کلاهبرداری‌های اینترنتی، اقدامی متقلبانه
پریسا حاجی‌محمدی، دکتری کسب و کار حرفه‌ای نوشت: کلاهبرداری‌های اینترنتی، اقداماتی متقلبانه هستند که با هدف فریبِ کاربران رایانه طراحی شده‌اند تا آنها را به افشای اطلاعات کاربری خود وادارند یا اتصالاتشان را به جای وب‌سایت‌های واقعی، به سمت وب‌سایت‌های جعلی (ساختگی) هدایت کنند.
اطلاعات محرمانه کاربران، نظیر نام‌های کاربری، گذرواژه‌ها و شماره حساب‌های مالی، هدف اصلی این اقدامات متقلبانه است. کلاهبرداران اینترنتی اغلب از حملات «فیشینگ» استفاده می‌کنند؛ حملاتی که هیچ مرزی نمی‌شناسند، چرا که می‌توانند فراتر از ربودن اکوسیستم‌های سایبری متعارف رفته و حتی سیستم‌های هوشمندی را که اخیراً در شهر‌های هوشمند به کار گرفته شده‌اند، هدف قرار دهند.
از این رو، تدابیری با الهام از مکانیسم دفاعی زنبور‌های عسل در طبیعت، برای فیلتر کردن حملات وب‌سایت‌های فیشینگ در شهر‌های هوشمند طراحی شده است. به‌طور مشخص، چارچوب پیشنهادی وب‌سایت‌های فیشینگ را از طریق سه مرحله اصلی بررسی می‌کند: مرحله تطبیق (PM)، مرحله بررسی عدم وجود نماد‌های نامطلوب (UA)، و مرحله بررسی وجود در فهرست مجاز (DP). در مرحله نخست (PM)، بررسی می‌شود که آیا URL درخواست‌شده در فهرست سیاه پایگاه داده PhishTank وجود دارد یا خیر.
در مرحله دوم (UA)، URL وب‌سایت درخواست‌شده از نظر عدم وجود نماد‌های نامطلوب مورد بررسی قرار می‌گیرد و در نهایت، مرحله سوم (DP) به عنوان لایه دیگری از بررسی، وجود URL درخواست‌شده را در یک «فهرست مجاز» (Whitelist) کنترل می‌کند. نتایج به‌دست‌آمده نشان می‌دهند که چارچوب پیشنهادی قابلیت پیاده‌سازی دارد و می‌تواند انواع مختلف وب‌سایت‌های فیشینگ را فیلتر کند، ضمن آنکه نرخ هشدار‌های کاذب (False Alarms) را در سطح پایینی نگه می‌دارد.
کلاهبرداری اینترنتی نوعی حمله رایج «مهندسی اجتماعی» است که در آن با فریب دادن کاربران و بدون اینکه کلاهبردار شناسایی شود، سعی در افشای داده‌های خصوصی و حساس آنها می‌شود. هدف نهایی وب‌سایت‌های کلاهبرداری، به دست آوردن غیرقانونی اطلاعات محرمانه، مانند نام کاربری، رمز عبور و تعداد حساب‌های کاربر‌ها است.
حمله فیشینگ، شکل رایج کلاهبرداری‌های اینترنتی است که می‌تواند با استفاده از تکنیک‌های مختلفی مانند ایمیل‌های جعلی، پلتفرم‌های چت اجتماعی، سرویس پیام کوتاه (SMS) و پروتکل صوتی/تصویری از طریق اینترنت (VoIP) انجام شود. کاربران معمولاً چندین پروفایل مانند حساب‌های بانکی، ایمیل‌ها و شبکه‌های اجتماعی در وب‌سایت‌های مختلف دارند. آسیب‌پذیرترین اهداف این حمله، کاربران بی‌گناهی هستند که از حملات فیشینگ و شیوه‌های کلاهبرداری آنها بی‌اطلاع هستند.
گزارش آماری سازمان گروه کاری بین المللی ضد فیشینگ نشان می‌دهد که در طول سه ماهه دوم سال تعداد قابل توجهی حمله فیشینگ رخ داده است. طبق گزارش اطلاعات امنیتی مایکروسافت، طرح‌های فیشینگ اعتبارنامه به طور گسترده پدیدار شده‌اند و تهدیدی قابل توجه برای همه کاربران محسوب می‌شوند، زیرا آنها همه صندوق‌های ورودی را بدون انتخاب و جداسازی خاصی، هدف قرار می‌دهند و کاربران را به سمت وب‌سایت‌های جعلی سوق می‌دهند».
مجرمان سایبری از وب‌سایت‌های فیشینگ برای کسب درآمد غیرقانونی استفاده می‌کنند. بنابراین، اخیراً میلیارد‌ها دلار از بانک‌های ایالات متحده، روسیه و اروپای شرقی به سرقت رفته است. مسئولین مربوطه تأکید کرده‌اند که حملات فیشینگ اخیراً تهدیدات جدی علیه امنیت جامعه در شهر‌های هوشمند ایجاد کرده‌اند. مجرمان سایبری با استفاده از حملات فیشینگ، ایمیل‌های کاربران را هدف قرار می‌دهند تا اعتبارنامه‌های آنها را در هر مرکز قانونی به دست آورند.
به محض شناسایی یک URL، پیش از آنکه در فهرست سیاه گنجانده شود، صحت آن مورد بررسی و تأیید قرار می‌گیرد. این ابزار با استفاده از معیار‌های مشخصی نظیر زمان‌های دسترسی به وب‌سایت، زمان بررسی سرور وب توسط NetCraft، تعیین سطح ریسک، نام سازمان میزبان و کشور میزبان وب‌سایت تهدیدات امنیتی آن وب‌سایت را شناسایی می‌کند و NetCraft Toolbar در کاهش تعداد حملات فیشینگ بسیار مفید است.
علاوه بر این، این ابزار می‌تواند از دانلود خودکار بدافزار‌هایی که هکر‌ها برای جمع‌آوری اطلاعات شخصی کاربران اینترنت به کار می‌برند، جلوگیری کند. همچنین در مقابله با حملات آزاردهنده‌ای که هکر‌ها برای پنهان کردن نوار آدرس (address bar) از آنها استفاده می‌کنند کارآمد است.
