فیشینگ ایمیلی

1. آیا ایمیل درخواست اطلاعات شخصی یا حساسی مانند تاریخ تولد، شماره امنیت اجتماعی، شماره حساب و یا مشخصات ورود به سیستم را دارد؟ اکثر کسب و کارهای قانونی چنین داده‌هایی را در یک ایمیل درخواست نمی‌کنند.
2.  آیا ایمیل از شما می‌خواهد که روی یک لینک کلیک کنید تا به وب سایت دسترسی داشته باشید؟ اگر اینطور است، این سایت ممکن است جعلی باشد. حتما باید از اعتبار وب سایت معرفی شده در ایمیل و لینک موجود در ایمیل مطمئن شوید.
3. آیا ایمیل به جای نام شما یک جمله عمومی (مثلا سلام کاربر عزیز) دارد؟ مطمئن باشید که بانک یا سرویس دهنده سرویس شما می‌دانند که شما چه کسی هستید و به طور معمول با نام خود به شما ایمیل خواهد داد.
4.  آیا ایمیل دارای یک فایل ضمیمه یا همان Attachment است؟ اگر منتظر دریافت یک فایل ضمیمه نیستید، اصلا بر روی آن کلیک نکنید و تایید اعتبار فایل را ابتدا با فرستنده انجام دهید.
5. هنگامی که شما ماوس خود را بر روی ایمیل حرکت می‌دهید، تمام ایمیل یک هایپر لینک است؟ اگر چنین باشد، احتمالا حمله فیشینگ است.
6. اگر متن ایمیل پیشنهاد خوب و وسوسه کننده ای به شما بدهد، مانند مبلغ زیادی پول، یک کارت هدیه پیش‌پرداخت یا یک قطعه گران ‌قیمت الکترونیکی، احتمالا حمله فیشینگ است.
7. مراقب ایمیل‌های احساسی باشید. مانند ایمیل هایی که خود را یک فرد خیرخواه معرفی نموده و برای مثلا کمک به بیماران از شما درخواست پول میکند. با اینکه بسیاری از موسسات خیریه از چنین تاکتیک‌هایی استفاده می‌کنند، اما این روش یک روش معروف است که توسط نفوذگران بکار می‌رود. بهتر است قبل از هراقدامی ابتدا با سازمان خیریه مورد نظر هماهنگی لازم را داشته باشید.
8. اگر ایمیل ادعا می‌کند که شما یک مشکل فوری دارید، مانند یک ویروس و یا اینکه فضای ذخیره‌سازی ایمیل یا هاست شما پر شده است، و باید اقدام فوری انجام دهید، مراقب باشید. این یک تاکتیک متداول برای فیشینگ است.
9. اگر ایمیل حاوی یک تهدید مستقیم است و شما را تحریک میکند که با کلیک روی یک لینک برای پلیس، اداره اگاهی، پلیس فتا و یا مانند آن، اقدام فوری کنید، احتمالا جعلی است.
10. یک ایمیل ممکن است به نظر برسد از یک دوست است که درخواست پول می‌کند. هرگز بدون تماس با دوست خود و گرفتن تاییدیه، برای او پول ارسال نکنید.
11. حتما به آدرس فرستنده ایمیل توجه کنید. شاید فرستنده از یک ایمیل مشابه استفاده کرده باشد مثلا بجای mahdi[@]test.abc از mehdi[@]tast.abc استفاده کرده باشد.
12. شگرد دیگر کلاهبردان به این صورت است که ادعا می کنند ثروت زیادی وجود دارد و شماره شما را به صورت اتفاقی ( استخاره و …. )، پیدا کرده اند و با شما تماس گرفته اند. در این حالت به ظاهر از شما کمک می خواهند تا بتوانند ثروت مذکور را بدست آورده و مقدار زیادی ثروت نیز به شما برسد.

در این نوع از فیشینگ، به طور مثال فردی خود را یک فرد بیسواد معرفی می کند که مقدار زیادی گنج پیدا گرده و حالا با کمک شما می خواهد آن را نقد کند. در این حالت از شما مبلغی را طلب میکند و وعده می دهد که ده ها برابر این مبلغ پس از فروش گنج نصیبتان خواهد شد.

و یا در حالت دیگری با شما تماس می گیرند و اعلام می کنند که به کسی ارثی رسیده و وارثی ندارد و تنها شما ویژگی های وارث را دارید. سپس با بالا بردن جذابیت برای شما و ساخت داستانهایی که برای شما باور پذیر است، شما را مجاب می کند که حقیقت را می گوید. بعد از مدتی برای کارهای اداری و … از شما مقداری پول طلب می کند که به نسبت بلف ارث چیزی به نظر نمی رسد. در حالی که کل داستان یک کلاهبرداری بیش نیست.