تله های شیطانی با شگرد راه اندازی سایت های جعلی

کارشناس پیشگیری از جرایم سایبری، مرکز تشخیص و پیشگیری پلیس فتا ناجا با اشاره به اینکه برآوردها نشان می‌دهد که خرید اینترنتی ایرانی‌ها از فروشگاه‌های آنلاین سالانه به طور متوسط 60 درصد افزایش می‌یابد ،بیان داشت، شهروندان با دقت در شناسایی سایت‌های اصلی از جعلی می‌توانند از تله‌های شیطانی کلاهبرداران در خصوص جعل درگاه‌های بانکی دست مجرمان را در ارتکاب جرم ببندند .

کد خبر: ۲۵۵۱۱۱

تاریخ: ۰۸ شهريور ۱۳۹۶ - ۱۳:۰۱

به گزارش گروه سایر رسانه‌ های دفاع پرس، «آرزو خاکپور» کارشناس پیشگیری از جرایم سایبری، مرکز تشخیص و پیشگیری پلیس فتا ناجا در مصاحبه‌ای اظهار داشت: در چند سال اخیر شاهد توسعه تجارت الکترونیک بوده ایم که قصد دارد بازار سنتی معاملات را کنار بزند و جای واقعی خود را به درستی پیدا کند.

وی با اشاره به اینکه برآوردها نشان می‌دهد که خرید اینترنتی ایرانی‌ها از فروشگاه‌های آنلاین سالانه به طور متوسط 60 درصد افزایش می‌یابد، بیان داشت: رویکرد پلیس فتا با توجه به ماموریت های محوله اش در مورد تجارت الکترونیک و به خصوص فروشگاه های اینترنتی به دو صورت پیشگیری وضعی یا سلبی که با اتخاذ یک سری تدابیر باعث کاهش و حذف موقعیت ها و فرصت های ارتکاب جرم می‌شود و همچنین پیشگیری اجتماعی یا ایجابی که از طریق آموزش صورت می گیرد و با ایجاد پلیس جامعه محور و بالا بردن سطح آگاهی و اطلاع رسانی عمومی از طریق رسانه ملی عرصه را بر ارتکاب جرم مجرمان تنگ می‌کند .

خاکپور در ادامه با اشاره به رویکرد ایجابی در برخورد با تجارت الکترونیک گفت: این بدان معناست که امکان اشتغال زایی و فرصت دهی به فروشگاه ها جهت کسب و کار سالم و نهایتا جلب اعتماد کاربران این حوزه فراهم شود .

کارشناس پیشگیری از جرایم سایبری، مرکز تشخیص و پیشگیری پلیس فتا ناجا تصریح کرد: پلیس فتا با رویکرد تقویت فعالیت های سالم و بهره برداری از مزایای فضای مجازی در خصوص فروشگاه هایی که دارای نماد الکترونیک هستند جلسات متعددی با سازمان ها و ارگان های مربوطه برگزار نموده و اقدام به اطلاع رسانی در خصوص نماد الکترونیک کرده است .

وی به شهروندان توصیه کرد در هنگام خرید از سایت ها و فروشگاه های اینترنتی مراقب باشند زیرا صفحاتی که ناخواسته در برابر شما باز می شوند و حاوی تبلیغات فروش کالاها و ارایه خدمات هستند ممکن است تقلبی بوده و قصد کلاهبرداری داشته باشند ؛ هرگاه یک وب سایت از شما اطلاعات حساسی را درخواست کرد، لازم است که آن را از جهت امن بودن مورد بررسی قرار دهید؛ توانایی تشخیص امن بودن یک وب سایت جهت جلوگیری از سوء استفاده کلاهبرداران، بسیار حائز اهمیت است .

وی ضمن بیان اینکه برای شناسایی سایت های جعلی لازم است به قسمت نوار آدرس سایت نگاه کنیم و آن را با آدرس اصلی سایت مطابقت دهیم، گفت: زمانی که شما از یک وب سایت بازدید می کنید، اطلاعاتی از سوی کامپیوتر شما به وب سایت ارسال می گردد و همچنین بالعکس اطلاعاتی از سوی وب سایت برای کامپیوتر شما فرستاده می شود. این تبادل اطلاعات به صورت یک فایل دارای متن صورت می پذیرد و بدین معناست که شما قادر به خواندن آن هستید .

