مطمئن باش!

ابزار شناسایی و مقابله با فیشینگ

در شبکه‌های اجتماعی به اشتراک بگذارید:

اپلیکیشن اندروید مطمئن باشبه زودی

Android App

اپلیکیشن اندرویدمطمئن باش یک ابزار جامع برای محافظت از شما در برابر انواع کلاهبرداری‌های اینترنتی است. این اپلیکیشن به طور خودکار موارد مشکوک را شناسایی کرده و به شما هشدار می‌دهد.

  • بررسی و تشخیص اصالت درگاه‌های پرداخت بانکی پیش از واردکردن اطلاعات کارت بانکی
  • بررسی و تحلیل خودکار پیامک‌های دریافتی برای شناسایی لینک‌های خطرناک و پیامک‌های فیشینگ
  • شناسایی اپلیکیشن‌های کلاهبرداری و هشدار فوری هنگام نصب آن‌ها
  • هشدار فوری هنگام بازدید از درگاه پرداخت فیشینگ و سایت‌ها و لینک‌های کلاهبرداری شناسایی شده
  • به‌روزرسانی مداوم و خودکار پایگاه داده برای شناسایی جدیدترین روش‌ها و ابزارهای کلاهبرداری با همکاری جامعه کاربران و متخصصان
  • اطلاع‌رسانی در مورد آخرین شگردهای کلاهبرداری
Screenshot 1Screenshot 2Screenshot 3
لطفا اپلیکیشنمطمئن باش را تنها از لینک‌های رسمی بالا دریافت و نصب کنید.
نسخه‌هایی که از سایر منابع دریافت می‌شوند، ممکن است تغییر یافته، ناامن یا آلوده به بدافزار باشند.
هرگونه خطر و پیامد ناشی از نصب نسخه‌های غیررسمی بر عهده کاربر خواهد بود.

افزونه مرورگر مطمئن باش

افزونهمطمئن باش برای مرورگرهای اینترنتی طراحی شده تا اصالت درگاه‌های پرداخت اینترنتی را بررسی کند. با نصب این افزونه، از کلاهبرداری‌های اینترنتی هنگام پرداخت آنلاین در امان بمانید.

دسکتاپ
افزونه کروم
مرورگر گوگل کروم

امنیت بیشتر در پرداخت‌های اینترنتی

دریافت افزونه گوگل کروم
دسکتاپموبایل
افزونه فایرفاکس
مرورگر فایرفاکس

امنیت بیشتر در پرداخت‌های اینترنتی

دریافت افزونه فایرفاکس
دسکتاپموبایل
افزونه یاندکس
مرورگر یاندکس

امکان نصب افزونه‌های کروم بر روی مرورگر یاندکس

دریافت افزونه یاندکس

فیشینگ چیست؟

فیشینگ (Phishing) یکی از رایج‌ترین و خطرناک‌ترین حملات سایبری است که مهاجمان و کلاهبردارها با ایجاد نسخه‌های جعلی از سایت‌ها، درگاه‌های پرداخت و اپلیکیشن‌های موبایل شبیه به نسخه‌های اصلی، کاربران را فریب داده و تلاش می‌کنند اطلاعات حساس شما مانند اطلاعات بانکی، نام کاربری و رمزهای عبور، دارایی کیف پول رمزارز، هویت دیجیتال و... را سرقت می‌کنند. این حملات معمولا از طریق ارسال ایمیل‌های جعلی، پیامک‌های فریبنده یا تبلیغات گمراه‌کننده و انتشار لینک در شبکه‌های اجتماعی و پیام‌رسان‌ها با هدف تشویق کاربر به باز کردن لینک مخرب و یا نصب اپلیکیشن مخرب انجام می‌شوند.

