شاید فکرش را نمی‌کردید که این اتفاق برای شما بیفتد، اما می‌تواند به راحتی و خیلی سریع رخ دهد. یک لحظه مشغول بررسی ایمیل خود هستید و لحظه بعد می‌بینید که روی چیزی مشکوک کلیک کرده‌اید و حالا احساس ناخوشایندی به شما دست می‌دهد. شاید یک ایمیل بود که طوری طراحی شده بود که به نظر می‌رسید از طرف بانک شما آمده است. شاید ایمیلی از یک همکار با موضوعی مهم داشتید که به نظر می‌رسید از ناکجاآباد آمده است. کلاهبرداران از زمانی که افراد در آسیب‌پذیرترین حالت خود هستند سوء استفاده می‌کنند، بنابراین دقیقاً می‌دانند چه کاری باید انجام دهند. اولین کاری که ممکن است بخواهید انجام دهید وحشت کردن است، اما این چیزی نیست که باید انجام دهید. کارهایی که در چند دقیقه اول پس از کلیک بر روی یک ایمیل فیشینگ انجام می‌دهید، می‌تواند تفاوت قابل توجهی در تبدیل شدن یا نشدن این وضعیت به یک مشکل بزرگ ایجاد کند — و وقتی وحشت می‌کنید، زمانی را هدر می‌دهید که می‌توانستید برای کنترل میزان خسارتی که وارد کرده‌اید، اقدامی انجام دهید، پس وحشت نکنید. داشتن یک پاسخ سریع و هدفمند به یک حادثه فیشینگ می‌تواند تعیین کند که آیا فقط کمی ترسیده‌اید یا با یک فاجعه مالی و/یا داده‌ای بزرگ روبرو خواهید شد.برنامه عملیاتی پنج مرحله‌ای زیر برای افرادی طراحی شده است که در چند دقیقه اول پس از انجام سهوی یک کار بسیار احمقانه، آن را دنبال کنند.<h2>مرحله ۱: فوراً از اینترنت قطع شوید</h2>قبل از انجام هر کار دیگری، اولین قدم این است که دستگاه خود را با خاموش کردن وای‌فای یا داده تلفن همراه از اینترنت قطع کنید. شما باید این کار را قبل از ادامه خواندن این مقاله انجام دهید.اهمیت قطع ارتباط از اینترنت در این است که بسیاری از لینک‌های فیشینگ فقط به طور غیرفعال اطلاعات کاربری شما را سرقت نمی‌کنند؛ بلکه می‌توانند بدافزاری را مستقر کنند که تلاش می‌کند برای تکمیل حمله با یک سرور راه دور ارتباط برقرار کند. این می‌تواند شامل دانلود بارهای اضافی بدافزار، خروج اطلاعات شما، یا ایجاد یک اتصال برای دسترسی از راه دور به دستگاه شما باشد. قطع ارتباط دستگاه شما از اینترنت در حالی که در تلاش برای ترمیم یا مسدود کردن این حمله هستید، کانال ارتباطی را که بدافزار برای انجام وظیفه خود به آن وابسته است، حذف می‌کند. پس از قطع ارتباط دستگاه خود، نباید روی هیچ چیز دیگری در صفحه‌ای که لینک فیشینگ را نمایش می‌دهد کلیک کنید. نباید برگه‌های مرورگر را با کلیک روی هر گونه درخواست یا پاپ‌آپ که در صفحه لینک فیشینگ نمایش داده می‌شود، ببندید. اگر نیاز به بستن یک پنجره مرورگر دارید، باید از مدیر وظایف (Task Manager) دستگاه خود استفاده کرده و برنامه را به اجبار ببندید. اگر از طریق یک دستگاه شرکتی روی لینک فیشینگ کلیک کرده‌اید، باید فوراً بخش فناوری اطلاعات یا امنیت شرکت خود را از این حادثه مطلع کنید. منتظر نمانید تا ببینید آیا اتفاق بدی می‌افتد یا خیر. بخش IT شما باید دستگاه را ایزوله کند، شواهد را برای تحلیل پزشکی قانونی (Forensic Analysis) حفظ کند، و تعیین کند که آیا این رویداد پتانسیل به خطر انداختن یکپارچگی کلی شبکه شرکت شما را دارد یا خیر. هر دقیقه‌ای که گزارش این حادثه را به بخش IT خود به تأخیر می‌اندازید، خطر افشای سایر بخش‌های شبکه شرکتی افزایش می‌یابد. <img src="https://jid.gadgetkade.ir/media/customer/creatorSystem/00a28f0a-9396-45c5-9c0b-5c8aa581dc22.jpeg"><h2>مرحله ۲: هیچ اطلاعاتی را در صفحه وارد نکنید</h2>اگر سایت فیشینگ از شما درخواست نام کاربری، رمز عبور، یا هر نوع اطلاعاتی از جمله تأیید هویت را دارد، چیزی وارد نکنید. همچنین، تب مرورگر را با استفاده از مدیر وظایف سیستم عامل ببندید. به هیچ وجه با صفحه فیشینگ تعامل نداشته باشید.در حالی که این به نظر یک گام واضح می‌رسد، سایت‌های فیشینگ طوری طراحی شده‌اند که معتبر به نظر برسند و بنابراین ممکن است ناخواسته شما را فریب دهند تا باور کنید سایت فیشینگ همانند بانک، DocuSign یا مایکروسافت شماست. این نه تنها برای آنچه در لینک اصلی (مثلاً ایمیل) دیده‌اید صادق است، بلکه برای هر مکان پنهان یا ناشناخته دیگری که توسط مهاجم برای هدایت به سایت جمع‌آوری اعتبارنامه مجرمانه ایجاد/تغییر یافته است نیز صدق می‌کند.