سوال‌های پرتکرار

سوال‌های عمومی فیشینگ

فیشینگ یک روش کلاهبرداری اینترنتی است که مهاجمان با جعل هویت سازمان‌ها و خدمات معتبر و فریب کاربر، اطلاعات حساس آن‌ها مانند اطلاعات هویتی، اطلاعات مالی و بانکی، رمزهای عبور و... را سرقت می‌کنند.

  • مهاجمان خود را به عنوان نهادهای خدمات‌دهنده و معتبر جا می‌زنند
  • از طریق کانال‌های دیجیتال مانند ایمیل، پیامک و شبکه‌های اجتماعی حمله می‌کنند
  • صفحات جعلی‌ای طراحی می‌کنند که مشابه درگاه‌های پرداخت یا سرویس‌های شناخته‌شده است
  • قربانیان را ترغیب می‌کنند اطلاعات حساس خود را وارد کنند
مثال پرتکرار: دریافت پیامک جعلی با عنوان "ابلاغیه قضایی" که کاربر را به یک صفحه تقلبی هدایت می‌کند تا برنامه مخرب دانلود کند یا اطلاعات بانکی خود را وارد نماید.

مهاجمان از تکنیک‌های مختلف برای فریب کاربران استفاده می‌کنند، از جمله:
  • ارسال پیامک‌های فریبنده با وعده‌های دروغین مانند "برنده جایزه شدید" یا "دریافت بسته اینترنت رایگان".
  • طراحی صفحات جعلی درگاه پرداخت بانکی برای سرقت اطلاعات کارت.
  • انتشار برنامه‌های مخرب در شبکه‌های اجتماعی و پیام‌رسان‌ها.
  • ارسال ایمیل‌های جعلی با هشدارهای اضطراری مانند "مسدود شدن حساب" یا "نیاز به تأیید فوری اطلاعات".
کاربران با وارد کردن اطلاعات در این صفحات، اطلاعات خود را در اختیار کلاهبرداران می‌گذارند
روش‌های شایع فیشینگ:
  • پیامک‌های جعلی و فریبنده
  • صفحات بانکی جعلی
  • برنامه‌های مخرب
  • ایمیل‌های اضطراری
پیامک‌های فریبنده
  • پیشنهاد شارژ رایگان
  • هشدارهای جعلی بانکی
  • لینک‌های کوتاه مشکوک
برنامه‌های جعلی
  • نسخه‌های تقلبی برنامه‌های بانکی
  • نسخه جعلی برنامه‌های دولتی
  • ابزارهای فیلترشکن ناشناس

برای تشخیص پیامک‌های فیشینگ به این نکات توجه کنید:
  • وجود اشتباهات املایی و نگارشی در متن پیامک
  • وجود لینک‌های کوتاه‌شده و مشکوک در متن پیامک
  • ارسال پیامک‌های جعلی با عناوین فریبنده مانند "برنده جایزه شده‌اید" یا "پرداخت عوارض معوقه"
  • پیامک‌های جعلی با ادعای واریز یارانه یا حذف از لیست دریافت‌کنندگان
  • پیامک‌های جعلی به نام قوه قضاییه با درخواست مشاهده ابلاغیه و پرونده
  • ارسال پیامک از شماره‌های شخصی به جای سرشماره‌های رسمی مانند adliran و...
  • درخواست اطلاعات شخصی، رمز کارت یا کد تأیید در پیامک
  • استفاده از جملات تهدیدآمیز مانند "در صورت عدم پرداخت، حساب شما مسدود می‌شود"

برای تشخیص ایمیل‌های فیشینگ به این نکات توجه کنید:
  • بررسی دامنه فرستنده با دقت بالا (مثال: support@google-support.com به جای @google.com)
  • وجود لینک‌های کوتاه‌شده و مشکوک
  • بررسی دامنه لینک‌های موجود در ایمیل با دقت بالا (مثال: inistagram.com به جای instagram.com)
  • درخواست اطلاعات حساس از طریق ایمیل (مثال: نام کاربری و رمز عبور پس از کلیک بر روی لینک)
  • درخواست‌های فوری و تهدیدآمیز برای ورود اطلاعات حساس (مثل از دست دادن دسترسی به اکانت)
  • فایل‌های ضمیمه ناشناس و غیرضروری در ایمیل