هدف اصلی حملات فیشینگ، دستیابی به داده‌های محرمانه کاربران است:

  • اطلاعات کارت‌های بانکی و حساب‌های مالی
  • نام کاربری و رمزهای عبور
  • اطلاعات هویتی و شخصی
  • کدهای تایید دو مرحله‌ای و رمزهای یکبار مصرف

مهاجمان از روش‌های مختلفی برای فیشینگ استفاده می‌کنند:

  • طراحی صفحات جعلی با ظاهری کاملا مشابه درگاه‌های بانکی و سرویس‌های معتبر
  • ارسال ایمیل‌های جعلی و فریبنده با درخواست اطلاعات حساس
  • ارسال پیامک‌های فریبنده با پیشنهادات وسوسه‌انگیز همراه با لینک به سایت‌ها و اپلیکیشن‌های جعلی
  • انتشار اپلیکیشن‌های مخرب و جعلی در پیام‌رسان‌ها و شبکه‌های اجتماعی

کلاهبرداران با استفاده از مهندسی اجتماعی و ترفندهای روانشناختی، کاربران را متقاعد می‌کنند تا بدون آگاهی از خطرات موجود، اطلاعات محرمانه خود را در اختیار آن‌ها قرار دهند.

مهاجمان با ارسال ایمیل یا پیام جعلی سعی در فریب کاربران دارند. این پیام‌ها معمولا حاوی لینک‌هایی به صفحات جعلی هستند که شبیه به صفحات واقعی بانک‌ها یا سرویس‌های معتبر طراحی شده‌اند. کاربران با وارد کردن اطلاعات خود در این صفحات، ناخواسته اطلاعاتشان را در اختیار کلاهبرداران قرار می‌دهند.

رایج‌ترین روش‌های فیشینگ شامل موارد زیر است:

  • ارسال پیامک‌های فریبنده با وعده‌های دروغین مانند "برنده جایزه شده‌اید" یا "بسته اینترنت رایگان"
  • ساخت صفحات جعلی درگاه پرداخت بانکی برای سرقت اطلاعات کارت
  • انتشار اپلیکیشن‌های مخرب در شبکه‌های اجتماعی و پیام‌رسان‌ها
  • ارسال ایمیل‌های جعلی با هشدارهای اضطراری مانند "مسدود شدن حساب"

برای تشخیص پیامک‌های فیشینگ به این نکات توجه کنید:
  • وجود لینک‌های کوتاه‌شده و مشکوک در متن پیامک
  • وجود اشتباهات املایی و نگارشی در متن.
  • ارسال پیامک‌های جعلی با عناوین فریبنده مانند "برنده جایزه شده‌اید" یا "پرداخت عوارض معوقه".
  • پیامک‌های جعلی با ادعای واریز یارانه یا حذف از لیست دریافت‌کنندگان.
  • پیامک‌های جعلی به نام قوه قضاییه با درخواست مشاهده پرونده.
  • ارسال پیامک از شماره‌های شخصی به جای سرشماره‌های رسمی مانند adliran.
  • درخواست اطلاعات شخصی، رمز کارت یا کد تأیید در پیامک.
  • استفاده از جملات تهدیدآمیز مانند "در صورت عدم پرداخت، حساب شما مسدود می‌شود".

برای تشخیص ایمیل‌های فیشینگ به این نکات توجه کنید:
  • بررسی دامنه فرستنده با دقت بالا (مثال: support@google-support.com به جای @google.com)
  • وجود اشتباهات املایی و نگارشی در متن
  • درخواست اطلاعات حساس از طریق ایمیل
  • وجود لینک‌های کوتاه‌شده و مشکوک
  • درخواست‌های فوری و تهدیدآمیز برای ورود اطلاعات حساس
  • خودداری از کلیک روی لینک‌های ناشناس و مشکوک

