشگاه | پذیرش یا ثبت درخواست |
| ۸. بیمه | استعلام یا ثبت اطلاعات |
| ۹. مسابقه | شرکت در کمپین تبلیغاتی |
| ۱۰. حساب کاربری | تأیید هویت یا بازیابی حساب |
۱۰ نشانه صفحه ثبتنام مشکوک
| نشانه | چرا مهم است؟ |
|---|---|
| ۱. لینک از شماره ناشناس | منبع صفحه مشخص نیست. |
| ۲. دامنه مشابه اما متفاوت | ممکن است برای شبیهسازی سایت اصلی باشد. |
| ۳. درخواست اطلاعات زیاد | داده بیشتری از نیاز منطقی جمعآوری میشود. |
| ۴. درخواست رمز | اطلاعات امنیتی حساس مطالبه میشود. |
| ۵. فشار زمانی | کاربر فرصت بررسی را از دست میدهد. |
| ۶. غلطهای غیرطبیعی | میتواند نشانه صفحه ساختگی باشد. |
| ۷. نبود اطلاعات تماس | هویت صاحب صفحه روشن نیست. |
| ۸. وعده غیرعادی | نتیجه قطعی و سریع وعده داده میشود. |
| ۹. درخواست پرداخت غیرضروری | برای تکمیل فرم مبلغی مطالبه میشود. |
| ۱۰. نصب برنامه | ممکن است کاربر را به نرمافزار ناشناس هدایت کند. |
فرم استخدام جعلی چگونه کار میکند؟
در این روش، کاربر با آگهی یک شغل جذاب روبهرو میشود و برای ثبتنام به یک فرم هدایت میشود. فرم ممکن است اطلاعات هویتی، تحصیلی، شغلی و حتی بانکی را درخواست کند.
عنوان جذاب
استخدام فوری یا درآمد بالا برای جذب متقاضی.
فرم حرفهای
طراحی صفحه با عنوان و ظاهر سازمانی برای جلب اعتماد.
اطلاعات گسترده
اطلاعات بیش از نیاز فرآیند استخدام جمعآوری میشود.
چه اطلاعاتی در فرمهای جعلی جمعآوری میشود؟
| نوع اطلاعات | کاربرد احتمالی |
|---|---|
| نام و نام خانوادگی | ایجاد پروفایل کاربر |
| شماره تلفن | ارتباط یا حملات بعدی |
| آدرس | جمعآوری اطلاعات هویتی |
| مدارک هویتی | ساخت پرونده یا سوءاستفاده احتمالی |
| اطلاعات شغلی | ساخت پروفایل دقیقتر |
| اطلاعات بانکی | هدف احتمالی فیشینگ مالی |
| کد تأیید | اطلاعات بسیار حساس |
چرا فرم ثبتنام اطلاعات بانکی میخواهد؟
ممکن است در بعضی خدمات واقعی برای پرداخت یا تسویه، اطلاعات محدود مالی لازم باشد؛ اما درخواست رمز کارت، رمز ورود یا کدهای تأیید برای ثبتنام باید با حساسیت بسیار بالا بررسی شود.
شماره حساب
ممکن است برای دریافت وجه در یک فرآیند واقعی لازم باشد.
شماره کارت
نوع کاربرد باید با خدمت موردنظر سازگار باشد.
دامنه و آدرس صفحه را چگونه بررسی کنیم؟
نام دامنه
بررسی کنید دامنه دقیقاً متعلق به چه مجموعهای است.
تفاوت حروف
تغییر کوچک در نام دامنه ممکن است برای شبیهسازی سایت اصلی انجام شده باشد.
مسیر صفحه
حتی اگر دامنه معتبر باشد، باید بررسی شود صفحه موردنظر واقعاً بخشی از همان سرویس است.
منبع لینک
بررسی کنید لینک را چه شخص یا حسابی برای شما ارسال کرده است.
آیا وجود HTTPS به معنی معتبر بودن فرم است؟
خیر. HTTPS ارتباط مرورگر با سایت را رمزنگاری میکند اما بهتنهایی مالک واقعی سایت یا اعتبار محتوای فرم را اثبات نمیکند.
اگر فرم از شما عکس مدارک هویتی بخواهد چه؟
ابتدا بررسی کنید فرم متعلق به چه مجموعهای است و چرا این مدرک باید دریافت شود. ارسال تصویر مدارک به یک صفحه ناشناس میتواند خطر سوءاستفاده از هویت را افزایش دهد.
ضرورت
آیا واقعاً برای این مرحله نیاز به مدرک وجود دارد؟
هویت گیرنده
مدرک قرار است در اختیار چه شخص یا مجموعهای قرار گیرد؟
روش نگهداری
اطلاعات چگونه و برای چه مدتی نگهداری میشود؟
اگر فرم جعلی ادعا کند از طرف یک شرکت معروف است چه؟
استفاده از نام و لوگوی شرکتهای معتبر یکی از روشهای ایجاد اعتماد است. راه ارتباطی معرفیشده در همان فرم نباید تنها مرجع احراز هویت باشد.
شرکت واقعی
وبسایت رسمی و راه تماس مستقل را پیدا کنید.
فرم واقعی
از سایت رسمی بررسی کنید چنین فرم یا موقعیت شغلی وجود دارد یا خیر.
اگر فرم برای «تکمیل پرونده» پول بخواهد چه؟
درخواست مبلغ باید با هویت و فرآیند واقعی خدمت سازگار باشد. هزینهای که فقط در یک لینک ناشناس و با مهلت کوتاه مطرح میشود، نیازمند بررسی جدی است.
اگر پس از تکمیل فرم به صفحه پرداخت هدایت شویم چه؟
ممکن است فرم ثبتنام فقط مرحله اول فیشینگ باشد و در مرحله بعد کاربر به صفحه پرداخت جعلی هدایت شود.
