کلاهبرداری فیشینگ چیست

✅ این مطلب حقوقی توسط  وکیل پایه یک دادگستری حسن اسماعیلی تایید شده است.  

کلاهبرداری فیشینگ یکی از روش‌های رایج در دنیای دیجیتال است که در آن کلاهبرداران تلاش می‌کنند با استفاده از روش‌های فریبکارانه، اطلاعات حساس افراد را سرقت کنند. این نوع کلاهبرداری به شدت در فضای آنلاین گسترش یافته است و بسیاری از کاربران اینترنتی بدون آگاهی کافی در دام آن گرفتار می‌شوند. در این مقاله به بررسی کلاهبرداری فیشینگ، روش‌های شایع آن، نحوه شناسایی و پیشگیری از آن و همچنین قوانین مرتبط با آن خواهیم پرداخت.

فیشینگ چیست؟

فیشینگ به نوعی از کلاهبرداری اینترنتی اطلاق می‌شود که در آن کلاهبرداران از روش‌های مختلفی برای فریب کاربران به‌منظور سرقت اطلاعات شخصی، مالی و محرمانه استفاده می‌کنند. این اطلاعات می‌تواند شامل نام کاربری، رمز عبور، شماره کارت اعتباری، اطلاعات حساب بانکی و حتی شماره‌های شناسایی مانند کد ملی باشد.

کلاهبرداران از روش‌های مختلفی مانند ارسال ایمیل‌های جعلی، پیام‌های متنی، تماس‌های تلفنی و حتی صفحات وب جعلی برای فریب کاربران و دریافت اطلاعات حساس استفاده می‌کنند.

انواع کلاهبرداری فیشینگ

1. فیشینگ از طریق ایمیل

کلاهبرداران ایمیل‌هایی به ظاهر معتبر از سازمان‌ها یا بانک‌های معروف ارسال می‌کنند. در این ایمیل‌ها از شما خواسته می‌شود تا اطلاعات حساسی مانند شماره کارت اعتباری یا رمز عبور خود را وارد کنید. این ایمیل‌ها معمولاً شامل لینک‌هایی هستند که به صفحات جعلی هدایت می‌کنند.

2. فیشینگ از طریق پیامک

در این نوع فیشینگ، کلاهبرداران پیامک‌هایی ارسال می‌کنند که ظاهراً از بانک‌ها یا سرویس‌های معتبر هستند. این پیام‌ها ممکن است به شما اطلاع دهند که حساب شما در خطر است یا برای تأسیس سرویس جدید باید اطلاعات بانکی خود را وارد کنید.

3. فیشینگ از طریق صفحات جعلی

کلاهبرداران صفحات اینترنتی جعلی ایجاد می‌کنند که شبیه به صفحات ورود به حساب‌های بانکی یا سایر سرویس‌های آنلاین هستند. کاربران به این صفحات هدایت شده و اطلاعات حساس خود را وارد می‌کنند، که در واقع به‌دست کلاهبرداران می‌افتد.

4. فیشینگ از طریق تماس تلفنی

در این روش، کلاهبردار خود را به‌عنوان یک کارمند بانک یا مؤسسه مالی معرفی کرده و از شما درخواست اطلاعات شخصی و مالی می‌کند. این تماس‌ها ممکن است از شماره‌های شبیه به شماره‌های واقعی مؤسسات باشد.

مطالعه مقاله کلاهبرداری اسکیمری چیست؟ پیشنهاد می گردد.

نحوه شناسایی کلاهبرداری فیشینگ

برای جلوگیری از افتادن در دام کلاهبرداران فیشینگ، لازم است که روش‌های شناسایی آن را بیاموزید:

• مشکلات نگارشی و گرامری: ایمیل‌ها یا پیام‌های جعلی معمولاً دارای اشتباهات نگارشی و گرامری هستند.

• آدرس اینترنتی مشکوک: لینک‌های موجود در ایمیل‌ها یا پیام‌های فیشینگ معمولاً آدرس‌هایی دارند که شباهت کمی به آدرس‌های واقعی دارند. دقت کنید که آدرس‌ها به دقت بررسی شوند.

• تهدیدات فوری: کلاهبرداران معمولاً از تهدیدات فوری مانند “حساب شما در خطر است” یا “حساب شما مسدود خواهد شد” استفاده می‌کنند تا شما را به سرعت وادار به انجام کاری کنند.