خاکپور خاطر نشان کرد: به طور معمول زمانیکه شما صفحه یک سایت را در مرورگر خود باز می کنید، آدرس آن وب سایت با "HTTP" آغاز می گردد و این بدان معناست که سایتی که شما وارد آن شده اید سایت امنی نیست ؛ زمانی می توان از امن بودن ارتباط با یک وب سایت مطمئن شد که آدرس آن سایت با کلمه HTTPS آغاز گردد؛به عنوان مثال شما هنگامی که وارد سایت های www.gmail.com یا www.yahoomail.com می‌شوید در قسمت آدرس مشاهده می کنید که بعد از "HTTP" حرف "S" قرار دارد و این بدان معناست که تمامی اطلاعاتی که شما وارد می کنید به صورت رمز و کدگذاری شده برای شخص مقابل ارسال می گردد؛ در صورتی که آدرس وب سایت به صورت HTTPS بازگشایی گردید به عنوان مثال در مرورگرهای شرکت مایکروسافت شما علامت کوچکی به شکل یک قفل در قسمت انتهایی آدرس بار مشاهده خواهید کرد.

این کارشناس در ادامه شاخص های دیگری که نشان دهنده امن بودن یک وب سایت می باشند را به شرح ذیل برشمرد:

بسیاری از شرکت های ارائه دهنده گواهی SSL نظیر Verisign,Geotrust,,SSL.com نمادهای اعتمادی را برای دارندگان سایت فراهم می آورند برخی از خصوصیات این نمادها عبارتند از:

• به خوبی در معرض دید قرار دارند: صاحبان فروشگاه های آنلاین تمایل دارند که این نشان را به خوبی در معرض دید بازدیدکنندگان سایت قرار دهند. آنها با این عمل می‌خواهند احساس اعتماد و اطمینان را در بین مشتریان خود ایجاد نمایند.

• به سختی قابل تکثیر می باشند: این نشان ها بگونه ای طراحی می گردند که به سختی توسط کلاهبرداران و مجرمین اینترنتی قابل تکثیر باشد. این نمادها همچنین در تاریخ مشخصی که ذکر گردیده است منقضی می گردد.

• اتصال تائید کننده: با کلیک بر روی تمامی این نشان ها صفحه جدیدی به آدرس سایت صادر کننده گواهی باز می گردد که حاوی اطلاعاتی در مورد سایت مورد نظر می باشد.

وی در ادامه تاکید کرد: هموطنان بهتر است از سایت های دارای نماد اعتماد الکترونیک (E-namad) معتبر استفاده نمایند، اطلاعات تکمیلی مربوط به این نماد را می توانید در سایتwww.enamad.irمشاهده نمائید؛ نماد اعتماد الکترونیک نشانه ای است که مرکز توسعه تجارت الکترونیک وابسته به وزارت صنعت، معدن و تجارت الکترونیک جهت راه اندازی کسب و کارهای اینترنتی به فروشگاه‌های الکترونیکی اعطاء می نمایند.

خاکپور اظهار داشت: جعل نماد اعتماد هرچند نشدنی نیست اما راه‌های شناسایی آن چندان سخت به نظر نمی‌رسد و افرادی که حداقل اطلاعاتی در این زمینه داشته باشند می‌توانند این شیوه‌ها را شناسایی کنند تا گرفتار کلاهبرداری‌های معمول نشوند.