برای محافظت در برابر حملات فیشینگ، اقدامات زیر را انجام دهید:
  • افزایش سطح آگاهی خود درباره روش‌های جدید فیشینگ و هشدار به اطرافیان
  • بررسی دقیق سایت‌ها قبل از وارد کردن اطلاعات
  • دانلود برنامه‌های موبایل فقط از منابع رسمی و معتبر
  • توجه به هشدارهای امنیتی مرورگر، آنتی‌ویروس و سایر ابزارهای امنیتی
  • عدم وارد کردن اطلاعات در سایت‌های ناشناس و مشکوک
  • نادیده گرفتن و حذف پیامک‌ها و ایمیل‌های مشکوک
  • عدم کلیک رو لینک‌های ناشناس و مشکوک در پیام‌رسانها، شبکه‌های اجتماعی، پیامک و ایمیل
  • عدم نصب برنامه‌های ناشناس مثل وی‌پی‌ان و ... از طریق تلگرام و سایر یام رسان‌ها
  • نصب و استفاده از افزونه مرورگر و برنامه موبایل "مطمئن باش" برای خود و اعضای خانواده:
دریافت برنامه موبایل مطمئن باشدریافت افزونه مرورگر مطمئن باش

عملکرد مطمئن باش

برنامه اندروید "مطمئن باش" از مکانیزم‌ها و روش‌های زیر برای افزایش امنیت کاربران در برابر حملات فیشینگ استفاده می‌کند: 🚀

محافظت پیامکی
  • بررسی خودکار پیامک‌های دریافتی و شناسایی پیامک‌های مشکوک
  • اسکن لینک‌های موجود در پیامک‌ها و نمایش هشدار در صورت خطر
  • نمایش هشدار در صورت شناسایی پیامک‌های مشکوک
محافظت مرورگر
  • بررسی خودکار لینک‌های بازشده در مرورگر کاربر
  • نمایش پیام اطمینان سبز هنگام ورود به درگاه‌های پرداخت معتبر شاپرک
  • هشدار فوری هنگام شناسایی وبسایت‌های مشکوک یا فریبنده روی مرورگر کاربر
محافظت برنامه
  • بررسی و هشدار هنگام شناسایی برنامه‌های مشکوک هنگام نصب برنامه جدید
  • امکان اسکن دستی برنامه‌های نصب‌شده برای شناسایی برنامه‌های مخرب
  • هشدار نسبت به برنامه‌های درخواست‌کننده دسترسی‌های مشکوک
ویژگی‌های عمومی
  • نمایش نکات آموزشی کوتاه و کاربردی درباره امنیت در صفحه اصلی برنامه.
  • به‌روزرسانی مداوم و خودکار پایگاه داده برای شناسایی تهدیدات جدید
  • عملکرد برنامه به صورت لحظه‌ای و آفلاین بدون نیاز به اینترنت
  • امکان گزارش موارد جدید کلاهبرداری توسط کاربران و به‌روزرسانی پایگاه داده به‌صورت مشارکتی

خیر، برنامه موبایل "مطمئن باش" به هیچ عنوان اطلاعات کاربران را به هیچ سروری ارسال نمی‌کند و به‌صورت کاملا آفلاین کار می‌کند و هیچ سرور مرکزی ندارد. تمامی پردازش‌ها شامل شناسایی لینک‌های مشکوک، پیامک‌های فیشینگ و برنامه‌های مخرب، به‌صورت کاملا آفلاین روی دستگاه انجام می‌شود. دیتابیس داخلی برنامه برای شناسایی تهدیدهای جدید، در بازه‌های زمانی مشخص از طریق مخزن گیت‌هاب به‌روزرسانی می‌شود، آن هم بدون نیاز به ارسال هیچ‌گونه اطلاعات از طرف کاربر.

افزونه مرورگر "مطمئن باش" از روش‌های زیر برای حفاظت بیشتر از شما در مقابل فیشینگ استفاده می‌کند:
  • بررسی خودکار آدرس درگاه‌های پرداخت
  • نمایش نماد سبزرنگدر صورت اطمینان از اصالت درگاه پرداخت

برای ارسال گزارش پیامک‌ها، سایت‌ها و برنامه‌های فیشینگ و کلاهبرداری، می‌توانید از فرم ارسال گزارش استفاده کنید. ارسال گزارش‌های شما باعث می‌شود دامنه تشخیص برنامه مطمئن باش گسترده‌تر شود.

بله، این برنامه در حال حاضر رایگان است و شما می‌توانید بدون هیچ هزینه‌ای از آن استفاده کنید. ممکن است به صورت موقت یا دایم در محیط برنامه تبلیغات متنی یا تصویری نمایش داده شود.

