کد خبر: 49855
ف
حمله جدید به کاربران اینستاگرام با احراز هویت دوعاملی
کاربران اینستاگرام اخیرا هدف حملات فیشینگ جدیدی واقع شده‌اند که در آن از احراز هویت دو عاملی (2FA) برای قابل باور کردن این کلاهبرداری استفاده شده است.

به گزارش ثریا، کلاهبرداران از فیشینگ برای فریب قربانیان احتمالی استفاده کرده و از طریق وب‌سایت‌های جعلی به اطلاعات حساس کاربران دست یافته‌اند و در این راستا از شیوه‌های مختلف مهندسی اجتماعی و پیام‌هایی که از سوی آشنایان ارسال شده و یا نمادی از پیام‌های سازمان‌های قانونی هستند استفاده می‌کنند.

 

در یک روش جدید، ایمیل‌های فیشینگی که به وسیله کلاهبرداران ارسال شده حاوی هشدار تلاش برای ورود به حساب اینستاگرام است که نشان می‌دهد فردی اقدام به دسترسی غیرمجاز به حساب کرده است. بدین ترتیب از افراد خواسته می‌شود هویت مورد نظر خود را از طریق لینک صفحه‌ای که در پیام است، پیگیری کنند. در این پیام با نمایش یک کد احراز هویت جعلی سعی شده است یک جلوه قانونی به آن بدهد. این پیام‌ها به گونه‌ای طراحی شده که شبیه به پیام‌های رسمی که از اینستاگرام ارسال می‌شود، به نظر آیند تا بدین ترتیب برای فرد قربانی تردیدی ایجاد نشود.

 

در این روش که شرح آن در وب‌سایت پلیس فتا آمده، کلاهبرداران برای افزایش باورپذیری در قربانی که این پیام یک اخطار رسمی از سوی اینستاگرام است، کدهایی را اضافه کرده‌اند که به عنوان کد دوم جهت تأیید هویت استفاده می‌شود. استفاده از کد 2FA یا two-factor authentication بدین منظور است که شما لازم نیست از رمز عبور کمک بگیرید و فقط لازم است آدرس ایمیل را تأیید کنید. در صفحه جعلی طراحی شده توسط کلاهبردار، قربانی صفحه‌ای کاملا مشابه با صفحه ورود به اینستاگرام را مشاهده می‌کند که با گواهی HTTPS تأیید شده و یک قفل سبز نیز دیده می‌شود که تردیدها در مورد شرایط موجود را کاهش می‌دهد.

 

همچنین گاهی کلاهبرداران به جای نمایش دامنه instagram.com  در قسمت نوار آدرس جستجوگر وب، از دامنه  .CF استفاده می‌کنند. (این دامنه مربوط به آفریقای مرکزی است). بنابراین حتی اگر فردی قفل سبز را دید که می‌گوید ارتباط ایمن است، بررسی این مسئله که دامنه مورداستفاده توسط وب‌سایت، قانونی بوده و معتبر است، ضرروی به حساب می‌آید. برای جلوگیری از قرار گرفتن در معرض کلاهبرداری فیشینگ در اینستاگرام، مانند این، هرگز نباید اطلاعات نام کاربری و رمزعبور خود را در صفحاتی که متعلق به وب‌سایت instagram.com نیست، وارد کنید.

 

سرقت اطلاعات با فیشینگ‌های اینستاگرامی

 

پیش از این هم هشدار داده شده بود که برخی لینک‌هایی که در اینستاگرام وجود دارند، صفحات فیشینگی هستند و بدین‌ترتیب به جای اینکه شما به وب‌سایتی مطمئن منتقل شوید، آدرس‌های نامعتبری هستند که اطلاعات بانکی شما را سرقت کرده و در مدت زمان کوتاهی قارد خواهند بود با در دست داشتن اطلاعات شما، حسابتان را خالی کنند.

 

مجرمان فضای مجازی با استفاده از لوگوها و تیترهای رسمی از بانک‌ها و مؤسسات مالی معتبر درصدد به دست آوردن اطلاعات بانکی افراد از طرف خود کاربران هستند که در این صورت به راحتی می‌توانند به حساب بانکی افراد دسترسی پیدا کنند. در کلاهبرداری به روش فیشینگ، کلاهبرداران با راه‌اندازی سایت‌های جعلی که شبیه به سایت‌های اصلی است، به ربودن اطلاعات افراد، اغلب برای سوءاستفاده‌های مالی اقدام می‌کنند.