اگر قبل از اینکه متوجه شوید سایت فیشینگ است، اطلاعاتی را وارد کرده‌اید، آن را طوری در نظر بگیرید که گویی رایانه شما به خطر افتاده است و به مرحله ۳ بروید.<h2>مرحله ۳: رمزهای عبور خود را به‌روزرسانی کنید – حساب‌های حیاتی را در اولویت قرار دهید</h2>گام بعدی شما پس از قطع ارتباط دستگاهتان و خودداری از کلیک روی هر چیز دیگری مربوط به سایت مشکوک، تغییر رمزهای عبور حساب‌هایتان است. ابتدا با ایمیل، حساب‌های مالی و هر سیستم کاری که به آن دسترسی دارید شروع کنید، زیرا احتمال حمله به آنها بیشتر است. این می‌تواند به معنای استفاده از یک گوشی هوشمند که برای کلیک بر روی لینک استفاده نشده است، یا یک کامپیوتر دیگر باشد. انجام این کار به این روش ضروری است زیرا اگر دستگاهی که برای کلیک روی لینک استفاده شده است به خطر افتاده باشد، وارد کردن رمز عبور جدید در آن دستگاه نیز راهی برای ورود هکر به حساب شما خواهد بود. لطفاً اطمینان حاصل کنید که هر حساب دارای رمز عبور قوی و منحصر به فرد خود است. اگر یک رمز عبور در چندین سایت استفاده می‌شود، باید هر حسابی را که این رمز عبور را دارد، به عنوان به خطر افتاده در نظر بگیرید و تمام آن رمزهای عبور را تغییر دهید. همچنین ایده خوبی است که تأیید دو مرحله‌ای (که به عنوان احراز هویت دو عاملی یا 2FA نیز شناخته می‌شود) را در هر حسابی که این ویژگی هنوز فعال نیست، فعال کنید. حتی اگر یک مهاجم رمز عبور شما را داشته باشد، هنگامی که برای ورود به حساب شما تلاش می‌کند، بدون دسترسی فیزیکی به دستگاهی که برای دریافت آن روش احراز هویت تعیین کرده‌اید (مثلاً یک گوشی هوشمند، کلید امنیتی)، قادر به دور زدن 2FA نخواهد بود. <img src="https://jid.gadgetkade.ir/media/customer/creatorSystem/c480f3be-e354-4e83-9c07-92938cdd5292.jpeg"><h2>مرحله ۴: یک اسکن امنیتی روی دستگاه آسیب‌دیده اجرا کنید</h2>پس از اینکه رمزهای عبور خود را از یک دستگاه سالم تغییر دادید، به دستگاهی که از آنجا روی لینک کلیک کرده بودید بازگردید و یک اسکن کامل ویروس روی آن دستگاه انجام دهید. اگر هیچ نرم‌افزار محافظت از ویروس از قبل روی دستگاه خود ندارید، اکنون زمان آن است که یک برنامه محافظت از ویروس معتبر نصب کرده و بلافاصله اسکن ویروس را روی رایانه خود انجام دهید. هدف از اسکن، شناسایی و حذف هرگونه ویروس، جاسوس‌افزار (spyware) یا کی‌لاگر (keylogger) است که ممکن است در حین یا پس از کلیک شما بر روی لینک فیشینگ نصب شده باشد. برخی حملات فیشینگ فقط به دنبال جمع‌آوری اطلاعات ورود شما هستند؛ با این حال، برخی حملات فیشینگ نیز نرم‌افزارهای مخرب پایداری را نصب می‌کنند که هر کاری را که روی رایانه خود انجام می‌دهید ردیابی می‌کند، هر چیزی را که روی صفحه‌کلید تایپ می‌کنید ضبط می‌کند، و به مهاجم اجازه می‌دهد تا به طور نامحدود به رایانه شما دسترسی از راه دور داشته باشد. یک اسکن ویروس به شما کمک می‌کند تا تعیین کنید تحت تأثیر چه نوع حمله فیشینگ قرار گرفته‌اید. اگر اسکن ویروس منجر به یافتن ویروسی شد، دستورالعمل‌های نرم‌افزار محافظت از ویروس خود را برای حذف ویروس‌ها دنبال کنید. اگر از رایانه شرکت استفاده می‌کردید، سعی نکنید خودتان آن را پاک کنید؛ آن را برای رفع مشکل مناسب به بخش IT خود تحویل دهید. پاکسازی دستی رایانه شما می‌تواند شواهدی را که محققان به آن نیاز دارند، از بین ببرد.