زوم به پلتفرمی برای حفظ فعالیت‌های تجاری از راه دور در طول همه‌گیری تبدیل شده است. با افزایش محبوبیت (و ارزش سهام) تقلب نیز افزایش یافت.
جواد مالک، مشاور ارشد CISO در KnowBe4 می‌گوید: «کلاهبرداری‌های Zoom یادآور خوبی هستند که همه حملات با یک نقص فنی شروع نمی‌شوند. “این حملات به خوبی کار می کنند زیرا همه ما به دریافت دعوت نامه های قرار ملاقات و کلیک کردن روی آنها بدون فکر عادت کرده ایم. بنابراین مهم است که برای محافظت از خود اقداماتی انجام دهیم.”
اینها اصلی ترین کلاهبرداری های زوم هستند که باید مراقب آنها باشید و چگونه از قربانی شدن آنها جلوگیری کنید. برخی از مضامین متداول را مشاهده خواهید کرد، مانند جعل هویت یک شخصیت قابل اعتماد یا درخواست از شما برای دانلود بدافزار بر روی پیوندهای تقلبی کلیک کنید.
یک جلسه تقلبی
شخصیت‌های ارشد در تجارت اغلب برای جلسات هدف قرار می‌گیرند – این به این دلیل است که آنها به داده‌های ارزشمند و حساس‌تر دسترسی دارند. پیوند جلسه شبیه URL استاندارد Zoom خواهد بود، اما تفاوت‌های ظریفی وجود خواهد داشت. صفحه فرود جعلی که برای شما ارسال می شود می تواند جزئیات ورود شما را ثبت کند و به هکرها اجازه ورود به سیستم رایانه شما را بدهد. آنها همچنین می توانند از لینک های دانلود مخرب برای نفوذ به سیستم های داخلی شما استفاده کنند.
به طور مشابه، مهاجمان می توانند وانمود کنند که یک شخصیت ارشد در شرکت یا یک شریک/سازمان خارجی هستند. از آنجا، آنها شما را به صفحه تاریخ جعلی دعوت می‌کنند، از شما می‌خواهند چیزی را دانلود کنید، یا از شما می‌خواهند صفحه‌تان را به اشتراک بگذارید – در این مورد بیشتر در این مورد.
کلاهبردار از مسیر انتخابی خود برای ورود به سیستم های داخلی شما برای سرقت داده ها یا نصب بدافزار استفاده می کند.
اشتراک گذاری صفحه نمایش
به طور مشابه، کلاهبرداری به اشتراک گذاری صفحه شامل این می شود که کلاهبردار از قربانی می خواهد نرم افزار اشتراک گذاری صفحه یا دسترسی از راه دور را دانلود کند که از آن برای دسترسی به فایل ها، سرقت رمزهای عبور یا انتقال پول استفاده می کند.
“به روز رسانی نرم افزار”
این تحت پوشش یک به روز رسانی نرم افزار است. کاربران ناآگاه به یک صفحه زوم با ظاهر واقعی هدایت می شوند و از آنها خواسته می شود یک نصب کننده را از یک شرکت قانونی دانلود کنند، که کلاهبردار از آن برای نصب بدافزار استفاده می کند.
برخی از بدافزارها می توانند اطلاعات بانکی و رمزهای عبور را هدف قرار دهند و اطلاعات شما حتی می تواند در وب تاریک فروخته شود.
چگونه می توانم کلاهبرداری های زوم را گزارش کنم؟
شما باید یک فرم درخواست اعتماد و ایمنی درخواست کنید، سپس نام و آدرس ایمیل خود را وارد کنید و “گزارش تقلب” را در زیر “چگونه می توانیم به شما کمک کنیم” را انتخاب کنید. منو فرم نیاز به شرح حادثه و تصاویری از فعالیت دارد.
برای جلوگیری از کلاهبرداری های زوم چه کاری می توانید انجام دهید
- کارمندان را تشویق کنید تا هوشیار بمانند – به خصوص اگر جلسات زیادی داشته باشند.
