خلاصه سریع

فیشینگ (Phishing) یکی از رایج‌ترین و خطرناک‌ترین روش‌های کلاهبرداری اینترنتی است که در آن مهاجمان با جعل هویت بانک‌ها، سازمان‌ها یا افراد معتبر، سعی می‌کنند اطلاعات حساس شما مانند رمز عبور، شماره کارت بانکی، کدهای امنیتی و اطلاعات شخصی را سرقت کنند.

این حملات معمولاً از طریق ایمیل‌های جعلی، پیامک‌های فریبنده (Smishing)، تماس‌های تلفنی جعلی (Vishing)، کدهای QR آلوده (Quishing) و وب‌سایت‌های جعلی انجام می‌شوند. بر اساس گزارش FBI، در سال ۲۰۲۵ بیش از ۱۹۱,۰۰۰ شکایت فیشینگ ثبت شده و خسارت‌های ناشی از آن از ۷۰ میلیون به ۲۱۵.۸ میلیون دلار افزایش یافته است. در این مقاله جامع، با انواع حملات فیشینگ، نشانه‌های خطر، روش‌های تشخیص و مهم‌تر از همه، اقدامات فوری پس از قربانی شدن آشنا خواهید شد.

در این مقاله چه خواهید خواند؟

✔️ فیشینگ چیست و چگونه کار می‌کند؟
✔️ انواع حملات فیشینگ (ایمیل، پیامک، تماس، QR کد، اسپیر فیشینگ)
✔️ نشانه‌های تشخیص ایمیل و پیامک فیشینگ
✔️ چگونه یک وب‌سایت جعلی را تشخیص دهیم؟
✔️ اقدامات فوری پس از کلیک روی لینک فیشینگ
✔️ مراحل گزارش کلاهبرداری به پلیس فتا
✔️ روش‌های پیشگیری از حملات فیشینگ
✔️ چک‌لیست ایمنی و سوالات متداول

انواع حملات فیشینگ

فیشینگ در اشکال مختلفی ظاهر می‌شود و کلاهبرداران از روش‌های متنوعی برای فریب کاربران استفاده می‌کنند. در ادامه، مهم‌ترین انواع حملات فیشینگ را معرفی می‌کنیم:

نشانه‌های تشخیص ایمیل و پیامک فیشینگ

تشخیص ایمیل‌ها و پیامک‌های فیشینگ کار چندان دشواری نیست اگر به نشانه‌های زیر دقت کنید. در ادامه، مهم‌ترین نشانه‌های هشداردهنده را به شما آموزش می‌دهیم:

نشانه‌های ایمیل فیشینگ

• آدرس فرستنده مشکوک: ایمیل از آدرسی شبیه به آدرس واقعی اما با تفاوت‌های جزئی (مثلاً support@bankk.com به جای support@bank.com).
• احساس فوریت و تهدید: از عباراتی مانند «فوری»، «حساب شما مسدود می‌شود»، «اطلاعات خود را به‌روز کنید» استفاده می‌شود.
• لینک‌های مشکوک: با نگه داشتن ماوس روی لینک (بدون کلیک) می‌توانید آدرس واقعی را ببینید. اگر آدرس با سایت اصلی مطابقت نداشت، کلیک نکنید.
• املای ضعیف و اشتباهات گرامری: ایمیل‌های فیشینگ معمولاً اشتباهات نگارشی و املایی دارند.
• درخواست اطلاعات شخصی: بانک‌ها و سازمان‌های معتبر هرگز از طریق ایمیل اطلاعات حساس درخواست نمی‌کنند.
• پیشنهادات غیرمنتظره: جوایز، هدایا یا تخفیف‌های باورنکردنی که برای دریافت آنها باید اطلاعات وارد کنید.

نشانه‌های پیامک فیشینگ (Smishing)

• لینک کوتاه شده: استفاده از لینک‌های کوتاه‌شده که مقصد واقعی را پنهان می‌کند.
• شناسه فرستنده جعلی: پیامک از شماره‌ای نامشخص یا شبیه به شماره‌های سازمانی ارسال شده است.
• درخواست کلیک روی لینک: از شما خواسته می‌شود برای دریافت جایزه، پرداخت قبوض یا تأیید هویت روی لینک کلیک کنید.
• شماره تماس نامعتبر: اگر شماره تماس در پیامک وجود دارد، با مراجعه به سایت اصلی سازمان، صحت آن را بررسی کنید.