کارشناس پیشگیری از جرایم سایبری در ادامه به چند راهکار ساده برای جست‌وجوی سایتی که نشان واقعی اعتماد وزارت صنعت، معدن و تجارت را دارد، اشاره کرد و بیان داشت: نکته اول درباره شناسایی اصالت یک سایت کسب‌وکار اینترنتی این است که اسم سایت در آدرس enamad.ir جست‌وجو شود چراکه تمامی سایت‏های دارای نماد اعتماد در این آدرس به‌خوبی مشخص شده است؛پس از این مرحله درصورت ورود به سایت باید روی نماد اعتماد کلیک کرد که با انجام این کار صفحه‌ای باز می‌شود که در بالای صفحه نماد اعتماد به‌صورت زنده نمایش داده می‌شود؛در این صورت است که می‏توان نسبت به واقعی بودن نماد اطمینان حاصل کرد و خرید امنی انجام داد.»؛ در صورتی که لوگو فوتوشاپ باشد در مرحله جست‌وجوی نام در آدرس گفته شده می‌توان متوجه‌‌ تقلبی‌ بودن‌ نماد‌ شد.

خاکپور در ادامه رعایت موارد امنیتی در سیستم‌های خانگی، سازمان و ادارات دولتی،تغییر دوره‌ای گذر واژه سیستم‌ها به منظور جلوگیری از سوءاستفاده مجرمان، عدم بازنمودن ایمیل‌های ناشناس به منظور جلوگیری از نصب برنامه‌های جاسوسی و بدافزارها را باعث کاهش وقوع برخی از جرایم سایبری و ناکام ماندن مجرمان در رسیدن به اهدافشان برشمرد و تصریح کرد: شهروندان گرامی می‌توانند در صورت برخورد با این نوع مشکلات ضمن مراجعه به سایت پلیس فتا، موضوع را گزارش نمایند.

کارشناس پیشگیری از جرایم سایبری ، مرکز تشخیص و پیشگیری پلیس فتا ناجا اظهار داشت: کاربران می‌توانند با مراجعه به سایت پلیس فتا به آدرس Cyberpolice.ir ،www مشکلات و گزارشات تخلفات خود را ثبت و پیگیری نمایند و برای ثبت گزارش تخلف در سایت پلیس فتا ، ابتدا به قسمت پرسش های متداول و اطلاع رسانی مراجعه کنید. چنانچه پاسخ پرسش خود را نیافتید، با توجه به موضوع پیام یا گزارش خود، از طریق قسمت مربوطه، اقدام به ثبت گزارش نمایید. به این طریق که ابتدا به قسمت مرکز فوریت های سایبری (کادر قرمز رنگ بالای صفحه سمت چپ) مراجعه و با توجه به موضوع خود، از گزینه های داخل صفحه شامل ثبت گزارش فروشگاه های اینترنتی بدون نماد اعتماد الکترونیکی، ثبت گزارش فروشگاه اینترنتی دارای نماد اعتماد الکترونیک ، ثبت گزارش تخلف وب سایت های متخلف ، . ثبت گزارش وب سایت کلیک دزد، . گزارش حملات و رخدادهای سایبری( ویژه ارگان ها و سازمان های دولتی) و گزارش حفره های امنیتی استفاده نمایند.

خاکپور خبر داد: در سایت پلیس فتا ناجا مشاوره آنلاین نیز در خصوص نحوه رسیدگی و اقدام برای مشکلات فوریتی شهروندان گرامی به صورت شبانه روزی در قسمت فوریت های سایبری ارایه می شود و بهتر است مراجعه کنندگان برای پیگیری بهتر گزارشات حتما ایمیل یا شماره تماس خود را در گزارش تخلف ارائه دهند تا در صورت نیاز با آنها تماس گرفته شود.

وی در خاتمه اقدامات فرهنگی و آموزشی را در ایجاد پلیس جامعه محور مهم دانست و به کاهش پخش کلیپ ها و انیمیشن هایی هشداری و آموزشی پلیس در زمینه تهدیدات فضای مجازی در رسانه ملی اشاره کرد و گفت: از رسانه ملی توقع می رود تا در زمینه ایجاد امنیت مشارکتی فعالانه داشته باشند تا در سایه این اقدام تعداد کمتری از مردم به دلیل ناآگاهی به دام کلاهبرداران و سارقان هویت مجازی بیافتندو مردم خود، پلیس خود باشند و مجرمان را در ارتکاب جرمشان ناامید کنند.

منبع: ماهنامه پیوست