تا به حال، شاهد بوده ایم که چگونه یک کاربر به دلیل فیشینگ تا این حد آسیب پذیر می شود. اما با اقدامات احتیاطی مناسب می توان از چنین کلاهبرداری هایی جلوگیری کرد. در زیر راه هایی برای محافظت از کاربران در برابر حملات فیشینگ ذکر شده است:
منبع مجاز: نرم افزار را فقط در جایی که اعتماد دارید از منابع مجاز دانلود کنید.
محرمانه بودن: هرگز اطلاعات خصوصی خود را با پیوندهای ناشناخته به اشتراک نگذارید و داده های خود را از هکرها در امان نگه دارید.
بررسی URL: همیشه آدرس وب سایت ها را بررسی کنید تا از چنین حمله ای جلوگیری کنید. این به شما کمک می کند در حملات فیشینگ به دام نیفتید.
از پاسخ دادن به چیزهای مشکوک خودداری کنید: اگر ایمیلی از منبع شناخته شده دریافت می کنید اما آن ایمیل مشکوک به نظر می رسد، به جای استفاده از گزینه پاسخ، با یک ایمیل جدید با منبع تماس بگیرید.
ابزار تشخیص فیشینگ: از ابزارهای تشخیص فیشینگ برای نظارت بر وب سایت هایی که ساخته شده اند و حاوی محتوای غیر معتبر هستند استفاده کنید.
سعی کنید از وای فای رایگان اجتناب کنید: از استفاده از وای فای رایگان خودداری کنید، این امر منجر به تهدید و فیشینگ می شود.
سیستم خود را به روز نگه دارید: برای محافظت در برابر انواع مختلف حملات فیشینگ، بهتر است سیستم خود را همیشه به روز نگه دارید.
آنتی ویروس سیستم را آپدیت نگه دارید: آپدیت نگه داشتن آنتی ویروس “خرید آنتی ویروس” ها به شما در فیلتر کردن داده های مبهم و مشکوک کمک می کند و فقط داده های احراز هویت شده به دست شما می رسد.
چگونه می توان بین یک وب سایت جعلی و یک وب سایت واقعی تمایز قائل شد؟
امروزه محافظت از خود در برابر وب سایت های جعلی و وب سایت های واقعی بسیار مهم است. در اینجا چند راه ذکر شده است که از طریق آنها می توانید تشخیص دهید که کدام وب سایت ها واقعی و کدام یک جعلی هستند. برای تمایز بین یک وب سایت جعلی و یک وب سایت واقعی، همیشه نکات زیر را به خاطر بسپارید:
آدرس وب سایت را بررسی کنید: یک وب سایت خوب و قانونی همیشه از یک رسانه امن برای محافظت از خود در برابر تهدیدات آنلاین استفاده می کند. بنابراین، هنگامی که برای اولین بار یک لینک وب سایت را مشاهده می کنید، همیشه ابتدای وب سایت را بررسی کنید. این بدان معناست که اگر وب‌سایتی با https:// راه‌اندازی شده باشد، وب‌سایت امن است زیرا https://s به معنای امن است، به این معنی که وب‌سایت از رمزگذاری برای انتقال داده‌ها استفاده می‌کند و از آن در برابر هکرها محافظت می‌کند. اگر وب سایتی از http:// استفاده می کند، مطمئن نیست که وب سایت ایمن باشد. بنابراین، توصیه می شود از وب سایت های HTTP بازدید نکنید زیرا ایمن نیستند.
نام دامنه وب‌سایت را بررسی کنید: مهاجمان معمولاً وب‌سایتی ایجاد می‌کنند که آدرس آن شبیه برندهای بزرگ یا شرکت‌هایی مانند www.amazon.com/order_id=23 است. اگر به دقت نگاه کنیم، می بینیم که این یک وب سایت جعلی است زیرا املای آمازون اشتباه است، یعنی آمازون نوشته شده است. بنابراین این یک وب سایت فیش شده است. پس مراقب این نوع وب سایت ها باشید.
به دنبال طراحی سایت باشید: اگر وب سایتی را از لینک باز می کنید، به طراحی سایت توجه کنید. اگرچه مهاجم سعی می کند تا حد امکان از اصلی تقلید کند، اما هنوز در برخی جاها کمبود دارند. بنابراین، اگر چیزی را مشاهده کردید، ممکن است نشانه ای از یک وب سایت جعلی باشد. به عنوان مثال، www.sugarcube.com/facebook، وقتی این URL را باز می کنیم، صفحه باز شده به صفحه واقعی فیس بوک کلون می شود اما یک وب سایت جعلی است. لینک اصلی فیس بوک www.facebook.com است.
صفحات وب موجود را بررسی کنید: یک وب سایت جعلی شامل کل صفحات وب موجود در وب سایت اصلی نیست. بنابراین هنگامی که با وب سایت های جعلی مواجه شدید، سپس گزینه (پیوندها) موجود در آن وب سایت را باز کنید. اگر آنها فقط یک صفحه ورود به سیستم را نمایش دهند، وب سایت جعلی است.