سپر وب‌گردی مطمئن باش در حال حاضر از مرورگرهای زیر پشتیبانی می‌کند:
کروم (Chrome)، فایرفاکس (Firefox)، مایکروسافت اج (Edge)، اپرا (Opera)، بریو (Brave)، داک‌داک‌گو (DuckDuckGo)، سامسونگ اینترنت (Samsung Internet)، یو‌سی بروزر (UC)، کوانت (Qwant).
ممکن است در آینده پشتیبانی از مرورگرهای بیشتری به برنامه اضافه شود.
ممکن است مرورگرهای مختلف در نسخه‌های گدشته خود عملکرد متفاوتی داشته باشند، سپر وب‌گردی مطمئن باش همواره روی نسخه‌های آخر مرورگرها بررسی و همگام‌سازی می‌شود. برای عملکرد درست این سپر امنیتی، مرورگر وب خود را به‌روزر نگه دارید.

اعتماد به مطمئن باش؟

بله، مطمئن باش یک پروژه متن‌باز (Open Source) است و تمام کدهای آن در گیت‌هاب قابل مشاهده و بررسی است.

ویژگی‌های امنیتی کلیدی مطمئن باش:

  • کد کاملا متن‌باز و قابل بررسی توسط کارشناسان امنیت و عموم کاربرها
  • بدون سرور مرکزی - اطلاعات مورد نیاز برای به‌روززرسانی پایگاه داده برنامه از یک ریپازیتوری گیت‌هاب دریافت می‌شود
  • عدم ارسال داده‌های کاربر به سرور یا شخص ثالث
  • امکان کنترل دسترسی‌ها توسط کاربر
متن‌باز و قابل بررسی توسط همه
مشاهده کد در گیت‌هاب

خیر، مطمئن باش یک پروژه متن‌باز است و هیچ سرور مستقلی ندارد و هیچ اطلاعاتی از کاربران را ارسال نمی‌کند. این برنامه به هیچ عنوان اطلاعات شخصی، پیامک‌ها یا داده‌های مربوط به نصب برنامه‌ها را به سرور یا شخص ثالثی ارسال نمی‌کند، بلکه تمام پردازش‌ها به‌صورت آفلاین و فقط روی دستگاه کاربر انجام می‌شود.

بله، برای بررسی پایداری برنامه و بهبود کیفیت آن، از ابزارهای زیر استفاده شده است:
  • برای گزارش خطاها و کرش‌های احتمالی از سرویس Crashlytics فایربیس (متعلق به گوگل) استفاده می‌شود.
  • برای اطلاعات آماری کلی، از سرویس Analytics فایربیس (متعلق به گوگل) استفاده شده است.
  • اطلاعات آماری شامل شمارش برخی رویدادها مانند تعداد نمایش هشدارها می‌شود، اما هیچ‌گونه داده‌ای شامل مجتوا و جزییات هشدار‌ها، اطلاعات شناسایی‌کننده‌ و... از کاربران ذخیره یا ارسال نمی‌شود.

برای حفظ امنیت و اطمینان از دریافت نسخه‌های معتبر، تنها از لینک‌های موجود در سایت مطمئن باش برای دانلود برنامه و افزونه‌های مربوطه استفاده کنید.
سایر نسخه‌های دانلود شده از منابع متفرقه ممکن است دستکاری شده و خطرات امنیتی به همراه داشته باشند. برای دانلود برنامه موبایل و افزونه مرورگر مطمئن باش از لینک‌های موجود در سایت مطمئن باش استفاده کنید:
ما هیچ‌گونه مسئولیتی در قبال دانلود و نصب برنامه یا افزونه از منابع غیررسمی و عواقب آن نداریم.

سطح دسترسی‌های برنامه اندروید مطمئن باش

این برنامه برای به‌روزرسانی پایگاه داده و دریافت اطلاعات جدید، به دسترسی اینترنت نیاز دارد. همچنین به‌منظور جلوگیری از بروز خطاهای ناشی از عدم دسترسی به اینترنت، دسترسی به وضعیت شبکه نیز مورد نیاز است.