مرحله اول
دریافت اطلاعات هویتی.
مرحله دوم
ایجاد اعتماد با پیام موفقیت ثبتنام.
مرحله سوم
درخواست هزینه یا انتقال به درگاه ناشناس.
اگر اطلاعات را در فرم جعلی وارد کرده باشیم چه کنیم؟
ثبت کنید چه اطلاعاتی وارد شده
نام، شماره تلفن، مدارک، اطلاعات مالی و هر داده دیگری را مشخص کنید.
لینک و صفحه را حفظ کنید
URL و تصاویر صفحه را برای مستندسازی نگه دارید.
حسابهای مرتبط را بررسی کنید
در صورت افشای اطلاعات ورود، وضعیت حسابهای مربوط را از مسیر رسمی بررسی کنید.
در صورت پرداخت، رسید را حفظ کنید
مبلغ، تاریخ و شماره پیگیری را ثبت کنید.
پرداخت جدید انجام ندهید
برای بازگرداندن وجه یا رفع مشکل بدون بررسی مبلغ دیگری پرداخت نکنید.
اگر فرم جعلی اطلاعات هویتی ما را دریافت کرده باشد چه؟
میزان خطر به نوع اطلاعات افشاشده و نحوه استفاده احتمالی از آنها بستگی دارد. فهرست دقیقی از مدارک و اطلاعات ارسالشده تهیه کنید.
اگر صفحه بعداً حذف شود چه؟
حذف صفحه نباید باعث حذف مستندات شود. اسکرینشات، لینک، اطلاعات فرستنده، زمان دریافت و فرم تکمیلشده را در صورت امکان حفظ کنید.
چه مدارکی را حفظ کنیم؟
لینک: URL کامل صفحه
فرستنده: شماره، ایمیل یا نام کاربری
فرم: تصاویر و محتوای صفحه
اطلاعات: موارد واردشده در فرم
پرداخت: رسید و شماره پیگیری
پیامها: مکالمات و وعدههای ارائهدهنده
زمان: تاریخ و ساعت دریافت لینک و تکمیل فرم
آیا فیشینگ فرم و سرقت اطلاعات قابل پیگیری است؟
اگر شخصی با ایجاد یک فرم یا صفحه جعلی، کاربر را به ارائه اطلاعات یا پرداخت وجه ترغیب کند، موضوع با توجه به نحوه ارتکاب، خسارت و مدارک موجود میتواند از جنبه حقوقی و کیفری بررسی شود.
در چنین پروندهای، لینک، دامنه، اطلاعات حساب یا شماره فرستنده، محتوای فرم، اطلاعات واردشده و تراکنشهای احتمالی اهمیت دارند.
اگر فرم با نام یک شرکت یا سازمان واقعی ایجاد شده باشد، نتیجه استعلام از آن مجموعه نیز میتواند برای مستندسازی موضوع مفید باشد.
اشتباهات رایج
اعتماد به لوگو
لوگو و رنگ سازمانی قابل کپی هستند.
اعتماد به HTTPS
قفل مرورگر بهتنهایی هویت صاحب سایت را ثابت نمیکند.
ارسال مدارک زیاد
هر مدرک باید فقط پس از بررسی ضرورت و هویت گیرنده ارسال شود.
وارد کردن رمز
فرم استخدام یا ثبتنام بهانهای برای دریافت رمزهای امنیتی نیست.
جمعبندی
فرمهای جعلی ثبتنام و استخدام میتوانند با ظاهر رسمی و عنوانهای جذاب، کاربر را به وارد کردن اطلاعات شخصی، مدارک هویتی و حتی اطلاعات بانکی هدایت کنند. فیشینگ فرم ممکن است مرحله نخست یک کلاهبرداری گستردهتر باشد.
لینک ناشناس، دامنه مشابه، درخواست اطلاعات بیش از نیاز، فشار زمانی، وعده غیرعادی، درخواست رمز یا هزینه و نصب برنامه ناشناس از مهمترین نشانههای هشدار هستند.
اگر اطلاعات را در یک فرم مشکوک وارد کردهاید، موارد افشاشده، لینک، صفحه، مکالمات و رسیدهای پرداخت را حفظ کنید و وضعیت حسابهای مرتبط را از مسیرهای رسمی بررسی کنید.
سؤالات متداول
آیا هر فرم ثبتنام اینترنتی مشکوک است؟
خیر. اما منبع فرم، دامنه، هویت ارائهدهنده و اطلاعات درخواستی باید متناسب با خدمت موردنظر باشد.
آیا فرم استخدام میتواند رمز بانکی بخواهد؟
در برابر فرم ناشناس، ارائه رمز بانکی یا کدهای امنیتی بسیار پرخطر است و نباید انجام شود.
آیا HTTPS اعتبار فرم را ثابت میکند؟
خیر. HTTPS فقط ارتباط را رمزنگاری میکند و مالک واقعی سایت را اثبات نمیکند.
اگر تصویر کارت ملی را در فرم جعلی وارد کرده باشم چه؟
مستند کنید چه مدرکی و چه زمانی ارسال شده و اطلاعات مربوط به فرم و دریافتکننده را حفظ کنید.
آیا فیشینگ با فرم ثبتنام قابل پیگیری است؟
امکان پیگیری به نوع اطلاعات، نحوه فریب، خسارت و مستندات موجود بستگی دارد.
قبل از تکمیل یک فرم ثبتنام آنلاین بررسی کنید
دامنه، منبع لینک، هویت ارائهدهنده و نوع اطلاعات درخواستی را بررسی کنید و اطلاعات امنیتی خود را در صفحات ناشناس وارد نکنید.
