پی‌دی‌اف‌های آنلاین برای فیشینگ ایمیل سازمانی

16 تیر 1400 پی‌دی‌اف‌های آنلاین برای فیشینگ ایمیل سازمانی

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ آخرین نبرد فیشرها برای بدست آوردن اطلاعات محرمانه ایمیل‌های سازمانی شامل نوتیفیکیشن‌هایی می‌شود که به ظاهر از جانب سرویس‌های آنلاین ادوبی هستند. و از آنجایی که آن‌ها شروع کرده‌اند به استفاده از فایل پی‌دی‌اف آنلاین (از قرار معلوم ذخیره‌شده روی وبسایت ادوبی)، ما فایلی واقعی ساختیم برای هایلایت کردن علایم یک ایمیل مشکوک و پی‌دی‌اف آنلاین تقلبی. با ما همراه بمانید.

پیام فیشینگ پی‌دی‌اف آنلاین

در پیام‌های فیشینگ، اولین چیز که به چشم می‌خورد شرح فایل است- که از طریق یک پی‌دی‌اف آنلاین امن ادوبی به اشتراک گذاشته می‌شود. همان لحظه از خود بپرسید، آیا چنین سرویسی اصلاً وجود دارد؟ به نظر منطقی می‌آید که در گوگل یک سرچ ساده بزنید تا به شما بگوید آیا ادوبی در واقع چنین سرویسی برای ذخیره فایل‌های پی‌دی‌اف آنلاین دارد یا خیر و اینکه این سرویس به کاربران قابلیت اشتراک‌گذاری فایل‌های رمزگذاری‌شده می‌دهد یا خیر. اما شما هیچ‌جای وبسایت واقعی ادوبی نام Adobe PDF online پیدا نخواهید کرد. یا Adobe Acrobat online است یا Adobe Document Cloud. بیایید نوتیفیکیشن‌ها را با هم مقایسه کنیم.

بیایید اینطور فرض کنیم که نمی‌دانید یک ایمیل واقعی اشتراک‌گذاری فایل ادوبی چه شکلی است. در ادامه چندین علامت را بررسی خواهیم کرد. هیچیک از موارد زیر تضمین کلاهبرداری نمی‌دهند و همیشه برای هر قانونی یک استثنایی هم وجود دارد اما هر یک باید شک شما بربیانگیزد و مجابتان کند به دقت و بررسی‌های بیشتر.

  •         فرستنده: اگر ایمیلی از سرویس آنلاین بود باید نام فرستنده و آدرس آن مشخص باشد. در مقایسه اگر فرستنده فرد خاصی است پیام از سوی او شکل نوتیفیکیشن سرویس نخواهد بود.
  •         خط موضوع: اگر برای کسی می‌نویسید که نامش لئو است آیا در قسمت موضوع یا سابجکت چیزی شبیه به این می‌نویسید؟ «leonides@gmail.com received a PDF file»
  •         نام سرویس: قرار نیست نام تک تک سرویس‌های آنلاین را به خاطر بسپارید اما اگر کاملاً مطمئن نیستید برای بررسی از موتور جستجو استفاده کنید.
  •         هایپرلینک/آیکون. پیش از کلیک روی آیکون Download  یا Open، موس را رویشان بگردانید تا هایپرلینک بازرسی شود و مطمئن شوید به جایی که باید، منتهی می‌شود.
  •         فوتر ایمیل: ایمیلی از ادوبی بعید است به تضمینی مبنی بر اینکه مایکروسافت به حریم خصوصی شما احترام می‌گذارد ختم شود.
  •         جملاتی چون please read our Privacy Statement آن هم بدون هایپرلینک.

وبسایت جعلی کلود داکیومنت ادوبی

در حال حاضر همچنان می‌توانیم احتمال دهیم فیشرها اشتباهات احمقانه کنند اما به هر روی چیزی آن‌ها را از انجام عملیات‌های زیرکانه باز نمی‌دارد. فرض کنید یک ایمیل فیشینگ ظاهری بسیار موجه دارد. حال وقت آن است که وبسایت را چک کنید که در این صورت باید به پنجره‌ احراز هویت با رابط کاربری تار و مبهم از Adobe Acrobat Reader DC شبیه باشد. این در واقع قابل‌قبول است اما تنها در صورتی که فردی که ایمیل را دریافت کرده نداند وبسایت واقعی سرویس‌های آنلاین ادوبی و پنجره درخواست پسوردش چه شکلی است.

