فیشینگ (Phishing) تلاشی مجرمانه برای به دست آوردن اطلاعات حساس مانند نام کاربری، گذرواژه و جزئیات کارت اعتباری است. مهاجمان با جا زدن خود به عنوان یک نهاد قابل اعتماد (مانند بانک، قوه قضاییه یا پست) در ارتباطات الکترونیکی، قربانی را فریب میدهند. در روز امنیت فضای مجازی، آگاهی از تکنیکهای جدید فیشینگ مانند پیامکهای جعلی ابلاغیه قضایی یا سهام عدالت، برای هر کاربر ایرانی ضروری است.
یکی از سادهترین راههای نفوذ هکرها، حدس زدن رمزهای عبور ساده است. استفاده از ترکیب حروف بزرگ و کوچک، اعداد و نمادها، و پرهیز از اطلاعات شخصی مثل تاریخ تولد در رمز عبور، امنیت شما را تضمین میکند. همچنین استفاده از عبارات عبور (Passphrases) به جای کلمات عبور کوتاه، روشی نوین برای امنیت بیشتر است.
شبکههای وایفای رایگان در کافهها، فرودگاهها و هتلها اغلب رمزگذاری نشدهاند. هکرها میتوانند به راحتی ترافیک این شبکهها را شنود کرده و اطلاعات رد و بدل شده را سرقت کنند. توصیه میشود در صورت استفاده از این شبکهها، هرگز وارد حسابهای بانکی یا ایمیلهای حساس نشوید و در صورت امکان از اینترنت دیتای موبایل استفاده کنید.
همیشه هک کردن نیاز به کدنویسی پیچیده ندارد. گاهی هکر با یک تماس تلفنی و معرفی خود به عنوان کارمند بانک یا پشتیبانی فنی، اطلاعات را مستقیماً از زبان خود قربانی میگیرد. به یاد داشته باشید هیچ نهاد رسمی هرگز از شما درخواست رمز کارت یا کد فعالسازی را به صورت تلفنی نمیکند.
نرمافزارهای امنیتی و سیستمعاملهای بهروز، دارای آخرین پچهای امنیتی برای مقابله با بدافزارها هستند. نادیده گرفتن آپدیتهای سیستمی، به معنای باز گذاشتن حفرههای امنیتی برای نفوذ باجافزارها و ویروسهاست. در روز امنیت سایبری، زمانی را به بررسی وضعیت امنیتی دستگاههای خود اختصاص دهید.