اپلیکیشن اندروید "مطمئن باش" از مکانیزم‌ها و روش‌های زیر برای افزایش امنیت کاربران در برابر حملات فیشینگ استفاده می‌کند: 🚀
  • بررسی خودکار پیامک‌های دریافتی و شناسایی پیامک‌های مشکوک بر اساس شماره، متن و لینک‌های داخل پیامک.
  • اسکن لینک‌های موجود در پیامک‌ها و مقایسه با پایگاه داده فیشینگ برای نمایش هشدار در صورت خطر.
  • بررسی و هشدار هنگام شناسایی اپلیکیشن‌های مشکوک هنگام نصب اپلیکیشن جدید.
  • امکان اسکن دستی اپلیکیشن‌های نصب‌شده برای شناسایی برنامه‌های مخرب.
  • نمایش نکات آموزشی کوتاه و کاربردی درباره امنیت در صفحه اصلی برنامه.
  • بررسی خودکار لینک‌های بازشده در مرورگر و هشدار در صورت شناسایی صفحات مشکوک.
  • نمایش پیام اطمینان سبز هنگام ورود به درگاه‌های پرداخت معتبر شاپرک.
  • هشدار فوری هنگام شناسایی وبسایت‌های مشکوک یا فریبنده روی مرورگر کاربر
  • امکان گزارش موارد جدید کلاهبرداری توسط کاربران و به‌روزرسانی پایگاه داده به‌صورت مشارکتی.
  • به‌روزرسانی مداوم و خودکار پایگاه داده برای شناسایی تهدیدات جدید
  • عملکرد برنامه به صورت لحظه‌ای و آفلاین بدون نیاز به اینترنت

افزونه مرورگر "مطمئن باش" از روش‌های زیر برای حفاظت بیشتر از شما در مقابل فیشینگ استفاده می‌کند:
  • بررسی خودکار آدرس درگاه‌های پرداخت
  • نمایش نماد سبزرنگدر صورت اطمینان از اصالت درگاه پرداخت

برای محافظت در برابر حملات فیشینگ، اقدامات زیر را انجام دهید:
  • افزایش سطح آگاهی خود درباره روش‌های جدید فیشینگ و هشدار به اطرافیان
  • بررسی دقیق سایت‌ها قبل از وارد کردن اطلاعات
  • دانلود برنامه‌های موبایل فقط از منابع رسمی و معتبر
  • توجه به هشدارهای امنیتی مرورگر، آنتی‌ویروس و سایر ابزارهای امنیتی
  • عدم وارد کردن اطلاعات در سایت‌های ناشناس و مشکوک
  • نادیده گرفتن و حذف پیامک‌ها و ایمیل‌های مشکوک
  • عدم کلیک رو لینک‌های ناشناس و مشکوک
  • استفاده از افزونه‌های مرورگر مانند "مطمئن باش"
  • استفاده از اپلیکیشن موبایل "مطمئن باش"

گزارش پیامک، لینک یا اپلیکیشن کلاهبرداری

هرچه اطلاعات بیشتری در برنامه مطمئن باش جمع‌آوری شود، دامنه تشخیص آن گسترده‌تر خواهد بود. بنابراین، در راستای تکمیل این اطلاعات و شناسایی الگوهای بیشتر، لطفا اگر پیامک کلاه‌برداری/فیشینگ دریافت کردید یا به لینک/اپلیکیشن کلاهبرداری برخورد کردید، از طریق لینک زیر آن را گزارش کنید:

ارسال گزارش کلاهبرداری

مطمئن باش در رسانه‌ها


مطمئن باش با هدف افزایش امنیت کاربران ایرانی در فضای مجازی توسعه یافته است. حضور این ابزار در رسانه‌های مختلف، نقش مهمی در آگاهی‌بخشی عمومی و کاهش کلاهبرداری‌های اینترنتی دارد. اگر خبرنگار، وبلاگ‌نویس یا تولیدکننده محتوا هستید، می‌توانید با معرفی این افزونه به مخاطبان خود، در ارتقای امنیت سایبری کاربران ایرانی سهیم باشید.
برای دریافت اطلاعات بیشتر یا هماهنگی جهت تهیه گزارش و مصاحبه، با ما در ارتباط باشید: hello [at] Motmaenbash [dot] ir

با اشتراک‌گذاری «مطمئن باش» در شبکه‌های اجتماعی و معرفی آن به دوستان و آشنایان، به گسترش فرهنگ امنیت سایبری و محافظت از هموطنان در برابر کلاهبرداری‌های اینترنتی کمک کنید.