در ادامه علایمی را خواهیم دید که شاید یک‌جورهایی با هم تفاوت داشته باشند. با پس‌زمینه‌ی تار و مبهم شروع می‌کنیم: یک حفاظت به نسبت غیرحرفه‌ای برای داده‌های محرمانه؛ برخی از متون را حتی با چشم غیرمسلح هم می‌شود تشخیص داد.

  1.      یوآرال: وبسایت سرویس ادوبی باید در آدرس خود دامنه‌ی ادوبی داشته باشد.
  2.      با وجود تاری، هنوز هم می‌توانید نام پرونده را تشخیص دهید: EMInvoice_R6817-2.pdf. این با پنجره‌ی احراز هویت همخوانی ندارد؛ پنجره‌ای که می‌گوید فایل موجود برای دانلود Wire Transfer Receipt.pdf نام دارد.
  3.      واژگان بهم‌ریخته: روی داکیومنت تار و محو یک فاکتور وجود دارد (مانند درخواست پرداخت) اما فایل‌نیم بدان می‌گوید «رسید» و همین تأییدی است برای وصول پرداخت از قبل.
  4.      نسخه‌های برنامه: نام  Adobe Acrobat Reader DC در پس‌زمینه تار مشهود است و این درحالیست که برنامه‌ای که اسمش در پنجره احراز هویت آمده Adobe Reader XI است. کسی که به ندرت از پی‌دی‌اف‌ها استفاده می‌کند شاید نداند XI نسخه قدیمی‌تر این نرم‌افزار است اما صرف‌نظر از اینها اختلاف و تفاوتشان مشهود است.
  5.      AdobeDoc Security. ممکن است مدام پیگیر نام‌هایی که ادوبی برای فناری‌های خود استفاده می‌کند نباشید اما کنار AdobeDoc یک نماد تجاری است که ارزش چک کردنش را دارد.
  6.      درخواست پسورد ایمیل: یک سرویس قانونی ادوبی به پسورد شما نیازی ندارد.

راهکار امنیتی

برای آنکه کارمندان شرکت از گزند فیشینگ در امان بمانند:

  •         مرتباً آگاهی کارمندان نسبت به تهدیدهای سایبری فعلی را افزایش دهید تا براحتی فریب ترفندهای فیشرها را نخورند.
  •         یک راهکار ضد فیشینگ روی سرور ایمیل سازمانی خود نصب کنید تا از ورود بیشتر ایمیل‌های فیشینگ به اینباکس‌های کارمندان جلوگیری کرده باشید.
  •         روی هر کامپیوتر محصولات امنیتی را که به اجزای ضد فیشینگ مجهز هستند نصب کنید؛ فیلترهای آن‌ها نخواهند گذاشت کارمندان لینک‌های فیشینگ را باز کنند.

 

 

منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    ایمن بمانید- هرآنچه در محل کار و خانه انجام می‌دهید هرآنچه در محیط آنلاین انجام می‌دهید- روی دستگاه‌های پی‌سی، مک و اندروید- بسته‌ی امنیتی پیشرفته و تک‌لایسنسیِ ما به شما کمک ...

    8,817,200 ریال
    خرید
  • Kaspersky Internet Security for Android

    امنیت پیشرفته‌ای که همیشه همراه شماست بخش مهمی از زندگی اکثر ما اکنون روی گوشی‌ها و تبلت‌هاست- پس به امنیت موبایلی نیاز دارید که شما را همیشه امن نگه ...

    2,937,200 ریال
    خرید
  • Kaspersky Total Security

    قوی‌ترین و پرفروش‌ترین مجموعه‌‌ امنیتی ما امنیت خانواده چنددستگاهه مجهز به آنتی‌ویروس، ضدباج‌افزار، امنیت وبکم، مدیر کلمه‌عبور و 87 فناوری دیگر، همگی با یک لایسنس. ...

    4,702,880 ریال11,757,200 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    4,407,200 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    4,407,200 ریال
    خرید
  • Kaspersky Antivirus

    بهترین آنتی‌ویروس ما برای ویندوز پی‌سی شما جدیدترین ویروس‌ها، باج افزارها، جاسوس‌افزارها، رمزگرها و غیره را بلاک کرده و کمک می‌کند جلوی بدافزار ماینینگِ رمزارز -که به ...

    5,877,200 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 25 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    10,584,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    حفظ امنیت داده‌ها، سیستم‌ها، و نیروهای کاری سیار ضدبدافزار چندلایه که برنده جایزه شده است کنترل‌گرهای اندپوینت-برنامه، ابزار و وب امنیت ...

