- علت تیرگی دور چشم چیست؟/ ۵ ویتامین برای رفع چروک و سیاهی دور چشم
- فروش خودرو خارج از سامانه عرضه ممنوع است
- محمد فروزنده: FATF هنوز در مجمع تشخیص مصلحت مطرح نشده است/ پزشکیان درخواست دهد تا دوباره بررسی و رأی گیری شود
- بیانیه حزب‌الله در واکنش به حملات اسرائیل علیه یمن
- عسل و آبلیمو برای سرماخوردگی واقعا معجزه می‌کند؟
- پزشکیان: خواستار ایجاد محیط امن در لبنان هستیم/ اعتقادات مذهبی متنوع مردم سوریه باید محترم شمرده شده و باید در کنار هم زندگی کنند
- پزشکیان در دیدار اردوغان: هرگونه تحولات در سوریه باید با حفظ تمامیت ارضی باشد
- میزان رشد اقتصادی کشورهای منطقه در ۵۰ سال گذشته + اینفوگرافیک
- واریز سود سهام عدالت برای ۴۴ میلیون سهامدار/ سود سال ۱۴۰۲ چه زمانی واریز خواهد شد؟
- انباشت آلاینده ها و کاهش کیفیت هوا طی ۵ روز آینده
دوشنبه ۴ آذر ۱۳۹۸ ساعت ۱۶:۱۸
چرایی استفاده از رمز پویا در بانک پاسارگاد
جهت درک ضرورت بهره مندی از رمز پویا (یـک بار مصرف) در پـرداخت های اینترنتی مبتنی بر کارت، بهتر است در ابتدا به تعریف مفهوم فیشینگ و راه های سوءاستفاده کلاهبرداران از اطلاعات بانکی افراد بپردازیم.
جهت درک ضرورت بهره مندی از رمز پویا (یـک بار مصرف) در پـرداخت های اینترنتی مبتنی بر کارت، بهتر است در ابتدا به تعریف مفهوم فیشینگ و راه های سوءاستفاده کلاهبرداران از اطلاعات بانکی افراد بپردازیم.
فیشینگ چیست؟
فیشینگ نوعی از حملات مهندسی اجتماعی است که برای سرقت داده‌های کاربر مانند رمز عبور و اطلاعات حساب بانکی و مانند آن استفاده می‌شود. در این حمله، مهاجم به روش‌های مختلف خود را به‌عنوان یک نهاد معتبر نشان داده و فرد را به وبسایتهای جعلی هدایت می‌کند. این کار ممکن است با تشویق قربانی به خرید شارژ ارزان و یا بازکردن یک ایمیل از طرف شخصی مهم و یا کلیک بر روی لینک و هدایت او به صفحه جعلی یک وب‌سایت (برای مثال درگاههای بانک جعلی) یا نصب بدافزار بر روی سیستم فرد انجام شود.
شایع‌ترین روش‌های سرقت اطلاعات از طریق فیشینگ چیست؟
# ارسال پیامک جعلی و تشویق فرد به کلیک روی یک لینک: برای مثال ممکن است مهاجم با قراردادن لینک یک وب‌سایت جعلی با موضوع تمدید واریز یارانه‌ها، افراد را به کلیک روی آن و وارد کردن اطلاعات بانکی خود تشویق کند.
# آگهی فروش شارژ ارزان‌قیمت در وبسایتهای جعلی و هدایت فرد به درگاههای پرداخت جعلی: در این روش مهاجم می‌تواند به راحتی اطلاعات کارت بانکی و رمز دوم قربانی را دریافت کرده و از وی کلاهبرداری کند.
# انجام خریدهای آنلاین از طریق لینک‌‌های پرداخت جعلی در کانال‌های تلگرامی و سایر شبکه‌های اجتماعی
# ارسال ایمیل جعلی و تشویق فرد به کلیک روی یک لینک: در این روش فرد به یک وب‌سایت جعلی هدایت شده و حتی ممکن است یک کی‌لاگر بر روی سیستم وی نصب شود.
# نصب نرم‌افزارهای نامطمئن یا دانلود فایل‌های مخرب: در این روش ممکن است فرد نرم‌افزاری را از یک منبع نامعتبر بر روی تلفن‌همراه خود دانلود و نصب کند که با هدایت به درگاههای جعلی، منجر به سرقت اطلاعات حساب بانکی وی شود.
روش‌های پیشگیری از حمله فیشینگ کدامند؟
اجتناب از استفاده از رمز دوم ایستا در پرداخت‌های اینترنتی و بهره‌مندی از رمز دوم پویا، یکی از بهترین و مطمئن‌ترین راه‌های جلوگیری از حمله فیشینگ است. از این‌رو به مشتریان نظام بانکی توصیه می‌شود جهت جلوگیری از سوءاستفاده کلاهبرداران از طریق حمله فیشینگ، در اسرع وقت نسبت به فعال‌سازی و دریافت رمز پویا (یک‌بار مصرف) از طریق روش‌های معتبر اعلام شده از سوی بانک‌ها اقدام کنند.
علاوه بر این رعایت نکات زیر می‌تواند از اینگونه کلاهبرداری‌ها از کارت‌های نقدی جلوگیری کند:
# برای خریدهای آنلاین خود همواره درگاه خرید را با درگاههای مجاز ارایه‌شده در وب‌سایت شاپرک به نشانی https://shaparak.ir مطابقت داده سپس اقدام به ورود اطلاعات کنید.
# خرید شارژ برای تلفن همراه خود را صرفاً از وبسایتهای مطمئن و معتبر انجام دهید.
# تا حد امکان بر روی لینک‌هایی که از طریق پیامک ارسال می‌شوند کلیک نکرده و به درخواست‌های واریز وجه از طریق پیامک ترتیب اثر ندهید.
# اغلب ایمیل‌های جعلی با نمایشی از وضعیت اضطراری و با جعل هویت منابع معتبر اقدام به سوء استفاده می‌کنند. همچنین دقت کنید که بانک‌ها هرگز اطلاعات حساب بانکی شما را از طریق ایمیل درخواست نمی‌کنند.
# در زمان اتصال به شبکه‌های وای‌فای عمومی و یا استفاده از فیلترشکن از انجام تراکنش‌های بانکی خودداری کنید.
فیشینگ چیست؟
فیشینگ نوعی از حملات مهندسی اجتماعی است که برای سرقت داده‌های کاربر مانند رمز عبور و اطلاعات حساب بانکی و مانند آن استفاده می‌شود. در این حمله، مهاجم به روش‌های مختلف خود را به‌عنوان یک نهاد معتبر نشان داده و فرد را به وبسایتهای جعلی هدایت می‌کند. این کار ممکن است با تشویق قربانی به خرید شارژ ارزان و یا بازکردن یک ایمیل از طرف شخصی مهم و یا کلیک بر روی لینک و هدایت او به صفحه جعلی یک وب‌سایت (برای مثال درگاههای بانک جعلی) یا نصب بدافزار بر روی سیستم فرد انجام شود.
شایع‌ترین روش‌های سرقت اطلاعات از طریق فیشینگ چیست؟
# ارسال پیامک جعلی و تشویق فرد به کلیک روی یک لینک: برای مثال ممکن است مهاجم با قراردادن لینک یک وب‌سایت جعلی با موضوع تمدید واریز یارانه‌ها، افراد را به کلیک روی آن و وارد کردن اطلاعات بانکی خود تشویق کند.
# آگهی فروش شارژ ارزان‌قیمت در وبسایتهای جعلی و هدایت فرد به درگاههای پرداخت جعلی: در این روش مهاجم می‌تواند به راحتی اطلاعات کارت بانکی و رمز دوم قربانی را دریافت کرده و از وی کلاهبرداری کند.
# انجام خریدهای آنلاین از طریق لینک‌‌های پرداخت جعلی در کانال‌های تلگرامی و سایر شبکه‌های اجتماعی
# ارسال ایمیل جعلی و تشویق فرد به کلیک روی یک لینک: در این روش فرد به یک وب‌سایت جعلی هدایت شده و حتی ممکن است یک کی‌لاگر بر روی سیستم وی نصب شود.
# نصب نرم‌افزارهای نامطمئن یا دانلود فایل‌های مخرب: در این روش ممکن است فرد نرم‌افزاری را از یک منبع نامعتبر بر روی تلفن‌همراه خود دانلود و نصب کند که با هدایت به درگاههای جعلی، منجر به سرقت اطلاعات حساب بانکی وی شود.
روش‌های پیشگیری از حمله فیشینگ کدامند؟
اجتناب از استفاده از رمز دوم ایستا در پرداخت‌های اینترنتی و بهره‌مندی از رمز دوم پویا، یکی از بهترین و مطمئن‌ترین راه‌های جلوگیری از حمله فیشینگ است. از این‌رو به مشتریان نظام بانکی توصیه می‌شود جهت جلوگیری از سوءاستفاده کلاهبرداران از طریق حمله فیشینگ، در اسرع وقت نسبت به فعال‌سازی و دریافت رمز پویا (یک‌بار مصرف) از طریق روش‌های معتبر اعلام شده از سوی بانک‌ها اقدام کنند.
علاوه بر این رعایت نکات زیر می‌تواند از اینگونه کلاهبرداری‌ها از کارت‌های نقدی جلوگیری کند:
# برای خریدهای آنلاین خود همواره درگاه خرید را با درگاههای مجاز ارایه‌شده در وب‌سایت شاپرک به نشانی https://shaparak.ir مطابقت داده سپس اقدام به ورود اطلاعات کنید.
# خرید شارژ برای تلفن همراه خود را صرفاً از وبسایتهای مطمئن و معتبر انجام دهید.
# تا حد امکان بر روی لینک‌هایی که از طریق پیامک ارسال می‌شوند کلیک نکرده و به درخواست‌های واریز وجه از طریق پیامک ترتیب اثر ندهید.
# اغلب ایمیل‌های جعلی با نمایشی از وضعیت اضطراری و با جعل هویت منابع معتبر اقدام به سوء استفاده می‌کنند. همچنین دقت کنید که بانک‌ها هرگز اطلاعات حساب بانکی شما را از طریق ایمیل درخواست نمی‌کنند.
# در زمان اتصال به شبکه‌های وای‌فای عمومی و یا استفاده از فیلترشکن از انجام تراکنش‌های بانکی خودداری کنید.
کد مطلب: 118865
