
فیشینگ صفحه های مهم و گرفتن خروجی
در آینده اموزش روش های جلوگیری هم میدیم
فیشینگ به معنی تلاش برای به دست آوردن اطلاعات حساس از طریق راهکارهای متقلبانه است.
در فیشینگ، مهاجمان از طریق ارسال پیامهای دروغین، ایمیلهای تقلبی یا سایر روشهایی که شبیه به پیامهای رسمی به نظر میرسند، سعی میکنند کاربران را به ارائه اطلاعات حساس مانند نام کاربری، رمز عبور، شماره کارت بانکی و سایر اطلاعات مالی و شخصی تشویق کنند.
در ادامه برخی از راهکارهایی که میتوانید برای جلوگیری از فیشینگ انجام دهید، آورده شده است:
1. همیشه با دقت به پیامهای دریافتی خود توجه کنید و قبل از ارائه هرگونه اطلاعات حساس، از صحت و معتبر بودن پیام اطمینان حاصل کنید.
2. هیچگاه اطلاعات مربوط به حساب بانکی، کارت اعتباری یا شماره تأیید هویت را در پیامهای الکترونیکی وارد نکنید.
3. از صحت آدرس پست الکترونیکی فرستنده اطمینان حاصل کنید و به صورت مستقیم به وبسایت اصلی سرویس یا شرکت مربوطه مراجعه کنید.
4. از استفاده از نرمافزارهای ضد فیشینگ و آنتی ویروس با بهروزرسانی منظم استفاده کنید.
5. نگهداری از نرمافزارهای سیستم عامل و برنامههای کاربردی خود با بهروزرسانی منظم بهروز است.
6. همیشه از نشانههای امنیتی مانند اتصال امن (HTTPS) در وبسایتها استفاده کنید.
7. برای تأیید اعتبار پیامهای الکترونیکی، از نشانههای اعتباری مانند تصویر آیکون مجوز و نام شرکت هاست استفاده کنید.
8. هیچگاه از پیوندهای ارسالی در پیامهای الکترونیکی استفاده نکنید و به جای آن به صورت مستقیم به وبسایت مربوطه مراجعه کنید.
9. هیچگاه به درخواست ارسال رمز عبور از طریق پیام الکترونیکی پاسخ ندهید.
10. در صورتی که مطمئن نیستید که یک پیام الکترونیکی ناشی از فیشینگ است یا خیر، با شرکت یا سرویس مربوطه تماس بگیرید و از صحت پیام اطمینان حاصل کنید.
همچنین، میتوانید با آگاهی از روشهایی که مهاجمان در فیشینگ استفاده میکنند، خود را برای جلوگیری از این نوع حملات آماده کنید. به عنوان مثال:
1. فیشینگ فریبکارانه یا "Phishing": در این نوع حمله، فرد مهاجم به شما ایمیل یا پیام دروغین ارسال میکند و شما را به ارائه اطلاعات حساس مانند نام کاربری و رمز عبور متقاعد میکند. برای جلوگیری از این نوع حمله، همیشه از صحت آدرس ایمیل فرستنده و نحوهی نوشتار متن پیام اطمینان حاصل کنید.
2. فیشینگ وبسایتی یا "Pharming": در این نوع حمله، فرد مهاجم یک وبسایت جعلی را با آدرسی شبیه به وبسایت اصلی ایجاد میکند و شما را به ارائه اطلاعات حساس در این وبسایت فریب میدهد. برای جلوگیری از این نوع حمله، همیشه به آدرس وبسایت دقت کنید و از اتصال امن (HTTPS) در وبسایتها استفاده کنید.
3. فیشینگ تلفنی یا "Vishing": در این نوع حمله، فرد مهاجم با شما تماس میگیرد و به شما توصیه میکند تا به یک شماره تلفنی دیگر تماس بگیرید و اطلاعات حساس خود را ارائه کنید. برای جلوگیری از این نوع حمله، همیشه از صحت شماره تلفنی فرستنده و نحوهی صحبت اطمینان حاصل کنید.
در کل، آگاهی از روشهایی که مهاجمان در فیشینگ استفاده میکنند و اتخاذ اقدامات لازم برای جلوگیری از این نوع حملات، میتواند به شما کمک کند تا از از دست دادن اطلاعات حساس و خسارات مالی جلوگیری کنید.
تو این ویدیو میتونین ببینین که یک صفحه مهم ( ورود به اینترنت بانک ما کپی کردیم )
و تونستیم رو ip خودمون بخوابونیم
و با ip خودمون صفحه فیک بانکو نشون بدیم
Port forwarding : با این روش میتونین این صفحه به خارج از شبکه خودتون هدایت کنین یعنی به طور گسترده استفاده کنین
Utf_8 : باید فرمت این صفحه درست کنین بعد بخوابونین ip که کار کنه
کوتاه کننده لینک برای طبیعی دن لینک باید ادرس ip به لینک تبدیل بشه که این روش هم میذاریم به زودی
تمام این کار ها انجام بشه ما میتونیم یک صفحه جعلی درست کنیم
تمام این مطالب برای اگاهی بیشتر مردم عزیزم هستش و مسئولیت استفاده نادرست به عهده خود شخص هستش