 

 

 

فیشینگ ممکن است از سوی افراد آشنا و دوستان ارسال شود، لینک‌های فیشینگ ممکن است به صورت پیغام یا تبلیغ در شبکه‌های اجتماعی، تحت پوشش وب، سایت‌های خیریه، برنامه‌های پیغام فوری اجناس و کالا با قیمت مناسب و ارسال رایگان یا از طریق پیام کوتاه برای کاربران ارسال شود. به همین دلیل کاربران همواره باید آدرس این درگاه‌ها را با دقت بررسی کنند.

 

درصورت مواجهه با حمله فیشینگ چه باید کرد؟

 

اگر اطلاعات اینستاگرام شما در چنین حملاتی دزدیده شده و حساب شما هک شده است اما هنوز به حساب خود دسترسی دارید، ابتدا باید بررسی کنید که آیا آدرس ایمیل صحیح و شماره تلفن شما هنوز با این حساب مرتبط هستند یا خیر. برای این کار باید به پروفایل خود وارد شده و گزینه Edit profile را انتخاب کنید، سپس به قسمت انتها رفته و آدرس ایمیل و شماره تلفن را بررسی کنید. پس از آن باید رمز ورود حساب خود را تغییر دهید. تغییر رمز عبور باعث می‌شود همه دستگاه‌های شما که در حال حاضر به حساب کاربری خود وارد شده به‌طور خودکار از سیستم خارج شوند و به شما امکان می‌دهد دوباره وارد سیستم شوید تا مجددا کنترل حساب اینستاگرام خود را کنترل کنید.

 

اگر پس از هک شدن اینستاگرام، به حساب خود دسترسی ندارید می‌توانید به قسمت امنیتی اینستاگرام مراجعه کرده و مشکل را گزارش دهید. بعد از تأیید هویت شما از طریق عکس، آدرس ایمیل و یا شماره تلفنی که با آن وارد سیستم شده‌اید و نوع دستگاهی که هنگام ثبت‌نام از آن استفاده کرده‌اید، اینستاگرام حساب شما را مجددا باز می‌گرداند.

 

از دیگر موارد امنیتی این است که هر ایمیلی را باز نکرده و روی هر لینکی کلیک نکنیم، آدرس سایت‌ها را دقیق چک کنیم که همان آدرس مورد نظر باشد، زمانی که یک سایت ما را به مرحله پرداخت هدایت می‌کند، دقت کنیم که مثل همان نوشته شده باشد. در نهایت این‌که سیستم عامل و مرورگرمان را همیشه به‌روز کنیم و آنتی‌ویروس اصلی و معتبر داشته باشیم که ویژگی‌های امنیت اینترنتی از جمله ویژگی حفاظت در برابر وب‌سایت‌ها و لینک‌های آلوده داشته باشد و بتواند حملات فیشینگ را تشخیص دهد.


مرتبط ها
ارسال نظر
حداکثر تعداد کاراکتر نظر 200 ميياشد .
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.

دانشگاه آزاد امکان مشارکت گسترده مردم در امر تولید را فراهم می‌کند

تشریح اقدامات حفاظتی سازمان سنجش در نوبت اول کنکور ۱۴۰۳

اعلام جزییات پذیرش بدون آزمون کارشناسی ارشد دانشگاه پیام نور

احکام رتبه‌بندی ۱۰۰ هزار معلم بازنشسته اصلاح شد

سخنگوی وزارت آموزش و پرورش از اصلاح احکام رتبه‌بندی ۱۰۰ هزار معلم بازنشسته سال‌های ۱۴۰۰ تا ۱۴۰۲ خبر داد.

شاهنامه هنر فردوسی است و لاغیر

دستگیری متهمانی که برای تقلب در کنکور، رمز ارز می‌گرفتند

امکان افشای سوالات آزمون‌های آموزش و پرورش غیرممکن شد/ سهم ۵۰ درصدی سوابق تحصیلی در کنکور