    123,480,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    165,376,400 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    199,920,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    224,176,400 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    404,250,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Select

    Kaspersky Endpoint Security for Business Select

    735,000,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    ارتقا امنیت و کارایی فناوری اطلاعات در محیط کاری شما کنترل‌های نهایی ضدبدافزار و رمزیابی داده مدیریت پچ و مدیریت فناوری اطلاعات و ابزارهای کارآمد ...

    173,460,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    233,730,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    279,300,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    316,050,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    565,950,000 ریال
    خرید
  • Kaspersky Endpoint Security for Business Advanced

    Kaspersky Endpoint Security for Business Advanced

    1,029,000,000 ریال
    خرید
  • Kaspersky Total Security for Business

    راهکار نهایی مدیریت سیستم‌ها و امنیت ضدبدافزار، کنترل‌گرها، رمزنگاری و امنیت سیار مدیریت پچ و اسکن خودکار آسیب‌پذیری‌ها کارکرد مدیریت ...

    294,000,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    394,696,400 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    473,340,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    536,550,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    955,500,000 ریال
    خرید
  • Kaspersky Total Security for Business

    Kaspersky Total Security for Business

    1,749,300,000 ریال
    خرید
  • Kaspersky Internet Security

    از آنجا که شما زمان زیادی از خود را بصورت آنلاین در حال خرید، انجام امور بانکی و استفاده از شبکه های اجتماعی هستید، بسته ی امنیتی ما که برنده ی جوایز متعددی شده است به شما این امکان را می دهد که ...

    15,873,200 ریال
    خرید
  • Kaspersky Internet Security

    ویژگی ها و مزایا ...

    9,699,200 ریال
    خرید
  • Kaspersky Internet Security

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    17,637,200 ریال
    خرید
  • Kaspersky Internet Security

    راه‌حلی مولتی پلتفرم (چند سکویی) برای PCها، مک‌ها و دستگاه‌های اندرویدی، همگی با یک لایسنس برای امور بانکی، خرید، وبگردی و کار با شبکه‌های اجتماعی آنلاین، دستگاهتان هرچه باشد، ...

    11,463,200 ریال
    خرید
  • Kaspersky Internet Security

    Kaspersky Internet Security Multi Device 2015

    20,577,200 ریال
    خرید
  • Kaspersky Internet Security

    هنگام خرید آنلاین و یا انجام تراکنش‌های بانکی از طریق اینترنت، از اطلاعات حساب بانکی و پولتان مراقبت می‌کنیم. وقتی در فضای سایبری مشغول معاشرت هستید از هویت‌تان حراست می‌کنیم... وقتی در اینترنت ...

    12,933,200 ریال
    خرید
  • Kaspersky Internet Security

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    23,517,200 ریال
    خرید
  • Kaspersky Internet Security

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    15,285,200 ریال
    خرید
  • Kaspersky Internet Security

    کسپرسکی اینترنت سکیوریتی مولتی دیوایس

    27,633,200 ریال
    خرید
  • Kaspersky Internet Security for Android

    تضمین امنیت اسمارت فون ها و تبلت ها؛ فقط با یک محصول Kaspersky Security for Android قادر است از ابزارهاي اندرويدي و اطلاعات شخصي ذخيره ...

    4,407,200 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    21,165,200 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    17,637,200 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    31,749,200 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    20,577,200 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    26,457,200 ریال
    خرید
  • Kaspersky Total Security

    کسپرسکی توتال سکیوریتی مولتی دیوایس

    47,037,200 ریال
    خرید
  • Kaspersky Antivirus

    یک لحظه به همه ی چیزهای مهمی که روی کامپیوترتان نگه می دارید فکر کنید! ما می توانیم به شما در محافظت از انها در برابر ویروس ها، ابزارهای جاسوسی و غیره کمک کنیم. ...

    8,817,200 ریال
    خرید
  • Kaspersky Antivirus

    یک لحظه به همه ی چیزهای مهمی که روی کامپیوترتان نگه می دارید فکر کنید! ما می توانیم به شما در محافظت از انها در برابر ویروس ها، ابزارهای جاسوسی و غیره کمک کنیم. ...

    16,167,200 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک نسخه 6

    9,702,000 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک نسخه 6

    9,114,000 ریال
    خرید
  • Kaspersky Small Office Security

    امنیت ادارات کوچک نسخه 6

    8,820,000 ریال
    خرید
  • Kaspersky Small Office Security

    8,526,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد