فریب کاربران به بهانه آموزش

به گزارش جام جم آنلاین به نقل از پایگاه اطلاع رسانی پلیس، با بررسی در فضای سایبر، ترفندی مشاهده شده که افراد فریبکار با انتشار مطلبی تحت عنوان پیدا کردن پسورد یاهو و جیمیل در وبلاگ ها اقدام به فریب مخاطبین می نمایند و با این عنوان که ظرف مدت 24 یا 48 ساعت آینده رمز ایمیل درخواستی برای شما ارسال خواهد شد، اقدام به اخذ پسورد شخص قربانی و سرقت اطلاعات وی می نمایند.

در این فرایند قربانی با افکار غلط و حس کنجکاوی از طریق موتور جستجو مانند گوگل، تلاش می کند تا مطالب آموزشی پیرامون پیدا کردن پسورد ایمیل دیگران را دریافت کند و بی خبر با مطالعه مطلبی کذب و اجرای دستورالعمل های پیشنهادی، گرفتار افراد تبهکار می شود.

در یکی از این مطالب کذب آموزشی ،افراد با اجرای مراحل ذیل به امید کشف پسورد ایمیل دیگران، در واقع پسورد ایمیل خود را تقدیم هکر می کنند:

1- فرد وارد ایمیل خود می شود.

2- از طریق گزینه compose به محیط ایجاد نامه الکترونیکی وارد می شود.

3- در قسمت تعیین موضوع، عبارت هایی مانند Find Ip،Sent My Password،Password Recovery و... تایپ می گردد.

4- در قسمت تعیین ایمیل مقصد، ایمیل شخص فریبکار وارد می شود (کاربر گمان می کند ایمیل فوق مربوط به سرور یاهو می باشد).

5- در محل تایپ متن نامه الکترونیکی، عبارات گنگ و نامفهوم پیشنهادی (مهندسی اجتماعی جهت گمراهی) از مطلب آموزشی کپی و درج می گردد.

6- در ادامه تایپ متن نامه الکترونیکی، ایمیلی که قرار است پسورد آن هک شود تایپ می شود.

7- در ادامه از فرد خواسته می شود پسورد ایمیل خود را تایپ کند تا اعتبار ایمیلش توسط یاهو تایید شود.

8- در انتها فرد با کلیک بر روی گزینه send تمام اطلاعات کپی یا تایپ شده در متن ایمیل را برای فرد تبهکار ارسال می نماید.

نتیجه گیری:

با توجه به جذابیت پیدا کردن پسورد ایمیل در میان افراد، وبلاگ های بسیاری اقدام به سوء استفاده و انتشار ترفند فوق با بهره گیری از تکنیک های مهندسی اجتماعی نموده اند.

مراقب باشید تا در جستجوهای اینترنتی فریب مطالب آموزشی کذب را نخورید.

در زمان مطالعه و تست مطالب آموزشی در رابطه با ارسال ایمیل، زمانیکه آدرس ایمیل خود را ارسال می کنید هیچ نیازی به ارسال پسورد آن نمی باشد و در برخورد با این موارد، بدانید که کلاهبرداران در کمین نشسته اند.