کد خبر: 49855
ف
حمله جدید به کاربران اینستاگرام با احراز هویت دوعاملی
کاربران اینستاگرام اخیرا هدف حملات فیشینگ جدیدی واقع شده‌اند که در آن از احراز هویت دو عاملی (2FA) برای قابل باور کردن این کلاهبرداری استفاده شده است.

به گزارش ثریا، کلاهبرداران از فیشینگ برای فریب قربانیان احتمالی استفاده کرده و از طریق وب‌سایت‌های جعلی به اطلاعات حساس کاربران دست یافته‌اند و در این راستا از شیوه‌های مختلف مهندسی اجتماعی و پیام‌هایی که از سوی آشنایان ارسال شده و یا نمادی از پیام‌های سازمان‌های قانونی هستند استفاده می‌کنند.

 

در یک روش جدید، ایمیل‌های فیشینگی که به وسیله کلاهبرداران ارسال شده حاوی هشدار تلاش برای ورود به حساب اینستاگرام است که نشان می‌دهد فردی اقدام به دسترسی غیرمجاز به حساب کرده است. بدین ترتیب از افراد خواسته می‌شود هویت مورد نظر خود را از طریق لینک صفحه‌ای که در پیام است، پیگیری کنند. در این پیام با نمایش یک کد احراز هویت جعلی سعی شده است یک جلوه قانونی به آن بدهد. این پیام‌ها به گونه‌ای طراحی شده که شبیه به پیام‌های رسمی که از اینستاگرام ارسال می‌شود، به نظر آیند تا بدین ترتیب برای فرد قربانی تردیدی ایجاد نشود.

 

در این روش که شرح آن در وب‌سایت پلیس فتا آمده، کلاهبرداران برای افزایش باورپذیری در قربانی که این پیام یک اخطار رسمی از سوی اینستاگرام است، کدهایی را اضافه کرده‌اند که به عنوان کد دوم جهت تأیید هویت استفاده می‌شود. استفاده از کد 2FA یا two-factor authentication بدین منظور است که شما لازم نیست از رمز عبور کمک بگیرید و فقط لازم است آدرس ایمیل را تأیید کنید. در صفحه جعلی طراحی شده توسط کلاهبردار، قربانی صفحه‌ای کاملا مشابه با صفحه ورود به اینستاگرام را مشاهده می‌کند که با گواهی HTTPS تأیید شده و یک قفل سبز نیز دیده می‌شود که تردیدها در مورد شرایط موجود را کاهش می‌دهد.

 

همچنین گاهی کلاهبرداران به جای نمایش دامنه instagram.com  در قسمت نوار آدرس جستجوگر وب، از دامنه  .CF استفاده می‌کنند. (این دامنه مربوط به آفریقای مرکزی است). بنابراین حتی اگر فردی قفل سبز را دید که می‌گوید ارتباط ایمن است، بررسی این مسئله که دامنه مورداستفاده توسط وب‌سایت، قانونی بوده و معتبر است، ضرروی به حساب می‌آید. برای جلوگیری از قرار گرفتن در معرض کلاهبرداری فیشینگ در اینستاگرام، مانند این، هرگز نباید اطلاعات نام کاربری و رمزعبور خود را در صفحاتی که متعلق به وب‌سایت instagram.com نیست، وارد کنید.

 

سرقت اطلاعات با فیشینگ‌های اینستاگرامی

 

پیش از این هم هشدار داده شده بود که برخی لینک‌هایی که در اینستاگرام وجود دارند، صفحات فیشینگی هستند و بدین‌ترتیب به جای اینکه شما به وب‌سایتی مطمئن منتقل شوید، آدرس‌های نامعتبری هستند که اطلاعات بانکی شما را سرقت کرده و در مدت زمان کوتاهی قارد خواهند بود با در دست داشتن اطلاعات شما، حسابتان را خالی کنند.

 

مجرمان فضای مجازی با استفاده از لوگوها و تیترهای رسمی از بانک‌ها و مؤسسات مالی معتبر درصدد به دست آوردن اطلاعات بانکی افراد از طرف خود کاربران هستند که در این صورت به راحتی می‌توانند به حساب بانکی افراد دسترسی پیدا کنند. در کلاهبرداری به روش فیشینگ، کلاهبرداران با راه‌اندازی سایت‌های جعلی که شبیه به سایت‌های اصلی است، به ربودن اطلاعات افراد، اغلب برای سوءاستفاده‌های مالی اقدام می‌کنند.

 

 

 

فیشینگ ممکن است از سوی افراد آشنا و دوستان ارسال شود، لینک‌های فیشینگ ممکن است به صورت پیغام یا تبلیغ در شبکه‌های اجتماعی، تحت پوشش وب، سایت‌های خیریه، برنامه‌های پیغام فوری اجناس و کالا با قیمت مناسب و ارسال رایگان یا از طریق پیام کوتاه برای کاربران ارسال شود. به همین دلیل کاربران همواره باید آدرس این درگاه‌ها را با دقت بررسی کنند.

