متسا | مرجع ترویج سواد امنیتی
🔶#جاسوسی در #فضای_مجازی
🔘قسمت ششم
🔻مسائل رایج #حریم_خصوصی رسانههای اجتماعی
3. تنظیمات 📍مکان
🔹تنظیمات مکان میتواند #مکان کاربر را ردیابی کند. حتی اگر تنظیمات موقعیت مکانی خود را #خاموش کنید، راههای دیگری برای هدف قرار دادن مکان دستگاه وجود دارد. استفاده از# وایفای عمومی، #دکلهای تلفن همراه و #وبسایتها نیز میتواند مکانهای کاربر را ردیابی کند.
🔹موقعیت مکانی کاربر همراه با اطلاعات شخصی میتواند اطلاعات دقیقی را از نمایهی کاربر در اختیار قرار دهد. سوءاستفادهگران همچنین میتوانند از این دادهها برای #یافتن فیزیکی کاربران یا #کسب اطلاعات دیجیتالی بیشتر در مورد عادات آنها استفاده کنند.
4. آزار و اذیت 🌐 اینترنتی
🔹رسانههای اجتماعی ممکن است برای #آزار و اذیت سایبری استفاده شوند. سوءاستفادهکنندگان برای ارسال پیامهای تهدیدآمیز یا ایجاد ناراحتی عاطفی نیازی به ورود به حساب شخصی ندارند. به عنوان مثال، #کودکانی که حسابهای رسانههای اجتماعی دارند احتمالاً با #رفتارهای نامناسب همکلاسیهایشان در #فضای مجازی مواجه میشوند.
🔹داکسینگ نوعی دیگر از آزار و اذیت سایبری است که به طور عمد اطلاعات شخصی یک نفر مانند آدرس یا شماره تلفن او را به اشتراک میگذارند تا به او آسیب بزنند. سوءاستفادهگران، دیگران را تشویق میکنند که این فرد را آزار دهند.
5. اطلاعات ❌ نادرست
🔹اطلاعات نادرست میتواند به سرعت در رسانههای اجتماعی دستبهدست شود . ترولها همچنین به دنبال تحریک سایر کاربران به بحثهای داغ با #دستکاری احساسات هستند.
🔹اکثر پلتفرمهای رسانههای اجتماعی دستورالعملهای تعدیل محتوا را دارند، اما ممکن است تا پستها تعدیل شوند، طول بکشد. #قبل از ارسال یا باور چیزی در رسانههای اجتماعی، اطلاعات را #دوباره بررسی کنید.
6. بدافزارها و 🤖ویروس ها
🔹از پلتفرمهای رسانههای اجتماعی میتوان برای #ارائهی بدافزار استفاده کرد که میتواند سرعت کامپیوتر را کاهش دهد، با #تبلیغات به کاربران حمله کند و #دادههای حساس را بدزدد. مجرمان سایبری میتوانند حساب رسانههای اجتماعی را تصاحبکنند و بدافزار را هم به #حساب آسیبدیده و هم در تمام #دوستان و مخاطبین کاربر توزیع کنند.
#شگردهای_جاسوسی
#فضای_مجازی
#متسا
#مرجع_ترویج_سواد_امنیتی
@matsa_ir
متسا | مرجع ترویج سواد امنیتی
🔷ویشینگ چیست؟
ویشینگ(Vishing) یک جرم سایبری است که از #تماس_تلفنی برای #سرقت_اطلاعات_محرمانه و شخصی قربانیان استفاده میکند. از ویشینگ معمولاً به عنوان فیشینگ صوتی یاد میشود. مجرمان سایبری از این تاکتیک مهندسی اجتماعی برای #متقاعد_کردن قربانیان برای #افشای_اطلاعات_خصوصی و اجازه #دسترسی به #حسابهای_بانکی استفاده میکنند.
حملهی ویشینگ متکی بر متقاعد کردن قربانی است؛ در واقع قربانیان ویشینگ با پاسخ دادن به تماس تلفنی مجرم، کاری را انجام میدهند که او میخواهد. اغلب تماس گیرنده #وانمود میکند که از #دولت، #ادارهی مالیات، #پلیس یا #بانک یا مثلاً خدمات پس از فروش لوازم اداری یا خانگی تماس میگیرد و #کار_مهم و فوری دارد تا به قربانیان این #احساس را بدهند که #چارهای جز #ارائهی اطلاعات خواسته شده ندارند.گاهی به فرد گفته میشود #برندهی_بانک یا #قرعهکشی شده و میخواهند #فوراً #جایزهاش را به #حسابش واریز کنند یا برای انجام خدماتی نیاز به اطلاعات شخصی او دارند.
راههای #حفاظت از خود در برابر ویشینگ
در اینجا چند اقدام ساده وجود دارد که میتوانید به کمک آنها مانع از ویشینگ شوید:
▫️از پاسخ دادن به تماسهای تلفنی از #شمارههای_ناشناس خودداری کنید.
▫️اطلاعات شخصی خود را از طریق تلفن #به_اشتراک_نگذارید. بانکها، موسسات اعتباری و ارائهدهندگان خدمات هرگز برای درخواست اطلاعات حساس #تماس_نمیگیرند.
▫️اگر تماس گیرندهای از یک شرکت به ظاهر معتبر #مشکوک به نظر میرسد، فوراً تلفن را #قطع#کنید. سپس #خودتان_با_شرکت_تماس_بگیرید تا مطمئن شوید که قانونی است یا خیر.
▫️حتماً هر گونه تلاش برای ویشینگ را فوراً به #پلیس_گزارش_دهید. هرچه زودتر این کار را انجام دهید، کلاهبرداری برای افراد کمتری اتفاق میافتد.
#ویشینگ
#فیشینگ_صوتی
#مهندسی_اجتماعی
#متسا
#مرجع_ترویج_سواد_امنیتی
@matsa_ir