آموزششبکه و اینترنت

امنیت در اینترنت

برای همه: فریب‌های رایج اینترنت، از فیشینگ و لینک تقلبی تا دزدیدن کد تایید، و اینکه پیش از کلیک، پرداخت یا دادن کد چی رو نگاه کنید.

از صفر۶ ایستگاه۲۴ درس۱ درس آماده

شروع: امنیت در اینترنت یعنی چی۲ درس، به‌زودی

بیشتر آدم‌ها هک نمی‌شن، گول می‌خورن؛ اول باید بدونیم فریب چطور کار می‌کنه.

  1. امنیت در اینترنت یعنی چی به‌زودی

    اینکه پول، حساب‌ها و اطلاعات شما دست کسی نیفته؛ بیشترش با چند عادت ساده به دست میاد.

  2. مهندسی اجتماعی (Social Engineering) چیست به‌زودی

    به جای شکستن قفل، از خود شما کلید رو می‌گیرن: با عجله، ترس، طمع یا اعتماد.

فیشینگ و انواعش۸ درس، به‌زودی

فیشینگ رایج‌ترین فریب اینترنته؛ هر شکلش یه نشونه‌ی خودش رو داره.

  1. فیشینگ چیست به‌زودی

    پیام یا صفحه‌ای که خودش رو جای یه جای معتبر جا می‌زنه تا رمز، کد یا اطلاعات کارت شما رو بگیره.

  2. فیشینگ ایمیلی به‌زودی

    ایمیلی که از طرف بانک، فروشگاه یا همکار به نظر میاد؛ فرستنده، لینک و پیوستش رو چطور بسنجیم.

  3. فیشینگ پیامکی (Smishing) به‌زودی

    پیامک با لینک جعلی؛ از «ابلاغیه» و «جریمه» تا «بسته‌ی پستی».

  4. فیشینگ صوتی و تلفنی (Vishing) به‌زودی

    تماسی که خودش رو بانک یا پشتیبانی معرفی می‌کنه و کد یا رمز می‌خواد.

  5. فیشینگ هدفمند (Spear phishing) به‌زودی

    پیامی که برای خود شما نوشته شده، با اسم و جزئیات درست؛ برای همین باورپذیرتره.

  6. صفحه‌ی ورود و درگاه پرداخت جعلی به‌زودی

    صفحه‌ای عین صفحه‌ی ورود یا درگاه بانک؛ چی رو پیش از وارد کردن رمز و کارت نگاه کنیم.

  7. کیوآرکد جعلی (Quishing) به‌زودی

    کیوآرکدی که شما رو به سایت تقلبی می‌بره؛ چون نشانی رو نمی‌بینید، خطرناک‌تره.

  8. برنامه‌ی جعلی و فایل APK به‌زودی

    برنامه‌ای که خودش رو برنامه‌ی معتبر جا می‌زنه و پیامک‌ها و رمزهای شما رو می‌خونه.

لینک و نشانی سایت۱ از ۵ درس آماده

هر فریب آخرش به یه نشانی می‌رسه؛ کسی که نشانی رو درست بخونه، بیشتر فریب‌ها رو می‌بینه.

  1. نشانی سایت رو چطور بخونیم به‌زودی

    کدوم تیکه‌ی نشانی مهمه، و چرا «bank.com.something.ir» مال بانک نیست.

  2. لینک‌هایی که درست به نظر می‌رسن ولی تقلبین: حمله‌ی IDN homographآماده

    دامنه‌ای با حروف هم‌شکل از الفبای دیگه، که عین نشانی اصلی دیده می‌شه ولی سایت دیگه‌ایه.

  3. دامنه‌ی غلط‌املایی (Typosquatting) به‌زودی

    نشانی‌ای که با یه حرف کم یا زیاد، یا جابه‌جا، شبیه نشانی اصلیه.

  4. قفل کنار نشانی یعنی چی و چی نیست به‌زودی

    قفل یعنی ارتباط رمزشده‌ست، نه اینکه سایت واقعیه.

رمز و حساب۵ درس، به‌زودی

اگه یه روز رمزی لو بره، این عادت‌ها نمی‌ذارن حساب از دست بره.

  1. رمز خوب چه شکلیه به‌زودی

    بلند، برای هر سایت جدا، و جایی که فقط خودتون بهش دسترسی دارید.

  2. مدیر رمز (Password manager) به‌زودی

    برنامه‌ای که رمزها رو نگه می‌داره و روی سایت جعلی پرشون نمی‌کنه.

  3. ورود دو مرحله‌ای (Two-factor authentication) به‌زودی

    قفل دوم حساب؛ کدوم نوعش امن‌تره.

  4. کد تایید رو به هیچ‌کس ندید به‌زودی

    چرا کسی که کد پیامکی شما رو بخواد، تقریبا همیشه کلاهبرداره.

  5. تعویض سیم‌کارت (SIM swap) به‌زودی

    وقتی کسی شماره‌ی شما رو روی سیم‌کارت خودش می‌بره تا کدهای شما بهش برسه.

گوشی و برنامه‌ها۳ درس، به‌زودی

بیشتر کارهای اینترنتی ما با گوشیه؛ گوشی هم دروازه‌ی همه‌ی حساب‌هاست.

  1. دسترسی برنامه‌ها به‌زودی

    کدوم برنامه به پیامک، مخاطب و دوربین شما دسترسی داره و لازمش داره یا نه.

  2. به‌روزرسانی، چرا مهمه به‌زودی

    هر به‌روزرسانی چند در باز رو می‌بنده.

  3. وای‌فای عمومی به‌زودی

    توی کافه و فرودگاه چی امنه و چی نه.

اگه گول خوردیم۱ درس، به‌زودی

اشتباه برای همه پیش میاد؛ چند دقیقه‌ی اول از همه مهم‌تره.

  1. روی لینک فیشینگ کلیک کردیم، چی کار کنیم به‌زودی

    به ترتیب: رمز، بانک، ورود دو مرحله‌ای، گزارش.