بلیط هواپیما جعلی: چگونه یک فریب را تشخیص دهیم و اگر گرفتار شدید چه باید کرد

2024 نویسنده: Malcolm Clapton | [email protected]. آخرین اصلاح شده: 2023-12-17 03:54

اگر در وب با پیامی مواجه شدید مبنی بر اینکه یک شرکت هواپیمایی شناخته شده بلیط رایگان می دهد، مراقب باشید. به احتمال زیاد این یک فریب است که برای شما نتیجه معکوس خواهد داشت.

در چند روز اخیر من بازنشرهای زیادی از صفحه "امارات 2 بلیط می دهد" را دیدم (آنها همچنین از طرف Aeroflot کلاهبرداری را گزارش کردند). البته این یک سیم کشی است. اما من بازنشر چنین صفحاتی را نه از مادربزرگم می بینم (مادبزرگم روشی رادیکال را برای محافظت در برابر مجرمان سایبری انتخاب کرده و از رایانه استفاده نمی کند) بلکه از طرف افرادی از بانک ها، بنیادهای سرمایه گذاری و خیریه و حتی دفاتر خانوادگی (یعنی مردم) می بینم. که به پول و اطلاعات حساس دسترسی دارند). من با جزئیات بیشتر به شما خواهم گفت که چگونه تهدید می کند.

چگونه بفهمیم که در حال فریب خوردن هستید

ابتدا از طریق واتس اپ یک لینک دریافت می کنید یا روی یک پست مجدد در فیس بوک کلیک می کنید و به سایتی مانند emirates-free-2-tickets-com-gibber-dot-com می روید که باید هشدار دهنده باشد. کسانی که بیشتر با آنها ارتباط برقرار می کنیم، از قبل یک سد پارانوئید ناخودآگاه اکتسابی دارند و از چنین پیوندهایی پیروی نمی کنند.

وقتی روی پیوندی مانند این کلیک می کنید، از طریق چندین سایت فرود هدایت می شوید.

در فرآیند تماشای تبلیغات، این احتمال وجود دارد که سعی شود دستگاه شما با یک تروجان یا بدافزار دیگر آلوده شود.

به موازات آن، به سؤالاتی مانند "آیا واقعاً می خواهید 2 بلیط رایگان از امارات دریافت کنید؟" و "تأیید کنید که بالغ هستید".

در برخی موارد، برای دریافت بلیط، باید به 10 نفر از مخاطبین خود یک نامه ارسال کنید و در صفحه فیس بوک خود مجدداً ارسال کنید. در برخی موارد، از شما خواسته می شود تا حساب کاربری خود را مجاز کنید تا این موضوع را به عهده خود بگیرید و کار را برای شما سخت نکند. در هر صورت دوستان خود را درگیر این طرح کلاهبرداری خواهید کرد. علاوه بر این، این احتمال وجود دارد که پس از ورود به حساب کاربری فیسبوک خود، اطلاعات شما به آژانس های تبلیغاتی فروخته شود، اما این کمترین مشکل اولیه است.

پس از اینکه رایانه شما آلوده شد، حساب شما مجاز شد، تبلیغات را تماشا کردید، دوستان خود را دعوت کردید و دوباره پست کردید، پیام «متاسفم، شما برنده نشدید» را مشاهده خواهید کرد. دفعه بعد خوش شانس."

چه چیزی را تهدید می کند

به لطف ساده لوحی شما، افرادی که در پشت این طرح بودند به جکپات رسیدند:

1. اگر از طریق این دستگاه از بانک آنلاین استفاده کنید، پول از آن دزدیده می شود.
2. اگر رایانه ای در یک شبکه شرکتی باشد، پول از طریق رایانه شما از شرکت شما به سرقت می رود.
3. رایانه شما به یک بات نت متصل می شود تا حملات DDOS یا هرزنامه های خودکار را سازماندهی کند.
4. رایانه شما برای استخراج بیت کوین، برای ذخیره مواد ممنوعه (به عنوان مثال، نه کاملاً پورنوگرافی قانونی)، برای پنهان کردن آثار جنایات (مثلاً به عنوان یک سرور پروکسی) استفاده می شود. اصلاً لازم نیست که همان افراد این کار را انجام دهند: دسترسی به رایانه شما را می توان در بازار سیاه به قیمت 1-2 دلار فروخت.
5. دستگاه برای مطابقت با معیارهای خاصی (به عنوان مثال، فایل های 1C، پایگاه های داده و غیره) اسکن می شود و دیر یا زود اطلاعات شما به سرقت می رود.
6. در صورت آلوده بودن گوشی شما علاوه بر موارد فوق، مکاتبات شما در پیام رسان ها و همچنین تمامی عکس ها و یادداشت ها از شما به سرقت می رود.
7. اگر در بین عکس ها عکس های تند وجود داشته باشد، آنها شروع به باج گیری یا باج می کنند.
8. اگر شما شخص بسیار جالبی هستید (و این نیز تقریباً به طور خودکار قابل درک است)، دسترسی به دستگاه شما در بازار سیاه به متخصصان با مشخصات متفاوت فروخته می شود و سپس مشکلات واقعی آغاز می شود (جاسوسی، شنود، اطلاعات رقابتی، مبارزه رقابتی، نشت در رسانه ها و دیگران)، و شما در مورد آن پس از واقعیت یاد خواهید گرفت.

سوالات متداول

کی به من نیاز داره؟ من هم پول ندارم

آنها می دانند چگونه از شما پول در بیاورند. نه یک چیز، یک چیز دیگر.

من بلیط رایگان می خواستم (یا به طرح مشابهی هدایت شدم)، حالا باید چه کار کنم؟

سیستم را با آنتی ویروس اسکن کنید، برخی از عفونت ها را نشان می دهد. تمام به روز رسانی های امنیتی (ویندوز) را نصب کنید یا سیستم را به آخرین نسخه (مک، iOS، اندروید) به روز کنید.

پس آنتی ویروس ذخیره می کند؟

ذخیره نمی کند اما باید (با مجوز فعال و پایگاه های داده به روز شده) باشد تا متداول ترین تهدیدات قطع شود.

غیر از آنتی ویروس چی؟

اگر چیزی برای از دست دادن دارید، باید رویکرد خود را نسبت به امنیت سایبری تغییر دهید. آموزش برای کارمندان، آموزش برای خانواده، انجام ممیزی سیستم، پرسیدن سوالات درست از متخصص IT، تامین تجهیزات ویژه برای مبارزه با حملات هدفمند.

اما مهمتر از همه، دوستان من، نگرش خود را تغییر دهید، تهدید واقعی است. بی احتیاطی شما یک کالای داغ در بازار سیاه است و حجم این بازار امروز میلیاردها و میلیاردها دلار است.