کاربران مراقب حمله‌های فیشینگ با عنوان کفش‌های رایگان آدیداس باشند

رئیس پلیس فتا استان مرکزی گفت: کاربران مراقب حمله‌های فیشینگ با عنوان کفش‌های رایگان آدیداس باشند.
وی افزود: اخیرا مشاهده شده در برنامه پیام رسان Whats App ، پیامی حاوی وعده‌ی کفش‌های رایگان آدیداس به مناسبت ۹۳ سالگی این شرکت برای کاربران ارسال می‌گردد که پیام دارای یک لینک مربوط به سایت (جعلی) آدیداس می‌باشد.
سرهنگ احسان آنقی در تشریح جزئیات این خبر عنوان نمود: با توجه به اینکه از دید کاربران عادی، این لینک مربوط به سایت Adidas بوده و با توجه به عنوان وسوسه انگیز این پیام، احتمال باز کردن آن زیاد است. با بررسی‌های اولیه، کارشناسان مشخص شد اول اینکه این سایت دارای گواهینامه‌ی امنیتی معتبر نبوده و از پروتکل ناامن http به جای https استفاده می‌کند که برای وبسایت یک شرکت مشهور و بزرگ امری غیر عادی است. همچنین حرف i در کلمه adidas که در واقع i نیست و بجای نقطه، بروی آن یک ^ کوچک قرار دارد. و نشانگر جعلی بودن آن است.
وی در ادامه افزود: با توجه به نتایج بدست آمده این یک صفحه‌ی جعلی و احتمالا آلوده است و از روش Puny-code phishing برای ساخت این صفحه‌ی جعلی استفاده شده است. و قربانی به علت استفاده از مرورگر های بروز نشده متوجه جعلی بودن آن نشده بروی لینک، کلیک نموده و وارد سایت می‌شود. و به سوالات تعیین شده پاسخ می‌دهد.
سرهنگ آنقی با بیان اینکه احتمال اینکه قربانی به جعلی بودن سایت شک کند وجود ندارد عنوان داشت: به احتمال زیاد یا قربانی را عضو یک بات نت می‌کند، یا در پس ماجرا از منابع آن برای استخراج ارز دیجیتال استفاده می‌کند و یا بدون اطلاع کاربر و به واسطه‌ی تعاملی که با سایت می‌کند (کلیکها ) بدافزاری بروی سیستم او نصب شده و یا Session او دزدیده می‌شود.
این مقام انتظامی در مورد نوع سوء استفاده احتمالی عنوان داشت : اینکه کدام مورد بالا در این سایت رخ می‌دهد نیازمند بررسی های بیشتر است که در آینده به اطلاع خواهد رسید.
وی در ادامه عنوان داشت: اگر این سایت را در یک مرورگر بروزرسانی شده باز کنید آدرس جعلی آن به راحتی قابل مشاهده است و اگر از تلفن همراه برای بازکردن این لینک استفاده نموده‌اید پیشنهاد می‌شود تلفن همراه خود را به تنظیمات کارخانه برگردانید و یا آن را به یک متخصص امنیت جهت بررسی دقیق نشان دهید.
رئیس پلیس فتا استان مرکزی در پایان از هم‌وطنان خواست در صورت مواجهه با هرگونه مورد مشکوک در خصوص کلاه‌برداری اینترنتی موضوع را از طریق وب‌سایت پلیس فتا به آدرس Cyberpolice.ir بخش مرکز فوریت‌های سایبری، لینک ثبت گزارش‌های مردمی با ما در میان بگذارند.