<h2>مرحله ۵: حساب‌های خود را نظارت و حادثه را گزارش دهید</h2>وظایف شما پس از قطع ارتباط دستگاه‌ها، تغییر رمزهای عبور و اجرای اسکن رایانه به پایان نمی‌رسد. بسیاری از حملات فیشینگ اثراتی را ایجاد می‌کنند که با تأخیر رخ می‌دهند، مانند زمانی که اطلاعات کاربری سرقت شده در دارک وب فروخته می‌شود و برای تلاش جهت دسترسی به حساب‌های مالی، چند روز یا چند هفته پس از سرقت، یا حتی برای آغاز تراکنش‌های جعلی پس از مدتی غیرفعال بودن حساب، به منظور کاهش سطح سوء ظن در مورد آن تراکنش‌ها، استفاده می‌شود. شما باید به طور منظم حساب‌های مالی، حساب‌های ایمیل و هر پلتفرم آنلاین حساس دیگری را برای هرگونه فعالیت غیرعادی حساب نظارت کنید. به عنوان مثال، ورودهایی که از مکان‌ها یا دستگاه‌های ناشناس رخ داده‌اند را بررسی کنید یا به دنبال تأییدیه‌های تغییر رمز عبور باشید که توسط شما آغاز نشده‌اند یا تراکنش‌هایی که شما آنها را نمی‌شناسید. با این حال، می‌توانید سابقه ورود اخیر اکثر بانک‌ها و پلتفرم‌های آنلاین اصلی را نیز دریافت کنید تا آنها را برای فعالیت‌های غیرعادی بررسی نمایید. باید تلاش فیشینگ را به همه طرف‌های درگیر گزارش دهید. اگر تلاش فیشینگ هویت مؤسسه مالی شما را جعل کرده است، باید با بخش کلاهبرداری مؤسسه مالی خود تماس بگیرید. اگر تلاش فیشینگ از طرف کسی در محل کار شما یا یکی از همکارانتان سرچشمه گرفته است، باید تلاش فیشینگ را به بخش امنیت محل کار خود و به شخصی که هویتش جعل شده است، گزارش دهید. شما همچنین می‌توانید تلاش‌های فیشینگ را به سازمان دولتی در کشور خود که صلاحیت رسیدگی به جرایم سایبری را دارد، گزارش دهید. در ایالات متحده، می‌توانید کلاهبرداری‌های فیشینگ را به مرکز شکایات جرایم اینترنتی در ic3.gov گزارش دهید، و در بریتانیا، می‌توانید آنها را به Action Fraud در actionfraud.police.uk گزارش دهید.گزارش تلاش‌های فیشینگ برای توانایی مختل کردن زیرساخت فیشینگ (یعنی هر دامنه، سرور یا حساب ایمیلی که برای ارسال کلاهبرداری‌های فیشینگ استفاده شده است) به موقع، مهم است. <img src="https://jid.gadgetkade.ir/media/customer/creatorSystem/bc3543d4-f205-4679-8247-61aad6abe9e5.jpeg">واقعیت گسترده‌تر: چرا این مراحل کار می‌کنندحملات فیشینگ زمانی بیشترین اثربخشی را دارند که قربانیان یا تا زمانی که برای اصلاح آن خیلی دیر شده باشد، متوجه آنچه در حال وقوع است نمی‌شوند، یا اگر وحشت کنند و اقدامات بی‌نظمی انجام دهند که مراحل حیاتی در واکنش آنها را از دست می‌دهد. پنج مرحله بالا بر اساس یک اصل استوار هستند – مهار سریع و کامل مواجهه، و سپس ارزیابی و گزارش. قطع اتصال دستگاه آلوده از اینترنت، توانایی بدافزار را برای ارتباط با کنترل‌کننده خارجی محدود می‌کند. با عدم تعامل با صفحه، شما هرگونه جمع‌آوری احتمالی اطلاعات کاربری را متوقف خواهید کرد. تغییر رمز عبور شما بزرگترین مسیر دسترسی احتمالی به حساب‌هایتان را از بین می‌برد. اجرای آنتی‌ویروس شما را از هر گونه تهدیدی که می‌تواند پنهان بماند، آگاه می‌کند. نظارت و گزارش‌دهی به شما این امکان را می‌دهد تا آینده خود را از تهدیدات احتمالی محافظت کنید. هیچ یک از این مراحل نیازی به مهارت فنی ندارد. آنها صرفاً نیازمند اقدام سریع و آرام به ترتیبی از پیش تعیین شده هستند. در دسترس نگه داشتن برنامه خود — چه در بوکمارک‌های رایانه‌تان باشد، چه چاپ شده باشد، یا به صورت شفاهی به اعضای خانواده‌تان اطلاع داده شده باشد — شما را از نیاز به اتکا به حافظه‌تان در زمانی که بیشترین نیاز را دارید (زمانی که حافظه‌تان کمترین قابلیت اطمینان را دارد) باز می‌دارد. <h2> </h2><h2>راهنمای فیشینگ و منابع گزارش‌دهی</h2> 1. <a href="https://www.cisa.gov/" rel="noopener noreferrer" target="_blank">آژانس امنیت سایبری و زیرساخت (CISA). (۲۰۲۵). راهنمای فیشینگ و واکنش به حوادث &nbsp;</a> 2. <a href="https://www.ic3.gov/" rel="noopener noreferrer" target="_blank">اداره تحقیقات فدرال، IC3. (۲۰۲۵). مرکز شکایات جرایم اینترنتی — گزارش‌های فیشینگ</a> &nbsp; 3. <a href="https://www.ncsc.gov.uk/" rel="noopener noreferrer" target="_blank">مرکز ملی امنیت سایبری، بریتانیا. (۲۰۲۴). در صورت کلیک بر روی لینک فیشینگ چه باید کرد &nbsp;</a> 4. <a href="https://www.actionfraud.police.uk/" rel="noopener noreferrer" target="_blank">Action Fraud، بریتانیا. (۲۰۲۵). گزارش حوادث فیشینگ و جرایم سایبری &nbsp;</a>