 

درصورت مواجهه با حمله فیشینگ چه باید کرد؟

 

اگر اطلاعات اینستاگرام شما در چنین حملاتی دزدیده شده و حساب شما هک شده است اما هنوز به حساب خود دسترسی دارید، ابتدا باید بررسی کنید که آیا آدرس ایمیل صحیح و شماره تلفن شما هنوز با این حساب مرتبط هستند یا خیر. برای این کار باید به پروفایل خود وارد شده و گزینه Edit profile را انتخاب کنید، سپس به قسمت انتها رفته و آدرس ایمیل و شماره تلفن را بررسی کنید. پس از آن باید رمز ورود حساب خود را تغییر دهید. تغییر رمز عبور باعث می‌شود همه دستگاه‌های شما که در حال حاضر به حساب کاربری خود وارد شده به‌طور خودکار از سیستم خارج شوند و به شما امکان می‌دهد دوباره وارد سیستم شوید تا مجددا کنترل حساب اینستاگرام خود را کنترل کنید.

 

اگر پس از هک شدن اینستاگرام، به حساب خود دسترسی ندارید می‌توانید به قسمت امنیتی اینستاگرام مراجعه کرده و مشکل را گزارش دهید. بعد از تأیید هویت شما از طریق عکس، آدرس ایمیل و یا شماره تلفنی که با آن وارد سیستم شده‌اید و نوع دستگاهی که هنگام ثبت‌نام از آن استفاده کرده‌اید، اینستاگرام حساب شما را مجددا باز می‌گرداند.

 

از دیگر موارد امنیتی این است که هر ایمیلی را باز نکرده و روی هر لینکی کلیک نکنیم، آدرس سایت‌ها را دقیق چک کنیم که همان آدرس مورد نظر باشد، زمانی که یک سایت ما را به مرحله پرداخت هدایت می‌کند، دقت کنیم که مثل همان نوشته شده باشد. در نهایت این‌که سیستم عامل و مرورگرمان را همیشه به‌روز کنیم و آنتی‌ویروس اصلی و معتبر داشته باشیم که ویژگی‌های امنیت اینترنتی از جمله ویژگی حفاظت در برابر وب‌سایت‌ها و لینک‌های آلوده داشته باشد و بتواند حملات فیشینگ را تشخیص دهد.


مرتبط ها
ارسال نظر
chapta
حداکثر تعداد کاراکتر نظر 200 ميياشد .
نظراتی که حاوی توهین یا افترا به اشخاص ،قومیت ها ،عقاید دیگران باشد و یا با قوانین کشور وآموزه های دینی مغایرت داشته باشد منتشر نخواهد شد - لطفاً نظرات خود را با حروف فارسی تایپ کنید.

تمدید مهلت ثبت نام و انتخاب رشته در پذیرش بدون کنکور سال ۱۴۰۵

تعطیلی یک ساختمان واحد علوم و تحقیقات؛ نشت گاز تکذیب شد

اعمال تأثیر مثبت معدل در آزمون‌های علوم پزشکی با شرایط جدید

کاوشگر استقامت ناسا رکورد راهپیمایی روی مریخ را شکست

دبیر شورای عالی فضای مجازی: توان قطع اینترنت استارلینک را داریم

نحوه آگاه‌ سازی مشتریان از تخفیف‌ها؛ راهکارهایی برای افزایش فروش

۲۲ میلیون پوند برای تجاری‌سازی نانوماده‌ای که آینده را می‌سازد

رونمایی از لندری برای ماموریت فضایی با ۷ سیارک

مدرسه انگلیسی مداد و کاغذ را به لپ تاپ ترجیح داد

انتخاب رشته آزمون دستیاری دندانپزشکی آغاز شد

بیش از ۱۸۰ دانشجو و استاد سال گذشته شهید شدند/ضرورت تبدیل «آموزش ایستادگی» به یک اصل تاریخی

