تبلیغات
تبلیغات متنی
رسانه حرف تو - مقایسه و اشتراک تجربه خرید
آموزشگاه آرایشگری مردانه شفیع رسالت
تاثیر رنگ لباس بر تعاملات انسانی
محبوبترینها
انواع ریل دستگاه‌های CNC + جدول مقایسه معایب و مزایا
خرید سوسیس پرکن اصل با گارانتی
تشخیص دیسک و صفحه اصلی از تقلبی (6 راه ساده)
بهترین روش های چاپ جعبه محصولات + ویژگی ها و کاربردها
بهترین روش های چاپ جعبه محصولات + ویژگی ها و کاربردها
ده راهنمایی برای نوازندگان مبتدی یوکللی
بررسی دلایل قانع کننده برای خرید صنایع دستی اصفهان
راه های جلوگیری از جریمه های قبض برق
آشنایی با سایت قو ایران بهترین سایت آگهی و تبلیغات در کشور
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1806909412
سارقان آنلاين ايميل در کمين کاربران اينترنتي
واضح آرشیو وب فارسی:باشگاه خبرنگاران: سارقان آنلاين ايميل در کمين کاربران اينترنتي
نفوذگر ايميلي کاملاً مشابه ايميل هاي Gmail که حاوي لينکي براي تغيير گذرواژه است، به قرباني ارسال مي کند.
به گزارش خبرنگار اخبار داغ گروه فضای مجازی باشگاه خبرنگاران جوان، محققان اجراي چندين حمله فيشينگ"کلاهبرداري اينترنتي"پيشرفته را گزارش کرده اند که هدف بسياري از آنها شهروندان ايراني بوده است.
در گزارشي که توسط آزمايشگاه تحقيقاتي Citizen Lab منتشر شده نحوه اجراي اين حملات و عبور از سد گذرواژه هاي دو مرحله اي در حساب هاي کاربري Gmail تشريح شده است.
بر طبق اين گزارش، برخي از اين حملات با ارسال يک پيامک به قرباني آغاز مي شود. در پيامک، که در ظاهر از سمت Gmail فرستاده شده به کاربر هشدار داده مي شود که تلاشي براي ورود غيرمجاز به حساب کاربري او مشاهده و ثبت شده است.
لينک درون ايميل، کاربر را به صفحه جعلي Gmail هدايت مي کند که در آن از کاربر خواسته مي شود تا گذرواژه خود را وارد کرده و براي ادامه کار بر روي دکمه اي که او را به صفحه دوم هدايت مي کند، کليک کند.
با اين کار، گذرواژه ايميل به دست نفوذگر مي رسد،نفوذگر نيز اقدام به ورود به ايميل قرباني با گذرواژه سرقت شده مي کند.
در صورت فعال بودن اصالت سنجي دو مرحله اي mail، يک کد امنيتي به کاربر واقعي "در اينجا قرباني "پيامک مي شود. در اين مرحله در صفحه دوم سايت جعلي از قرباني خواسته مي شود تا کد امنيتي را نيز وارد کند در اين صورت نفوذگر که اکنون کد را نيز در اختيار دارد، به حساب کاربري ايميل قرباني دسترسي کامل خواهد داشت.
در نمونه ديگري که در اين گزارش به آن اشاره شده، با قرباني تماس تلفني برقرار مي شود و فردي در پشت تلفن ابراز تمايل مي کند تا در خصوص کسب و کار قرباني، که ظاهرا به خوبي به آن آگاه است، يک طرح تجاري چند هزار دلاري ارسال کند.
در ادامه، ايميلي از سمت نفوذگر به Gmail قرباني ارسال مي شود. در ايميل، لينکي جعلي به سرويس Google Drive قرار دارد،زماني که کاربر بر روي لينک کليک مي کند به صفحه طراحي شده توسط نفوذگر هدايت مي شود و در آن از کاربر خواسته مي شود تا به حساب کاربري Google خود وارد شود. ادامه کار همانند حمله با استفاده از پيامک است.سال هاست که بسياري از کارشناسان امنيتي استفاده از اصالت سنجي دو مرحله اي را به عنوان روشي امن به سرويس دهندگان اينترنتي پيشنهاد مي کنند؛ اما اجراي اين گونه حملات نشان مي دهد که اين روش نيز مي تواند آسيب پذيري باشد.
برای آگاهی از آخرین اخبار و پیوستن به کانال تلگرامی باشگاه خبرنگاران جواناینجاکلیک کنید.
منبع: پایگاه اطلاع رسانی پلیس فتا
انتهای پیام/
اشتراک گذاری
مطالب مرتبط
خبرهای خوب تهران در توئیتر موگرینی
شناسنامه بهاره افشاري بعد از خبر ازدواج با بنیامین+ عكس
شرکت‌های فناوری اسراییل در آذربایجان
ما خودمان والله یک زمان قاتل بودیم؟!
۲۲ مهر ۱۳۹۴ - ۰۲:۳۸
این صفحه را در گوگل محبوب کنید
[ارسال شده از: باشگاه خبرنگاران]
[مشاهده در: www.yjc.ir]
[تعداد بازديد از اين مطلب: 22]
-
گوناگون
پربازدیدترینها