همه چیز درباره کلون فیشینگ: چگونه فریب ایمیل‌های آشنا را نخوریم؟

ایمیلی دریافت می‌کنید که ظاهرش کاملاً آشناست. لوگوی شرکت درست است، لحن پیام طبیعی به نظر می‌رسد و موضوع ایمیل شبیه پیام‌هایی است که قبلاً از آن برند دیده‌اید. تنها تفاوت اینجاست که لینک یا فایل داخل ایمیل، با یک نسخه مسموم جایگزین شده است. اینجا نقطه شروع «کلون فیشینگ» (Clone Phishing) است؛ حمله‌ای که به جای فریب ناشیانه، روی اعتماد شما به پیام‌های آشنا حساب می‌کند.

کلون فیشینگ چیست؟

کلون فیشینگ یکی از فریبنده‌ترین گونه‌های فیشینگ است. در این روش، مهاجم متوجه می‌شود که ایمیلی از یک منبع معتبر برای شما ارسال شده است، سپس نسخه‌ای بسیار شبیه به آن می‌سازد و فقط یک یا چند جزء مهم را تغییر می‌دهد؛ مثلاً لینک اصلی را با یک لینک جعلی عوض می‌کند یا به‌جای پیوست سالم، فایلی آلوده را جایگزین می‌کند.

گاهی این ایمیل‌ها در قالب نسخه به‌روزرسانی شده‌ پیام‌های قبلی طراحی می‌شوند؛ با این بهانه که لینک قبلی منقضی شده و باید از لینک جدید برای تایید اطلاعات استفاده کنید.

ایمیل از طرف خود مایکروسافت بود؛ اما لینک‌های داخلش فیشینگ بودند!

فیشینگ جدید با امضای اپل: وقتی ایمیل رسمی تله‌ی خالی کردن حساب می‌شود

چگونه یک ابزار ساده به ماشین فیشینگ تبدیل شد؟ (درس‌هایی از یک کابوس امنیت سایبری)

تفاوت کلون فیشینگ با فیشینگ معمولی چیست؟

مانند فیشینگ معمولی، در اینجا هم از تکنیک‌های مهندسی اجتماعی برای ایجاد حس فوریت یا بی‌خیالی در قربانی استفاده می‌شود؛ مثلاً از کاربر می‌خواهند به دلیل به خطر افتادن حسابش، رمز عبور خود را تغییر دهد یا برای جلوگیری از مسدود شدن حساب، اطلاعات پرداخت خود را به‌روز کند، ولی تفاوت‌هایی هم دارند.
مثلا در فیشینگ ساده گاهی غلط املایی، طراحی بی‌کیفیت یا لحن غیرطبیعی فوراً جلب توجه می‌کند؛ اما در کلون فیشینگ بسیاری از این نشانه‌ها اصلاً وجود ندارند و با ایمیلی روبه‌رو هستید که:

در چنین شرایطی ذهن انسان روی حالت خودکار قرار گرفته و ناخودآگاه احتیاط را کنار می‌گذارد. این موضوع سه پیامد مهم دارد:

1. ایمیل باورپذیرتر می‌شود.
2. گیرنده کمتر به ظاهر و متن آن شک می‌کند.
3. احتمال کلیک روی لینک یا باز کردن فایل بیشتر می‌شود.

نشانه‌های خطر: چگونه متوجه کلون فیشینگ شویم؟

هرچند کلون فیشینگ اغلب واقعی به نظر می‌رسد، اما ممکن است ردپاهایی از خود به جا بگذارد.
با دقت به این نشانه‌ها می‌توانید از دام هکرها فرار کنید:

هشدار سواستفاده‌ی هکرها از احساسات: مراقب فایل‌های اکسل آلوده باشید

۵ قانون طلایی که شما را از دام لینک‌های مشکوک نجات می‌دهد

چطور در برابر کلون فیشینگ از خودمان محافظت کنیم؟

قوانین کلی امنیت مثل استفاده از «احراز هویت دو مرحله‌ای» (2FA) یا ابزارهای مدیریت رمز عبور همیشه به قوت خود باقی‌اند؛ اما از آنجایی که در کلون فیشینگ با یک «کپی برابر اصل» روبه‌رو هستیم، باید استراتژی دفاعی متفاوتی بچینیم. برای خنثی کردن تله‌های شبیه‌سازی‌شده، چند قانون ساده اما حیاتی را به عادت تبدیل کنید.