این برنامه برای شناسایی پیامک‌های مشکوک و فیشینگ، به دسترسی دریافت پیامک جدید نیاز دارد. توجه داشته باشید این دسترسی تنها شامل پیامک تازه دریافت‌شده است و برنامه به هیچ وجه دسترسی به ارسال پیامک یا مشاهده پیامک‌های ذخیره‌شده کاربر را ندارد.
این دسترسی فقط برای خواندن پیامک‌هاست و شامل ارسال پیامک نمی‌شود

این برنامه برای شناسایی سایت‌های فیشینگ و هشدار به کاربر هنگام وب‌گردی، نیاز به دسترسی به سرویس دسترسی‌پذیری دارد. با استفاده از این دسترسی، لینک‌ها و صفحات مشکوک بررسی می‌شوند و در صورت مشاهده موارد خطرناک، هشدار لازم نمایش داده می‌شود. همچنین در هنگام استفاده از درگاه‌های پرداخت، اصالت درگاه‌های معتبر شاپرک به کاربر اطلاع داده می‌شود.

این برنامه برای نمایش هشدارها، به این دسترسی نیاز دارد. به‌وسیله این دسترسی، برنامه می‌تواند هشدارها را حتی زمانی که در حال استفاده از برنامه‌های دیگر هستید، به شما نمایش دهد.

این برنامه برای اسکن برنامه‌های نصب شده به منظور شناسایی برنامه‌های مشکوک و فیشینگ، به لیست برنامه‌های نصب‌شده نیاز دارد.

این برنامه هنگام شناسایی برنامه مشکوک، به کاربر هشدار داده و پیشنهاد حذف برنامه را می‌دهد. برای این منظور، به این دسترسی نیاز دارد. توجه داشته باشید که این دسترسی تنها درخواست حذف را به سیستم ارسال می‌کند و کاربر باید تایید کند که برنامه را حذف کند. هیچ‌گونه اقدام خودکاری برای حذف برنامه انجام نمی‌شود و حذف تنها با تایید کاربر امکان‌پذیر است.

برای اطمینان از اینکه سپرهای امنیتی پیامک، وب‌گردی، نصب برنامه و… همیشه فعال باقی می‌مانند، این برنامه از اندروید نسخه ۸ (Android 8) به بالا به این دسترسی نیاز دارد. بدیهی‌ست روی نسخه‌های قدیمی‌تر اندروید این دسترسی دریافت نمی‌شود.

برای اجرای سرویس‌های پیش‌زمینه که مسئول همگام‌سازی داده‌ها هستند، این برنامه به این دسترسی نیاز دارد. توجه داشته باشید که این دسترسی از اندروید نسخه ۱۰ (Android 10) به بالا دریافت می‌شود.

از اندروید نسخه ۸ (Android 8) به بالا، برای راه‌اندازی سرویس‌های پیش‌زمینه، نمایش اعلان ضروری است تا کاربر از در حال اجرا بودن سرویس برنامه آگاه شود. برای این منظور، برنامه به این دسترسی نیاز دارد. همچنین، ممکن است در برخی موارد اطلاع‌رسانی‌هایی نظیر نسخه جدید نرم‌افزار و… از طریق اعلان‌ها به کاربر صورت گیرد.

برای اطمینان از اینکه برنامه پس از راه‌اندازی مجدد دستگاه همچنان فعال باقی می‌ماند، این برنامه به این دسترسی نیاز دارد.

برای ایجاد لرزش هنگام نمایش هشدار شناسایی پیامک‌ها، لینک‌ها و برنامه‌های مشکوک، این برنامه به دسترسی ویبره نیاز دارد.

بله، می‌توانید برخی از دسترسی‌های اپلیکیشن را غیرفعال کنید، اما این کار ممکن است برخی از قابلیت‌های اپلیکیشن را محدود کند. برای مثال، اگر دسترسی به پیامک‌ها را غیرفعال کنید، اپلیکیشن نمی‌تواند پیامک‌های فیشینگ را شناسایی کند. توصیه می‌کنیم برای بهره‌مندی از تمام قابلیت‌های امنیتی، دسترسی‌های مورد نیاز را فعال نگه دارید.

سایر موارد

در حال حاضر، برنامه مطمئن باش فقط برای سیستم عامل اندروید در دسترس است. به دلیل محدودیت‌های سیستم عامل iOS در دسترسی به بخش‌های مختلف دستگاه، ارائه نسخه iOS با همان قابلیت‌ها دشوار است.

مطمئن باش با هدف مقابله با فیشینگ طراحی شده و تمرکز خود را بر شناسایی پیامک‌های مشکوک، سایت‌های فیشینگ و برنامه‌های مخرب گذاشته است و جایگزین آنتی‌ویروس نیست.