روی لینک فیشینگ کلیک کردید؟ نگران نشوید. ارتباط را قطع کنید، از وارد کردن اطلاعات خودداری کنید، رمزهای عبور را تغییر دهید، دستگاه خود را اسکن کنید و سریع حساب‌ها را زیر نظر بگیرید تا خسارت را محدود کنید.

روی لینک فیشینگ کلیک کردید؟ وحشت نکنید—راهنمای اضطراری بقا برای شما!

/media/contribution/carab5c61e19c99404fb0f0376e6ecd0828/jza_0409071526208.stxt

قیمت XRP: پروفایل ریسک-پاداش بهبود می‌یابد اما بازار فیوچرز نشانه‌های شکنندگی را نشان می‌دهد

/media/contribution/carc072c0d323a24ac2ba4106e23976525e/c3n_0409070157596.stxt

چرا خودنگهداری همچنان اهمیت دارد: درس‌های سخت از حوادث اخیر صرافی‌ها

/media/contribution/card3fba98694a54052b2017ef4c8e409d3/502_0409065410907.stxt

کارمزد بیت‌کوین به پایین‌ترین حد چندساله کاهش یافت: نشانه‌ای ظریف در حالی که بازار به دنبال جهت‌گیری است

/media/contribution/car2462061785bf405180e762c0cf958ea4/wih_0409064909301.stxt

شوک عرضه بیت‌کوین در حال شکل‌گیری است زیرا دارندگان بلندمدت به طور فزاینده‌ای انباشته می‌کنند

/media/contribution/car0ef40bf5191843918b451a5d9fef2812/ro1_0409064039268.stxt

سولونا هولدینگز استراتژی انرژی‌های تجدیدپذیر را با تملک مزرعه بادی ۵۳ میلیون دلاری گسترش می‌دهد

/media/contribution/card136ae5a5c864d1a87b1957d515bd0b3/nzh_0409063149878.stxt