• درخواست اطلاعات حساس: هیچ‌گاه اطلاعات شخصی، مالی یا حساب‌های خود را از طریق ایمیل یا پیامک به افراد ناشناس ارسال نکنید.

اقدامات قانونی در مورد کلاهبرداری فیشینگ

در ایران، قانون‌گذار به‌منظور مقابله با کلاهبرداری‌های فیشینگ، قوانین مختلفی را وضع کرده است. مهم‌ترین این قوانین به شرح زیر هستند:

1. قانون جرائم رایانه‌ای

ماده 728 قانون مجازات اسلامی و قانون جرائم رایانه‌ای (مصوب 1388) به‌طور خاص به کلاهبرداری‌های اینترنتی اشاره دارد. طبق این قانون، هرگونه سوءاستفاده از داده‌ها و اطلاعات شخصی افراد با هدف کلاهبرداری جرم محسوب می‌شود و مجازات‌هایی از جمله حبس و جریمه نقدی برای آن در نظر گرفته شده است.

2. ماده 13 قانون مبارزه با جرائم رایانه‌ای

طبق این ماده، افرادی که از طریق اینترنت اقدام به کلاهبرداری می‌کنند، می‌توانند به حبس از 91 روز تا 5 سال و جریمه نقدی محکوم شوند.

3. ماده 2 قانون مبارزه با پولشویی

این ماده برای جلوگیری از انتقال و شستشوی پول‌های ناشی از کلاهبرداری‌های اینترنتی به‌ویژه در تراکنش‌های بانکی مهم است. هرگونه انتقال وجوه به‌منظور انجام کلاهبرداری‌های فیشینگ جرم است و مجازات‌های سنگینی دارد.

چگونه از کلاهبرداری فیشینگ پیشگیری کنیم؟

1. دقت در اطلاعات شخصی

هیچ‌گاه اطلاعات حساس خود را از طریق ایمیل یا پیامک به اشتراک نگذارید. از وارد کردن اطلاعات بانکی یا کدهای شناسایی در سایت‌ها یا اپلیکیشن‌های غیرمعتبر خودداری کنید.

2. استفاده از دو مرحله‌ای

برای سرویس‌های آنلاین خود، از تایید هویت دو مرحله‌ای (2FA) استفاده کنید. این روش امنیتی می‌تواند از دسترسی غیرمجاز به حساب‌های شما جلوگیری کند.

3. بررسی سایت‌ها و لینک‌ها

قبل از کلیک بر روی لینک‌های موجود در ایمیل‌ها و پیام‌ها، آدرس اینترنتی آن‌ها را با دقت بررسی کنید. به‌ویژه آدرس‌های مشکوک و تغییرات کوچک در نام دامنه‌ها توجه کنید.

4. استفاده از آنتی‌ویروس‌ها

نرم‌افزارهای آنتی‌ویروس و فایروال‌ها را نصب کنید و همیشه آن‌ها را به‌روز نگه دارید تا سیستم شما در برابر تهدیدات فیشینگ محافظت شود.

سوال متداول: اگر اطلاعات من در نتیجه کلاهبرداری فیشینگ به سرقت رفت، چه اقداماتی باید انجام دهم؟

پاسخ وکیل پایه یک دادگستری، حسن اسماعیلی:
اگر اطلاعات شما در نتیجه کلاهبرداری فیشینگ به سرقت رفته است، اولین اقدام باید تماس با بانک یا مؤسسه مالی مربوطه باشد. آن‌ها می‌توانند حساب شما را مسدود کرده و اقدامات لازم را برای محافظت از موجودی شما انجام دهند. پس از آن، باید گزارش کلاهبرداری را به پلیس فتا ارائه دهید تا تحقیقات لازم آغاز شود. همچنین، شما می‌توانید شکایت خود را به دادگاه‌های عمومی یا دادسرای عمومی ارسال کنید.

جدول بررسی انواع کلاهبرداری فیشینگ

نتیجه‌گیری

کلاهبرداری فیشینگ یکی از تهدیدات جدی در دنیای دیجیتال است و آگاهی از روش‌های شناسایی و پیشگیری از آن برای هر فردی ضروری است. همچنین، در صورت مواجهه با چنین کلاهبرداری‌هایی، آشنایی با قوانین و اقدامات قانونی می‌تواند به شما در بازیابی حقوق خود کمک کند. در نهایت، مشورت با وکیل متخصص در این زمینه می‌تواند راه‌حل‌های قانونی مناسبی را برای شما فراهم کند.