هشدار امنیتی برای کاربران کروم و سافاری؛ ترفند فریبنده هکرها برای سرقت اطلاعات

هشدار امنیتی : اگر به طور اتفاقی وارد یکی از این وب‌سایت‌ های مخرب شوید و نتوانید به سرعت تهدید را تشخیص دهید، با ریسک بزرگ از دست دادن حساب‌ های کاربری، رمزهای عبور و داده‌ های حساس خود روبرو خواهید شد. این وضعیت زمانی خطرناک‌ تر می‌شود که از مرورگرهای Chrome یا Safari در گوشی هوشمند خود استفاده کنید؛ جایی که تشخیص تهدیدات به دلیل ابعاد کوچک نمایشگر، بسیار دشوارتر است.

به گزارش بخش اخبار فناوری زوم تک به نقل از فوربس (Forbes)، کارشناسان امنیت سایبری هشدار جدیدی را منتشر کرده‌اند: «هکرها از ترفند تایپی rn برای جعل هویت شرکت‌های بزرگی مانند مایکروسافت و هتل‌های ماریوت در حملات فیشینگ جدید استفاده می‌کنند.» این تاکتیک با جایگزینی حروف r و n به جای حرف m در آدرس‌های اینترنتی (URL) انجام می‌شود که در نمایشگرهای کوچک، وب‌سایت‌های جعلی را تقریباً مشابه نسخه‌های اصلی جلوه می‌دهد.

حملات هوموگلیف؛ خطرناک‌ ترین روش فریب در وب

این نوع حملات که با نام حملات هوموگلیف (Homoglyph attacks) شناخته می‌شوند، از شباهت ظاهری کاراکترها برای فریب دادن کاربران یا سیستم‌ها استفاده می‌کنند. هکرها از این روش در فیشینگ، جعل دامنه و نفوذ به زنجیره تأمین نرم‌افزار استفاده می‌کنند که اغلب با نرخ موفقیت بالایی همراه است؛ زیرا نسخه جعلی دقیقاً شبیه نسخه اصلی به نظر می‌رسد.

شرکت امنیتی Anagram نمونه‌ای از این کمپین را علیه کاربران مایکروسافت شناسایی کرده است. در این حملات، ایمیل‌های فیشینگ از دامنه‌ای به نام rnicrosoft.com (به جای microsoft.com) ارسال می‌شوند که شامل هشدارهای امنیتی جعلی یا صورت‌حساب‌های دروغین برای ترغیب کاربر به کلیک روی لینک است.

چگونه از دام هکرها در امان بمانیم؟

تشخیص ترکیب r و n در کنار هم که بسیار شبیه به m به نظر می‌رسد، به خصوص در گوشی‌های موبایل، کار هر کسی نیست. برای محافظت از خود، نکات زیر را در نظر داشته باشید:

• هرگز از لینک‌ها وارد نشوید: مهم‌ترین توصیه امنیتی این است که هرگز از طریق لینک‌های موجود در ایمیل یا پیامک، وارد حساب‌های حساس خود (مانند مایکروسافت، بانک یا شبکه‌های اجتماعی) نشوید.
• استفاده از اپلیکیشن رسمی: به جای کلیک بر روی لینک‌ها، مستقیماً از اپلیکیشن اختصاصی آن سرویس یا تایپ دستی آدرس وب‌سایت در مرورگر استفاده کنید.
• فعال‌سازی تایید دو مرحله‌ای (2FA): حتماً قابلیت Two-Factor Authentication و رمزهای عبور عبوری (Passkeys) را در تمام حساب‌های مهم خود فعال کنید.

با توجه به این هشدار، نسبت به هر آدرس اینترنتی که شامل حرف m است حساس باشید. هکرها با سوءاستفاده از خطای دید کاربران، دامنه‌هایی را ثبت می‌کنند که در نگاه اول هیچ شک و شبهه‌ای برنمی‌انگیزد، اما در واقع دریچه‌ای برای نفوذ به حریم خصوصی شماست.