مهدی ملاحی مطرح کرد:تدابیر هوشمندانه نسل نو در مقابل حملات فیشینگ و مهندسی اجتماعی

 

مشاور ارشد هسته فناور ایده پردازان هرموز نوین مستقر در پارک علم و فناوری استان هرمزگان و رئیس مجمع دانشگاهیان هرمزگان مطرح کرد:حملات فیشینگ و مهندسی اجتماعی دو روش حملات سایبری در جنگ ترکیبی هستند که برای کسب اطلاعات حساس و تقلب افراد استفاده می‌شوند. این دو روش نسبت به یکدیگر تعامل نزدیکی دارند و اغلب در کنار هم در جنگ ترکیبی به کار می‌روند.

حملات فیشینگ به ارسال پیام‌های تقلبی و ایجاد صفحات وب جعلی برای تهیه اطلاعات حساس افراد استفاده می شود. مهاجمان در جنگ سایبری در این روش، از طریق ارسال ایمیل‌های تقلبی، پیام‌های متنی یا تماس‌های تلفنی جعلی، سعی می‌کنند افراد را به ارائه اطلاعات شخصی خود یا انجام عملیات مالی مشکوک ترغیب کنند. مهاجمان می‌توانند با استفاده از نام و لوگوی سازمان‌ها یا خدمات نامدار، یک صفحه وب جعلی ایجاد کنند که شبیه به صفحه واقعی به نظر برسد و افراد را به ورود اطلاعات حساس خود در آن صفحه ترغیب می‌کنند.

مهندسی اجتماعی نیز به تلاش مهاجمان برای تقلب و تغییر رفتار افراد از طریق روابط اجتماعی و روابط بین افراد اشاره دارد که در جنگ شناختی به کار می رود. مهاجمان در این روش با ایجاد روابط اعتمادسازی با هدف، به دنبال کسب اطلاعات حساس یا انجام عملیات مورد نظر هستند. آنها ممکن است از طریق تماس تلفنی تقلبی، ملاقات حضوری، شبکه‌های اجتماعی یا حتی استفاده از شخصیت‌های جعلی، افراد را به ارائه اطلاعات محرمانه ترغیب کنند.

به طور خلاصه، حملات فیشینگ و مهندسی اجتماعی هر دو روش‌هایی هستند که در جنگ ترکیبی استفاده می‌شوند. فیشینگ بیشتر تمرکز خود را بر رسانه‌های الکترونیکی مانند ایمیل‌ها و صفحات وب جعلی دارد، در حالی که مهندسی اجتماعی بیشتر تمرکز خود را بر روابط اجتماعی و روابط بین افراد دارد. این دو روش همواره در تلاقی با یکدیگر قرار می‌گیرند و همکاری یکپارچه آنها می‌تواند به مهاجمان کمک کند تا به اطلاعات حساس دست یابند و تقلب خود را بهبود بخشند. به همین دلیل، آگاهی و آموزش درباره شناسایی و پیشگیری از حملات فیشینگ و مهندسی اجتماعی بسیار مهم است تا افراد بتوانند خود را در برابر این نوع جنگ ترکیبی محافظت کنند.

برای محافظت خود در برابر حملات فیشینگ و مهندسی اجتماعی، می‌توانید اقدامات زیر را انجام دهید:

۱. آگاهی و آموزش: آگاهی کسب کنید و با روش‌های حملات فیشینگ و مهندسی اجتماعی آشنا شوید. اطلاعاتی درباره نوع حملات، تکنیک‌های استفاده شده و نشانه‌های تشخیص آنها به شما کمک خواهد کرد تا شناسایی و جلوگیری از آنها راحت‌تر شود.

۲. مراقبت از اطلاعات شخصی: اطلاعات شخصی و حساس خود را به دقت محافظت کنید. از ارسال اطلاعات شخصی و حساس از طریق ایمیل‌های ناشناس یا صفحات وب مشکوک خودداری کنید. همچنین، در صورت درخواست اطلاعات شخصی یا مالی، از صحت منبع درخواست کننده اطمینان حاصل کنید.

۳. مراقبت از اطلاعات ورودی: مواظب باشید تا هرگز اطلاعات ورودی خود را به هیچ کسی ارائه ندهید. اگر یک لینک، فایل یا پیام مشکوک دریافت کردید، آنها را باز نکنید و از طریق کانال‌های امن و معتبر با فرد مربوطه تماس بگیرید.

۴. اهمیت رمز عبور: از رمزهای عبور قوی و مناسب برای حساب‌های آنلاین خود استفاده کنید و آنها را به‌ صورت منظم تغییر دهید. از استفاده از رمزهای عبور ساده و قابل پیش‌بینی خودداری کنید.

۵. اعتمادسازی موثر: در مواجهه با درخواست‌های مشکوک یا ناشناس، به عنوان مثال درخواست‌های پرداخت مالی، همیشه صحت واقعیت آنها را بررسی کنید.