چگونه یک وب‌سایت جعلی را تشخیص دهیم؟

وب‌سایت‌های فیشینگ با دقت بالا طراحی می‌شوند تا کاملاً شبیه به سایت‌های اصلی به نظر برسند. با این حال، با رعایت چند نکته ساده می‌توانید آنها را تشخیص دهید:

• آدرس URL را بررسی کنید: حتماً به نوار آدرس مرورگر دقت کنید. وب‌سایت‌های جعلی معمولاً از آدرس‌های شبیه به سایت اصلی استفاده می‌کنند (مثلاً www.bankoff.com به جای www.bankof.com).
• به گواهی SSL (قفل سبز) توجه کنید: اگر سایت گواهی SSL معتبر ندارد، مرورگر هشدار می‌دهد. با این حال، وجود گواهی SSL به معنای معتبر بودن سایت نیست؛ کلاهبرداران نیز می‌توانند گواهی SSL دریافت کنند.
• صفحه ورود جعلی: اگر پس از وارد کردن اطلاعات، صفحه به جای انتقال به حساب کاربری، دوباره بارگذاری شد یا خطا داد، احتمالاً در یک سایت فیشینگ هستید.
• تماس با پشتیبانی: اگر شک دارید، با شماره رسمی سازمان تماس بگیرید و صحت سایت را استعلام کنید.
• جستجوی نام سایت: قبل از وارد کردن اطلاعات، نام سازمان را در گوگل جستجو کنید و به سایت اصلی بروید.

اقدامات فوری پس از کلیک روی لینک فیشینگ یا وارد کردن اطلاعات

اگر متوجه شدید که قربانی فیشینگ شده‌اید، نگران نباشید. با انجام اقدامات زیر می‌توانید خسارت را به حداقل برسانید. هرچه سریع‌تر عمل کنید، آسیب کمتری متحمل خواهید شد.

1. بلافاصله رمزهای عبور خود را تغییر دهید: اگر اطلاعات ورود به بانک، ایمیل یا شبکه‌های اجتماعی را وارد کرده‌اید، سریعاً رمز عبور آنها را تغییر دهید. از رمزهای قوی و یکتا استفاده کنید.
2. با بانک خود تماس بگیرید: اگر اطلاعات کارت بانکی خود را وارد کرده‌اید، فوراً با پشتیبانی بانک تماس بگیرید و درخواست مسدود کردن کارت یا تغییر رمز کنید.
3. کارت را مسدود کنید: از طریق اپلیکیشن موبایل بانک یا تماس با مرکز پشتیبانی بانک، کارت خود را مسدود کنید.
4. گزارش به پلیس فتا: به وب‌سایت پلیس فتا (www.policefata.ir) مراجعه کنید و شکایت خود را ثبت کنید.
5. سیستم خود را اسکن کنید: با یک آنتی‌ویروس معتبر، سیستم خود را برای بدافزار اسکن کنید. ممکن است با کلیک روی لینک، بدافزار روی سیستم شما نصب شده باشد.
6. اعلان دو مرحله‌ای را فعال کنید: اگر قبلاً فعال نکرده‌اید، اکنون بهترین زمان برای فعال‌سازی احراز هویت دو مرحله‌ای در حساب‌های حساس است.
7. تراکنش‌های اخیر را بررسی کنید: وارد حساب بانکی خود شوید و تمام تراکنش‌های اخیر را بررسی کنید. در صورت مشاهده تراکنش مشکوک، فوراً به بانک گزارش دهید.

مراحل ثبت شکایت در پلیس فتا

پلیس فتا (پلیس فضای تولید و تبادل اطلاعات) مرجع رسمی رسیدگی به جرایم سایبری در ایران است. برای ثبت شکایت فیشینگ، مراحل زیر را دنبال کنید:

• مراجعه به وب‌سایت پلیس فتا: به آدرس www.policefata.ir بروید.
• ثبت نام و ورود: اگر قبلاً ثبت‌نام نکرده‌اید، ثبت‌نام کنید و وارد سامانه شوید.
• ثبت شکایت: گزینه «ثبت شکایت» را انتخاب کنید و اطلاعات درخواستی را تکمیل کنید.
• مدارک مورد نیاز: اسکرین‌شات از ایمیل یا پیامک فیشینگ، آدرس وب‌سایت جعلی و هرگونه مدرک دیگر را ضمیمه کنید.
• پیگیری: پس از ثبت شکایت، کد پیگیری دریافت می‌کنید که با آن می‌توانید وضعیت شکایت خود را دنبال کنید.