به ایمیل‌های «اصلاح‌شده» حساس باشید

مهاجم برای اینکه نسخه شبیه‌سازی شده خود را به شما قالب کند، به یک بهانه نیاز دارد. به همین دلیل، ایمیل‌های کلون با عباراتی مثل: «لینک قبلی منقضی شده است»، «لطفاً فاکتور اصلاح‌شده را دانلود کنید» یا «خطا در پردازش قبلی» همراه هستند. اگر ایمیلی دریافت کردید که تکرار پیام قبلی با درخواست جدید است، هشیار باشید.

نسخه کپی را با اصل مقایسه کنید

نقطه ضعف کلون فیشینگ شده این است که معمولاً نسخه «اورجینال» آن جایی در صندوق ورودی شما وجود دارد. اگر به یک ایمیل خاص شک کردید، آن‌را با پیام‌های قبلی و معتبر همان شرکت مقایسه کنید:

هر تفاوتی در این زمینه‌ها باید شما را به محتوای ایمیل جدید مشکوک کند.

از مسیری دیگر برای پاسخ یا تایید استفاده کنید

کلون فیشینگ در محیط‌های کاری بسیار خطرناک‌تر است؛ چون کاربر ممکن است واقعاً منتظر قرارداد، فاکتور، گزارش، فایل اکسل یا لینک پرداخت باشد.  اگر در یک مکاتبه کاری فایل جدید، لینک تازه، شماره حساب متفاوت یا نسخه اصلاح‌شده دریافت کردید، به همان ایمیل پاسخ ندهید و با تماس تلفنی یا از مسیری دیگر تایید بگیرید.

تغییر ناگهانی لحن پیام‌ را نادیده نگیرید

گاهی مهاجمان موفق می‌شوند به ایمیل یکی از همکاران یا شرکت‌های طرف قرارداد شما نفوذ کنند. آن‌ها مستقیماً در ادامه همان مکالمات قبلی برای شما پیام می‌فرستند و مثلاً می‌گویند: «شماره حساب تغییر کرده، مبلغ را به حساب جدید واریز کنید.» از آنجا که پیام در دل یک مکالمه واقعی است، به شدت فریبنده است. در این مواقع اگر احساس کردید لحن مکالمه خشک‌تر، عجولانه‌تر یا غیرعادی شده، مستقیماً با شخص مورد نظر تماس تلفنی بگیرید.

اگر قربانی کلون فیشینگ شدیم، چه کنیم؟

صرفِ باز کردن ایمیل معمولاً خطری به همراه ندارد. خطر زمانی آغاز می‌شود که اقدام خاصی انجام داده باشید:

در آخر

در کلون فیشینگ مهاجم برای سرقت دارایی یا اطلاعات حساس کاربر روی اعتماد او به پلتفرم‌های معتبر دست می‌گذارد. بهترین سلاح شما در برابر این نوع حملات، کمی مکث و بررسی دقیق‌تر فرستنده و محتوای پیام است؛ حتی اگر ایمیل از طرف همکار یا دوست شما باشد.

آیا تا به حال ایمیلی دریافت کرده‌اید که در نگاه اول کاملاً معتبر به نظر برسد، اما در واقع یک تله باشد؟ تجربه خود را در بخش نظرات برای ما بنویسید تا با هم از ترفندهای مهاجمان بیشتر یاد بگیریم.

پرسش‌های متداول