تدوین طرح مدرسه مجازی بزرگسالان برای کاهش تنوع مدارس

آزمون‌های نهایی دانش آموزان به سازمان جدید سنجش واگذار می شود

انتشار فراخوان دوره‌های ۲۳ و ۲۴ جایزه مهرگان ادب

آمادگی رفع نیاز فناورانه سازمان سنجش در مقابله با تقلب کنکور

کلاهبرداری از داوطلبان کنکور با دریافت رمزارز و سکه طلا

اساسنامه سازمان ملی سنجش بعد از کنکور ابلاغ می‌شود

گوشی جدید وان پلاس با دوربین تله فوتو و ماکرو معرفی می‌شود+عکس

چراغ‌های خودروی جدید آئودی سخنگو هستند+عکس

سنگی که طلا نیست اما بسیار گران قیمت است+عکس

چرا سوئد در یک قدیمی ساخت بمب اتم منصرف شد؟

رونمایی شریک قبلی ایران خودروی از خودروی عجیب‌ آفرودی‌اش+عکس

کشف یک سیاه چاله عظیم در نزدیکی زمین

کارکرد عجیب مایع ظرف شویی در هواپیمای بوئینگ

اینترنت استارلینک در این کشورها قطع می‌شود

مشکل بزرگ ناسا در مریخ که فعلا حل نشدنی است

بمب الکترومغناطیسی چطور منفجر می‌شود؟

شروع احداث و افتتاح ۲۷ کلاس درس در سفر رئیس سازمان نوسازی مدارس به هرمزگان

مرحله غیرمتمرکز المپیاد علمی دانشجویی ۳۱ فروردین برگزار می‌شود

مهلت ارسال ایده به ششمین دوره رویداد «از ایده تا بازار» تمدید شد

تعیین ظرفیت ۶۰۰ نفری در دوره فلوشیپ پزشکی سال ۱۴۰۳

مدارس تا فرارسیدن ایام امتحانات باید دایر باشند

پذیرش بدون آزمون قاریان و حافظان قرآن در دانشگاه فرهنگیان

نقش حمایتی خانواده‌ها از دانش‌آموزان در روزهای امتحانی

فردا؛ آخرین مهلت ثبت‌نام آزمون‌های ورودی مدارس سمپاد و نمونه دولتی

انتشار مقاله استاد دانشگاه شریف در معتبرترین مجله انجمن فیزیک آمریکا

آگهی/ گیربکس سایکلو گومائو چه تاثیری در افزایش سرعت و کارایی صنایع دارد؟

سیزدهمین دوره جشنواره تیتر ۱۵ اردیبهشت ماه برگزار می شود

شیوه‌نامه مشوق‌های خدمتی برای کسب مهارت دانش‌آموختگان دانشگاهی ابلاغ شد

اساتید دانشگاههای جهان صهیونیست‌ها را تحریم کنند

منتخبین هجدهمین مسابقات ربوکاپ ۹ سهمیه جهانی دریافت می‌کنند

واگذاری مالکیت ساختمان سابق دانشگاه علمی کاربردی واحد استان اردبیل به دانشگاه محقق اردبیلی

جرائم متخلفان کنکور اعلام شد

تشریح مأموریت جهاددانشگاهی در راستای نیاز‌های کشور

بیانیه مدرسین دروس معارف اسلامی دانشگاههادر حمایت از حمله موشکی سپاه

مهلت ثبت نام در آزمون فلوشیپ پزشکی سال ۱۴۰۳ تمدید شد

۴۵ قفسه کتاب کانون در مدارس ۱۰ استان کشور جاگذاری شد

سامانه نقل و انتقال دانشجویان علوم پزشکی از یکم اردیبهشت فعال می‌شود

وزیر علوم بر پیگیری امور معیشتی یاوران علمی دانشگاه‌ها تاکید کرد

طرح رتبه‌بندی و اعتبارسنجی مؤسسات آموزش عالی تهیه می‌شود

سه‌چهارم مسافران از اقامتگاه‌های غیررسمی و بدون مجوز استفاده کردند

گذر نهضت سوادآموزی از وضعیت حاضر به مدلهای جدید آموزشی طبق برنامه هفتم

تایید انتخاب ۱۰ رییس دانشگاه‌ و مرکز آموزشی و تحقیقاتی کشور

زمان ثبت نام وام شهریه دانشجویی دانشگاه علمی کاربردی اعلام شد

شنبه آخرین مهلت ثبت نام برای امریه سربازی دانشگاه تهران

آزمون‌های شبه نهایی از ۹۰ درصد محتوای برنامه و کتاب درسی است

امکان استفاده از تک ماده برای ۴ درس با نمره ۷ به بالا

بکارگیری معاون پرورشی در مدارس غیردولتی ضروری است

تاریخ طب در ایران معرفی و بررسی می‌شود

رونمایی از پلتفرم نشر دانشگاهی

مدارک مورد نیاز پذیرفته‌شدگان آزمون استخدامی جهت بارگذاری در سامانه گزینش

تدوین طرح مدرسه مجازی در راستای کاهش تنوع مدارس

مهلت ثبت نام آزمون EPT اردیبهشت ماه ۱۴۰۳ دانشگاه آزاد اسلامی تمدید شد

شورای تحقیق جذب هیات علمی تشکیل می‌شود

صدور مجوز راه‌اندازی مدارس سمپاد عشایری در سه استان کشور

جزئیات اعلام نتایج آزمون آموزگاری و حضور در مراحل مختلف استخدام

تداوم توزیع شیر رایگان در مدارس تا پایان امتحانات/ چالش تامین پاکت استریل شیر

تحلیل بیانات رهبر انقلاب در دیدار با دانشجویان/ پاشنه آشیل جهاد تبیین محیط دانشگاه است