۶. به‌روزرسانی نرم‌افزارها و سیستم‌عامل: مطمئن شوید که نرم‌افزارها و سیستم‌عامل خود را به‌روز نگهدارید. به‌ روزرسانی‌ها اغلب شامل ترمیم‌های امنیتی هستند که می‌تواند در برابر آسیب‌پذیری‌های شناخته شده محافظت کند.

۷. استفاده از نرم‌ افزارهای امنیتی: استفاده از نرم‌ افزارهای ضدویروسی به شما کمک می‌کند تا از حملات مخرب و نفوذ ویروس‌ها، برنامه‌های مخرب و تهدیدات امنیتی دیگر در کامپیوتر یا دستگاه‌های شخصی خود محافظت کنید. نصب یک نرم‌افزار ضدویروسی قوی و قابل اعتماد را روی سیستم خود انجام دهید.

در پایان به نسل نو وطنم ایران، توصیه‌های زیر را دارم:

۱. آموزش دیجیتال و امنیت اینترنت: یکی از توصیه‌های مهم برای نسل نو، آموزش درباره استفاده امن و هوشمندانه از فضای دیجیتال و اینترنت است. آنها باید آگاهی کافی درباره خطرات امنیتی مانند هک، تقلب اینترنتی، اسپم و فریب آنلاین داشته باشند. همچنین، باید بهشان یادآوری شوم که اطلاعات شخصی‌شان را محرمانه نگه دارند و از به اشتراک گذاشتن بی‌دقت آنها در شبکه‌های اجتماعی پرهیز کنند.

۲. تعامل با احتیاط: در دنیای مجازی، نسل نو باید با احتیاط و آگاهی با دیگران تعامل کنند. آنها باید به خوبی بدانند که باور کردن همه چیزی که در اینترنت و دنیای مجازی می‌بینند یا می‌خوانند، صحیح نیست و باید از منابع قابل اعتماد برای جستجوی اطلاعات استفاده کنند. همچنین، باید نسبت به افشای اطلاعات شخصی خود به طرز احتیاط‌آمیزی اقدام کنند و در صورت تعامل با اشخاص ناشناس، هویت خود را مخفی نگه دارند و مغلوب دنیای مجازی نشوند.

۳. مدیریت زمان: نسل نو باید توانایی مدیریت زمان خود را به خوبی بیاموزند. زمان برای نسل نو ارزشمند است و باید فعالیت‌های سازنده مانند مطالعه، تحصیل، تمرین، ورزش و عبادت خداوند متعال برای رشد شخصی خود استفاده کنند. باید از وقت خود برای فعالیت‌های آنلاین اجتماعی و گیم نت به میزان مناسبی استفاده کنند و در نظر داشته باشند که میزان زمان صرف شده در این فعالیت‌ها تعادلی با دیگر جوانب زندگیشان داشته باشد.

۴. پایبندی به اصول اخلاقی: نسل نو باید به اصول اخلاقی ایرانی _اسلامی پایبند باشند، به دیگران با احترام برخورد کنند و رفتارهای آنلاین خود را با توجه به این اصول شکل دهند. باید خود را از توهین، آزار و اذیت دیگران در فضای مجازی دور نگه دارند و در صورت مشاهده هر گونه رفتار ناسازگار، به والدین اطلاع دهند یا با مسئولین مدرسه و دانشگاه یا مربیان خود در ارتباط باشند.

۵. توسعه مهارت‌های فکری: نسل نو باید مهارت‌های فکری خود را توسعه دهند. این شامل مهارت‌هایی مانند تفکر انتقادی، حل مسئله، ارزیابی اطلاعات و انتخاب منابع قابل اعتماد است. آنها باید بتوانند اطلاعات را تحلیل کرده و به طور هوشمندانه تدبیر و از آن استفاده کنند، همچنین باید بتوانند به طور مستقل فکر کنند و دیدگاه‌های متنوع را بررسی کنند.

۶. تعامل خانوادگی: توصیه می‌شود که نسل نو در تعامل با خانواده خود فعال باشند. این شامل مکالمات با والدین و سایر اعضای خانواده، به اشتراک گذاری تجربیات و بحث درباره مسائل مهم است. این تعاملات می‌تواند به فرایند رشد و یادگیری آنها کمک کند و ارتباط خانوادگی را تقویت کند.

نسل نو ایرانی در این عصر جدید با تدابیر هوشمندانه به خود بیشتر اعتماد کند و به توانایی‌ها و استعدادهای خود و شعار ما می‌توانیم اعتقاد داشته باشد. باید به هدف‌ها و رویاهایش در چارچوب تمدن ایرانی _اسلامی پایبند بماند و به هویت ایرانی خود افتخار کند و به دنبال شکست‌ها و چالش‌ها به عنوان فرصت‌های یادگیری برای رشد شخصی خود در آینده ای روشن بگردد.

 

دکتر مهدی ملاحی مشاور ارشد هسته فناور ایده پردازان هرموز نوین مستقر در پارک علم و فناوری استان هرمزگان و رئیس مجمع دانشگاهیان هرمزگان