کارزار فیشینگ با جعل هویت نهادهای ویرجینیای غربی
به گزارش کارگروه حملات سایبری خبرگزاری سایبربان، مقامات اعلام کردهاند کلاهبرداران با ایجاد نشانیهای اینترنتی مشابه URLهای جعلی اما شبیه به اصل، و ارسال لینکهای ناخواسته از طریق ایمیل یا پیامک، افراد را فریب میدهند تا گذرواژهها، شماره تأمین اجتماعی، اطلاعات بانکی و دیگر دادههای خصوصی خود را وارد کنند.
این ایالت از همه میخواهد محتاط باشند و هر لینکی را که ادعا میکند متعلق به یک نهاد ویرجینیای غربی است، با دقت دوباره بررسی کنند.
در این هشدار، مواردی که باید به آنها توجه کرد را به شرح زیر آورده است:
• نشانیهای وبی که تقریباً درست به نظر میرسند، اما دارای کلمات اضافی، خط تیره، پسوندهای دامنه غیرمعمول یا غلطهای املایی هستند.
• ایمیلها یا پیامکهای ناخواسته که از شما میخواهند وارد حساب شوید، اطلاعات شخصی را بهروزرسانی کنید یا فوراً روی لینکی کلیک کنید.
• درخواست شماره تأمین اجتماعی، اطلاعات بانکی یا مشخصات ورود از طریق لینک. نهادهای رسمی ایالتی هرگز چنین اطلاعاتی را از طریق پیامهای ناخواسته درخواست نمیکنند.
در ادامه نیز روشهای محافظت فردی نیز بدین صورت ذکر شده است:
• برای دسترسی به وبسایتهای رسمی ایالتی مستقیماً به WV.GOV مراجعه کنید و نشانی را خودتان در مرورگر وارد کنید، نه اینکه روی لینکها کلیک کنید.
• اگر پیام غیرمنتظرهای دریافت کردید که به نظر میرسد از یک اداره ایالتی است، روی لینکها کلیک نکنید و با شمارههای درجشده در پیام تماس نگیرید. مستقیماً با استفاده از اطلاعات تماس موجود در WV.GOV با آن نهاد ارتباط بگیرید.
• از گذرواژههای قوی و منحصربهفرد استفاده کنید و در صورت امکان احراز هویت دومرحلهای را فعال کنید.
• نرمافزارها و برنامههای ضدویروس دستگاههای خود را بهروز نگه دارید.
مقامات ایالت به ساکنان گفتند که اگر با وبسایتی مواجه شدند که گمان میکردند که در حال جعل هویت یکی از نهادهای ویرجینیای غربی است، یا ایمیل یا پیامک مشکوکی دریافت کردند، آن را به مرکز هماهنگی اطلاعات ایالت ویرجینیای غربی (West Virginia Fusion Center) گزارش نموده تا توسط بازرسان بررسی شود.
همچنین افراد میتوانند با نهادهای انتظامی محلی خود تماس بگیرند.