اعلام حدنصاب قبولی آزمون‌های علوم پایه پزشکی و دندانپزشکی، پیش‌کارورزی

تقویت کلاس هوشمند به دستور رئیس جمهور؛ احتمال وقفه آموزش به دلیل جنگ

مراسم بازگشایی دانشگاه‌ها با حضور رئیس جمهور برگزار شد

جف بزوس: هوش مصنوعی هفته کاری را به ۳ روز کاهش می‌دهد

خلق عکسی از ۱۱۰ جسم آسمانی در ۳۵۲ ساعت

مخزن تحت فشار چگونه طراحی، ساخته و آزمایش می‌شود؟

حسگر مچی عرق بدن را می سنجد

پهپاد هواشناسی چندبارمصرف برای پرواز در ارتفاع ۱۰ کیلومتری

وزیر آموزش و پرورش: هیچ کودکی نباید قربانی فقر و محرومیت شود

شبکه دانش‌آموختگان سمپاد راه‌اندازی شد

عدالت آموزشی یعنی هیچ استعدادی از فرصت رشد محروم نماند

مدارس جدید بدون مناسب‌سازی افتتاح نمی‌شوند

تهران ملی‌ترین شهر ایران است

از تسخیر اذهان تا بحران حقیقت؛ بازخوانی دو اثر تازه در عصر رسانه

چرا سیدحسن حاضر بود همه فرماندهانش شهید شوند اما ایران آسیب نبیند؟

راغب از تازه‌ترین آلبوم خود رونمایی کرد؛ دنبال جذب و دفع فالوور نیستم!

ارتقای ۹ پله‌ای دانشگاه صنعتی امیرکبیر در ارزیابی شبکه آزمایشگاهی کشور

ردپای یک متخصص امنیت سایبری کانادا در سرقت از اف بی آی

تلسکوپ جیمز وب منشأ یک انفجار سریع رادیویی دوردست را شناسایی کرد

خرابکاری جدید کلاود؛ نفوذ به وب سایت های دولتی آمریکا

ایلان ماسک یک مدیر فناوری هندی را مسخره می کند!

حمایت ۱۲۰میلیون تومانی دانشگاه امام صادق (ع) از رتبه‌های زیر ۵۰۰ کنکور

بررسی راهکارهای پذیرش دانشجویان بین‌الملل در دانشگاه الزهرا(س)