- تا جایی که ممکن است احراز هویت چند عاملی (MFA) را فعال کنید – دفتر کمیسیون اطلاعات (ICO) حتی می‌تواند جریمه‌ای را در صورت وجود نقض امنیتی و بدون آن گرفتار کند.
- اطمینان حاصل کنید که نرم افزار آنتی ویروس در سراسر تجارت به روز است.
- ماوس را روی هر پیوندی که در مورد آن مطمئن نیستید نگه دارید. اگر URL درست به نظر نمی رسد، روی آن کلیک نکنید.
- تعریف فرآیندهای شفاف برای رسیدگی به حوادث امنیتی.
- شناسایی دیجیتال می تواند به شرکت کنندگان در جلسه اجازه دهد تا قبل از شروع جلسه شناسایی شوند. چندین ارائه دهنده این را ارائه می دهند، بنابراین یک سرویس پولی اضافی خواهد بود.
- زوم هرگز کنترل صفحه نمایش شما را درخواست نمی کند – با این درخواست با شک برخورد کنید.
- قابلیت‌های دسترسی از راه دور را در زوم غیرفعال کنید، مگر اینکه برای کسب و کار حیاتی باشند. دسترسی به جلسه را برای کاربران ناشناس غیرفعال کنید مگر اینکه تأیید شوند.
- درخواست‌های جلسه‌ای که فوری یا مشکوک به نظر می‌رسند را بررسی کنید – سعی کنید از طریق یک کانال جداگانه با شخص یا شرکت تماس بگیرید، مانند آدرس ایمیل فهرست شده در وب‌سایت آنها.
- توجه داشته باشید که نرم افزار خود را در وسط جلسه به روز نمی کند، بنابراین اگر این اتفاق بیفتد، یک پرچم قرمز روشن است.
- ایمیل خود را طوری تنظیم کنید که قرارهای ملاقات در تقویم شما به صورت خودکار از ایمیل پر نشود. آن را طوری تنظیم کنید که گیرنده باید درخواست تقویم را خودش تأیید کند.
مالک گفت: «به طور کلی، لازم به یادآوری است که اتاق هیئت مدیره مجازی تبدیل به یک تهدید دیگر شده است. مردم باید در برابر ارتباطات غیرمنتظره، سوالات غیرمنتظره و فشار برای اقدام فوری یا در حالت هیجانی شدید مراقب باشند.
محمد یحیی پاتل، مشاور امنیت سایبری و vCISO در Huntress گفت: «تیم خود را به طور خاص در مورد جعل هویت مبتنی بر هوش مصنوعی آموزش دهید. “مردم باید درک کنند که صدای قانع کننده در انتهای تلفن یا پیامی که به جزئیات داخلی واقعی اشاره می کند، دیگر دلیلی بر این نیست که فردی همان چیزی است که می گوید. رویه های راستی آزمایی داخلی ساده، یک کلمه رمز مشترک برای درخواست های حساس، قانونی که اقدامات مربوط به امور مالی یا دسترسی همیشه نیاز به تایید از طریق کانال دوم دارند. لازم نیست پیچیده باشند.”
ادامه مطلب
حملات جعل هویت تیم های مایکروسافت و نحوه شناسایی آنها – کلاهبرداری های جعل هویت واقعاً در تیم های مایکروسافت مطرح می شوند. برای محافظت از کسب و کار شما، برخی از بدترین متخلفان را علامت گذاری کرده ایم
نحوه ارائه آموزش امنیت سایبری برای کارگران خانه – بیابید که چه اطلاعات آموزشی امنیت سایبری باید شامل شود، چگونه آن را ارائه کنید و چه منابع بعدی را برای کارکنان خانه خود ارائه دهید.
راهنمای بیمه مسئولیت سایبری مشاغل کوچک – اگر کسب و کار شما پرداخت های آنلاین را می پذیرد، داده های مشتری را ذخیره می کند یا به سیستم های فناوری اطلاعات متکی است، بیمه مسئولیت سایبری ضروری است. این محافظت مالی را فراهم می کند، به شما کمک می کند تا از مقررات پیروی کنید و می تواند به کسب و کار شما کمک کند تا به سرعت از حوادث سایبری بهبود یابد