شیوه‌نامه المپیاد ورزش‌های فناورانه دانشجویی ابلاغ شد

واگذاری آزمون‌های ارتقا و گواهینامه دستیاران پزشکی به دانشگاه‌ها

جاماندگان نوبت دوم کنکور ۱۴۰۳، امروز و فردا نام‌نویسی کنند

قدرت نظامی ایران حرف اول و آخر را در منطقه می‌زند

زمان اعلام نتایج اولیه آزمون دکتری اعلام شد

پروژه‌های اولویت‌دار دانشگاه تهران تکمیل می شود

انجام عملیات «وعده صادق» مایه مباهات است

نشست شورای مسکن دانشگاه آزاد اسلامی برگزار شد

ایران جزء ۱۵ کشور برتر جهانی در جذب دانشجویان بین المللی

نتایج اولیه و زمان انتخاب رشته‌ آزمون دکتری ۱۴۰۳ منتشر شد

کتاب ای کاش زودتر برای سوالات نوجوانان درباره حجاب منتشر شد

فلسفه عشق نقد و بررسی می‌شود

ورود شخصیت‌های خارجی به محصولات خواب کودکان

دهمین‌جلسه درس‌گفتارهای سعدی‌خوانی برگزار می‌شود

طنز یعنی چه؟

ایران چطور گنبد آهنین را در هم شکست؟ +عکس

تغییر شکل عجیب هرم بزرگ مصر+عکس

چرا آدم فضایی‌ها خودشان را به انسان‌ها نشان نمی‌دهند؟

سنگی که طلا نیست اما بسیار گران قیمت است+عکس

آنچه درباره ناوگان پهپادی ایران نمی‌دانید+عکس

قابلیت ارتباط ماهواره‌ای به گوشی‌های گوگل اضافه شد

گوشی جدید وان پلاس با دوربین تله فوتو و ماکرو معرفی می‌شود+عکس

انفجار این بمب الکترومغناطیسی قربانیان را ۲۰۰ سال عقب می‌برد+عکس

جزئیات اعلام نتایج آزمون آموزگاری و حضور در مراحل مختلف استخدام

تفاوت موشک‌های بالستیک، کروز و هایپرسونیک ایران در چیست؟

چهار تغییر در دانشگاه فرهنگیان

موشک ایرانی‌ای که سامانه ضد موشک اسراییل را فلج می‌کند+عکس

توسعه تضمین اشتغال با راه‌اندازی مراکز جدید در دانشگاه علمی‌کاربردی

موتور خودروی فرمول یک در خودروی معمولی قرار گرفت+عکس

کسر ۴۵ درصد از حقوق دانشجومعلمان لغو شد

جهش علمی ایران نسبت به سرمایه‌گذاری مالی در دنیا بی‌نظیر است

گوشی‌های سامسونگ آیفون را شکست دادند

کتاب مهندسی مرجع جامع کنترل، در سیستم حمل و نقل چاپ و راهی بازار نشر شد

راه‌اندازی سامانه مهارت افزایی هدفمند و نوآورانه در دانشگاه امیرکبیر

شرکت هزار عضو هیات علمی در فرصت‌های مطالعاتی جامعه و صنعت

مدارک مورد نیاز پذیرفته‌شدگان آزمون استخدامی جهت بارگذاری در سامانه گزینش

دانشجویان میهمانی چه شرایطی باید داشته باشند؟

مرحله غیرمتمرکز المپیاد علمی دانشجویی ۳۱ فروردین برگزار می‌شود

حمله موشکی و پهپادی به اسرائیل

دشمن اذعان دارد که گنبد آهنین شکسته شد

تمبر یادبود سهروردی منتشر شد

لازمه ارتباط بیشتر اساتید با صنعت، تسهیل و جهت‌دهی قوانین است

نتایج اولیه و زمان انتخاب رشته‌ آزمون دکتری ۱۴۰۳ منتشر شد

دهمین‌جلسه درس‌گفتارهای سعدی‌خوانی برگزار می‌شود

امروز؛ آغاز ثبت‌نام آزمون زبان MSRT اردیبهشت ۱۴۰۳