روش‌های پیشگیری از حملات فیشینگ

پیشگیری همیشه بهتر از درمان است. با رعایت نکات زیر می‌توانید خطر قربانی شدن در حملات فیشینگ را به طور قابل‌توجهی کاهش دهید:

• از آنتی‌ویروس معتبر استفاده کنید: بسیاری از آنتی‌ویروس‌های مدرن دارای ماژول‌های تشخیص فیشینگ هستند.
• فیلترهای اسپم را فعال کنید: سرویس‌های ایمیل معمولاً دارای فیلترهای اسپم هستند که بسیاری از ایمیل‌های فیشینگ را شناسایی می‌کنند.
• به‌روزرسانی‌ها را جدی بگیرید: مرورگر، سیستم‌عامل و نرم‌افزارهای خود را همیشه به‌روز نگه دارید.
• از رمزهای عبور یکتا استفاده کنید: برای هر حساب کاربری، رمز عبور جداگانه انتخاب کنید تا در صورت افشای یکی، بقیه در امان بمانند.
• احراز هویت دو مرحله‌ای (2FA) را فعال کنید: این لایه امنیتی اضافی، حتی اگر رمز عبور شما لو برود، از حساب شما محافظت می‌کند.
• قبل از کلیک، لینک را بررسی کنید: قبل از کلیک روی هر لینک، با نگه داشتن ماوس روی آن، آدرس واقعی را بررسی کنید.
• هرگز اطلاعات حساس را از طریق ایمیل یا پیامک ارسال نکنید: سازمان‌های معتبر از این روش‌ها برای دریافت اطلاعات استفاده نمی‌کنند.
• با آموزش‌های روز همراه باشید: روش‌های فیشینگ دائماً در حال تغییر هستند، بنابراین دانش خود را به‌روز نگه دارید.

چک‌لیست ایمنی در برابر فیشینگ

• ☐ قبل از کلیک روی هر لینک، آدرس واقعی را بررسی کنید
• ☐ هرگز اطلاعات حساس را از طریق ایمیل یا پیامک ارسال نکنید
• ☐ از رمزهای عبور قوی و یکتا برای هر حساب استفاده کنید
• ☐ احراز هویت دو مرحله‌ای را برای حساب‌های مهم فعال کنید
• ☐ آنتی‌ویروس خود را به‌روز نگه دارید
• ☐ فیلترهای اسپم ایمیل خود را فعال کنید
• ☐ در صورت دریافت پیامک مشکوک، هرگز روی لینک کلیک نکنید
• ☐ قبل از اسکن کد QR، صحت آن را بررسی کنید
• ☐ شماره تماس پشتیبانی سازمان‌ها را در دفترچه تلفن خود ذخیره کنید
• ☐ در صورت شک، با تماس مستقیم با سازمان، صحت پیام را تأیید کنید
• 

جمع‌بندی نهایی

فیشینگ یکی از خطرناک‌ترین تهدیدات سایبری است که با سوءاستفاده از اعتماد و بی‌اطلاعی کاربران، سالانه میلیون‌ها دلار خسارت به افراد و سازمان‌ها وارد می‌کند. با افزایش استفاده از خدمات آنلاین، این تهدید نیز پیچیده‌تر و گسترده‌تر می‌شود. از ایمیل‌های فیشینگ و پیامک‌های جعلی گرفته تا تماس‌های تلفنی و کدهای QR آلوده، کلاهبرداران دائماً در حال ابداع روش‌های جدید برای فریب قربانیان هستند.

خبر خوب این است که با آگاهی و رعایت نکات ایمنی، می‌توانید به راحتی از این تهدیدات در امان بمانید. همیشه به یاد داشته باشید که سازمان‌های معتبر هرگز اطلاعات حساس شما را از طریق ایمیل، پیامک یا تلفن درخواست نمی‌کنند. اگر شک دارید، قبل از هر اقدامی با تماس مستقیم با سازمان، صحت پیام را تأیید کنید.

در صورت قربانی شدن، هرگز نترسید و سریعاً اقدام کنید. تغییر رمزهای عبور، تماس با بانک، گزارش به پلیس فتا و اسکن سیستم با آنتی‌ویروس، مهم‌ترین اقداماتی هستند که می‌توانید انجام دهید. با سرعت عمل و آگاهی، می‌توانید خسارت را به حداقل برسانید.