جذب رتبه‌های برتر در رشته های اولویت دار کشور در کنکور ۱۴۰۵

مهلت انتخاب رشته کنکور ۱۴۰۵ تمدید نمی‌شود

اصلاحات شرایط استخدام اعضای هیئت علمی؛ تغییر محاسبه فوق‌العاده حقوق

نتایج نهایی پذیرش در پنجاه و سومین دوره آزمون دستیاری پزشکی اعلام شد

صدور حکم بدوی برای ۳۰ پرونده انضباطی دانشجویان؛ حکم اخراجی نداشتیم

وام دستیاری برای متاهلین و مجردین ۴۰ و ۳۰ میلیون تعیین شد

جدیدترین آمار انتخاب رشته در کنکور ۱۴۰۵؛ فردا آخرین فرصت انتخاب رشته

افزایش چشمگیر کاربران وفادار به سکوهای ایرانی؛ خدمات سکوها پایدار شد

ترکیه دسترسی کودکان زیر ۱۵ سال به شبکه‌های اجتماعی را ممنوع کرد

آغاز آنلاین مشاوره و آموزش سلامت روان؛ خدمات سلامت روان با زبان نسل زد

شیوه جدید پذیرش دانشجو در دوره های «هم‌آموز» کلید خورد

تأکید بر توسعه بازرسی‌های پیشگیرانه و داده‌محور در وزارت ارتباطات

مجلات نمایه‌شده SCIE و ESCI در ارزشیابی مقالات دارای اعتبار ISI هستند

اختصاص بورس نخبگان دانشگاه تهران به رتبه های زیر ۱۰۰ در کنکور

تعلیق برنامه گرین‌کارت مایکروسافت

ساعت ۱۲ امشب آخرین مهلت انتخاب رشته در کنکور سراسری سال ۱۴۰۵

مهلت ثبت‌نام آزمون وکالت مرکز وکلای قوه قضائیه مجدد تمدید شد

تمدید مهلت انتخاب رشته آزمون های سراسری و پذیرش دانشجو معلم تا ۱۹ مهر

مخاطرات ورود هوش مصنوعی به کلاس‌های درس

اوپن ای آی میزان استفاده روزانه نوجوانان از چت بات را اعلام کرد

بخشنامه و ضوابط جامع فعالیت مؤسسات جذب دانشجویان بین‌الملل ابلاغ شد

رشته‌محل‌های جدید و اصلاحات دفترچه‌ انتخاب رشته کنکور ۱۴۰۵ اعلام شد

شرایط خوابگاهی دانشگاه‌های کشور برای داوطلبان کنکور ۱۴۰۵ اعلام شد

تحلیل وزیر آموزش و پرورش از نقش فراجا در تأمین امنیت کشور

مجتبی جباری به «هم‌کلام» می‌آید

اختتامیه رویداد ملی «همچو سرو» برگزار شد

«پپا»، همراه کوچک کودکان در یک روز پرماجرا

روایت ۸۰ روز زندگی یک خبرنگار در دل جنگ غزه، منتشر شد

وقتی صدای جمع، صدای عقل را خاموش می‌کند

برگزاری نشست تخصصی «مبانی الهیاتی و اجتماعی جان‌فدا» در تهران

کاظمی:تعطیلی احتمالی مدارس بر اساس شرایط هر منطقه تعیین می‌شود

مشاوران مبعوث؛ پیشگامان هدایت آگاهانه و انتخاب رشته کنکور

آرشیو الکترونیکی ۲۱ هزار عنوان کتاب درسی از سال ۱۳۳۰

آموزش قرآن در برنامه‌درسی ملی باید مورد توجه قرار گیرد

چهار فضانورد اسپیس ایکس به زمین باز می‌گردند

برندگان نوبل شیمی معرفی شدند

آیا الگوریتمها شخصیت مارا می‌سازند؟

تحلیلی بر مناسبات فقه و تاریخ دوره نبوی

گفتن حقیقت درباره صاحبان قدرت، چه از سوی حوزه و چه قضا، هزینه دارد

بخل از کجا می‌آید؟؛ گنجی که صاحبش را نگهبان ترس می‌کند

«حیوانات» بن افلک بدترین نقدها را گرفت؛ فاجعه بود!

چین و عربستان هم آمدند؛ ۹۸ کشور در رقابت بهترین فیلم بین‌المللی اسکار

غزل شاکری و سیامک صفری به تالار وحدت می‌آیند؛ اجرای اقتباسی از «ویتسک»

داریوش عیاری فیلمبردار سینما درگذشت

حمایت بانک‌ها از ۴ دانشگاه آسیب دیده از جنگ کلید خورد

ساخت چندین ماهواره سنجشی ایران با دقت تصویربرداری یک متر

رشته‌محل‌های جدید و اصلاحات دفترچه‌ انتخاب رشته کنکور ۱۴۰۵ اعلام شد

آغاز اجرای طرح «ردا کارت» دانشجویی در ۲۰ دانشگاه کشور طی ۱۰ روز آینده

توزیع ۷۶۵ میلیارد تومان تجهیزات ورزشی در ۶۲ هزار مدرسه

آرای نهایی ۱۴ پرونده انضباطی دانشجویان مرتبط با حوادث دی‌ماه صادر شد

مهلت ثبت‌نام آزمون وکالت مرکز وکلای قوه قضائیه مجدد تمدید شد

تمدید مهلت انتخاب رشته آزمون های سراسری و پذیرش دانشجو معلم تا ۱۹ مهر

نوبل فیزیک به «پیام‌های شبح‌وار از فضا» رسید

«کامپیوتر شریف» انتخاب اول برترین رتبه های ریاضی کنکور ۱۴۰۵

بخشنامه و ضوابط جامع فعالیت مؤسسات جذب دانشجویان بین‌الملل ابلاغ شد

دانشجویان دانشگاه هنر نقوش ایرانی را در طراحی پوشاک به‌کار گرفتند

حمایت بانک‌ها از ۴ دانشگاه آسیب دیده از جنگ کلید خورد

ساعت ۱۲ امشب آخرین مهلت انتخاب رشته در کنکور سراسری سال ۱۴۰۵

ساخت چندین ماهواره سنجشی ایران با دقت تصویربرداری یک متر

شرایط خوابگاهی دانشگاه‌های کشور برای داوطلبان کنکور ۱۴۰۵ اعلام شد

قهرمانی دانش‌آموزان ایرانی در مالزی؛ سه سکوی نخست برای ایران

تصویب صندوق عدالت آموزشی برای حمایت از دانش‌آموزان مناطق محروم

اختصاص بورس نخبگان دانشگاه تهران به رتبه های زیر ۱۰۰ در کنکور

ارتقای کیفیت آموزشی اولویت مدارس غیردولتی است

وزیر آموزش و پرورش: معیشت معلمان را جدی پیگیری می‌کنیم

اوپن ای آی ویکی مدیا را هم هک کرد

تعلیق برنامه گرین‌کارت مایکروسافت

جذب رتبه‌های برتر در رشته های اولویت دار کشور در کنکور ۱۴۰۵

اصلاحات شرایط استخدام اعضای هیئت علمی؛ تغییر محاسبه فوق‌العاده حقوق

سرپرست صندوق ذخیره فرهنگیان منصوب شد

رتبه ۶ کنکور: جنگ را مدیریت کردم، نه اینکه تسلیمش شوم

کاظمی: ظرفیت‌های آموزشی ایران و عراق باید بیش از گذشته توسعه یابد

کشف سیاره ای که از خاکستر ستاره اش متولد شد

وزیر آموزش و پرورش وارد لامرد شد

نتایج نهایی پذیرش در پنجاه و سومین دوره آزمون دستیاری پزشکی اعلام شد

مهلت انتخاب رشته کنکور ۱۴۰۵ تمدید نمی‌شود