در دهه‌های اخیر، استفاده از اینترنت و فناوری‌های دیجیتالی به‌طرز چشم‌گیری افزایش یافته است. امروزه، انجام کارهای روزمره با استفاده از اینترنت و گوشی‌های هوشمند در چند ثانیه انجام می‌پذیرد. با این حال، همراه با این امکانات بی‌نظیر، دنیای دیجیتال نیز با معایب و خطراتی نظیر حملات فیشینگ و تهدیدات سایبری همراه است.
حملات فیشینگ به‌عنوان یکی از خطرناک‌ترین حملات در دنیای سایبری شناخته می‌شوند که می‌توانند جدیترین تهدیداتی را برای امور مختلفی همچون امنیت شغلی، حریم خصوصی، و سرمایه فراهم آورند. در این مقاله، به‌طور جامع به بررسی حملات فیشینگ و روش‌های مقابله با آنها می‌پردازیم. با ما تا انتهای این مطلب همراه باشید تا اطلاعات بیشتری در این زمینه به دست آورید و همچنین میتوانید برای دریافت اطلاعات بیشتر با شماره تماس های موجود در وبسایت تماس حاصل نمایید.
فیشینگ چیست
جرم فیشینگ به وسیله‌ی یک فرد، که با استفاده از روش‌هایی همچون ارسال پیامک یا ایمیل‌های جعلی، یا ایجاد درگاه‌های پرداخت جعلی، به منظور به دست آوردن اطلاعات شخصی دیگران، از جمله اطلاعات حساب بانکی آنان، با هدف سرقت و کلاهبرداری اینترنتی است، تعریف می‌شود. در اغلب موارد فیشینگ، فرد متخلف یک صفحه یا وبسایت جعلی را ایجاد می‌کند که اغلب شبیه به وب‌سایت‌های معتبر و مشهور است. در این روش، فرد قربانی با تبلیغات جعلی، پیامک یا ایمیل‌های جعلی فریب می‌خورد و پس از ورود به صفحه‌ی جعلی و وارد کردن اطلاعات یا انجام عملیات پرداخت، اطلاعات شخصی او، از جمله اطلاعات حساب بانکی، در اختیار متخلف قرار می‌گیرد.
پس از دستیابی به اطلاعات، متخلف از حساب شخص قربانی سرقت می‌کند یا با استفاده از اطلاعات او، به کلاهبرداری می‌پردازد. این روش به عنوان فیشینگ شناخته می‌شود و در قانون جرایم رایانه‌ای، به عنوان یک جرم محسوب می‌شود که برای آن مجازات‌های مشخصی تعیین شده است
انواع جرم فیشینگ
فیشینگ یکی از جرایم شناخته شده در دنیای دیجیتال است که انواع مختلفی دارد. در زیر به برخی از این انواع اشاره می‌کنیم:
- سرقت هویت: در این حالت، فرد با دسترسی به نام کاربری، رمز عبور و شماره کارت بانکی طرف مقابل، هویت فرد را سرقت می‌کند و از آن برای انجام کارهای غیرقانونی بهره می‌برد.
- سرقت پول: در این مورد، فرد با دسترسی به اطلاعات کارت بانکی و رمز بانکی طرف مقابل، می‌تواند به سادگی حساب بانکی قربانی را خالی کند.
- نفوذ به سیستم‌های شخصی: این حالت رخ می‌دهد زمانی که فرد به اطلاعات حساس فرد دیگری دسترسی پیدا می‌کند و می‌تواند به سیستم و کامپیوتر شخصی او نفوذ کرده و اطلاعات محرمانه او را به سرقت ببرد.
- سوء استفاده از اطلاعات: کلاهبرداران ممکن است از اطلاعات حساس شخصی فرد برای ارسال تبلیغات غیرمجاز، ایمیل‌های اسپم، محصولات نامناسب و غیره استفاده کنند.
- خسارت به شرکت‌ها: یکی از حملات فیشینگ، آسیب به شرکت‌ها و سازمان‌هاست. مجرمین ممکن است با دسترسی به اطلاعات یک فرد در سیستم شبکه، به اطلاعات حساس شرکت دسترسی پیدا کنند و به شرکت‌ها آسیب برسانند.
حملات فیشینگ معمولاً با ارسال پیامک‌ها و ایمیل‌های جعلی و جذاب و جلب اطلاعات حساس افراد یا شرکت‌ها انجام می‌شود. در این نوع از حملات، افراد ممکن است اشتباهاً فکر کنند که پیام‌های ارسال شده از سوی سازمان یا شرکت معتبری است، در حالی که در واقعیت، آنها تقلبی هستند.
مجازات فیشینگ
هنگامی که یک فرد به فیشینگ مشغول می‌شود، او جرایم متعددی را ارتکاب می‌کند که در نهایت قاضی، با توجه به شرایط مختلف جرم و متهم، تصمیم‌گیری درباره تنبیه‌ها را برعهده می‌گیرد. با این حال، می‌توان با استناد به مواد 12 و 13 قانون جرایم رایانه‌ای، مجازات فیشینگ را مشخص کرد
ماده 12 این قانون بیان می‌دارد:
“هر کسی که به طور غیرمجاز، داده‌های متعلق به شخص دیگری را برباید، در صورتی که داده‌ها در اختیار صاحب خود باشند، به جرمانه‌ای از یک میلیون تا بیست میلیون ریال محکوم می‌شود، و در صورتی که داده‌ها در اختیار صاحب خود نباشند، به حبس از ۹۱ روز تا یک سال یا جریمه‌ای از پنج تا بیست میلیون ریال یا هر دو تنبیه می‌شود.”
همچنین، ماده 13 این قانون بیان می‌کند:
“هر کسی که به طور غیرمجاز از سیستم‌های رایانه‌ای یا مخابراتی برای انجام اعمالی مانند ورود، تغییر، حذف، ایجاد یا توقف داده‌ها یا مختل کردن سیستم استفاده کند و منافع مالی برای خود یا دیگران بدست آورد، به حبس از یک تا پنج سال یا جریمه‌ای از بیست تا صد میلیون ریال یا هر دو تنبیه می‌شود.”
بنابراین،می‌توان گفت که حبس یا جریمه نقدی و یا هر دو، مجازاتی برای جرم فیشینگ است که میزان آن به جرم و میزان مالی که برده شده، بستگی دارد.
روش‌های مبارزه با فیشینگ
بسیاری از افراد که هدف مهاجمان قرار می‌گیرند، اطلاعات کافی درباره این تهدید را ندارند. بنابراین، بهتر است با یادگیری روش‌های مبارزه با فیشینگ، از پیشگیری در برابر این تهدید استفاده شود.
برخی از روش‌های مبارزه با فیشینگ شامل موارد زیر است:
- استفاده از نرم‌افزارهای ضد ویروس قوی روی تمام تجهیزات هوشمند خود مانند تلفن همراه، لپ‌تاپ و غیره.
- اجتناب از کلیک بر روی تبلیغات پاپ آپ.
- عدم استفاده از ایمیل شخصی برای ارسال اطلاعات مالی مانند شماره کارت، رمز اولیه و دوم کارت و غیره.
- اجتناب از کلیک بر روی لینک‌هایی که از طریق حساب‌های شخصی و مشکوک برای شما ارسال می‌شوند.
- عدم پیگیری ایمیل‌های هشداری که از جانب بانک‌ها و مؤسسات برای شما ارسال می‌شود؛ به جای آن، به شعب بانک و مؤسسات مراجعه کنید تا هشدارها را بررسی کنید.
نحوه‌ی شکایت و رسیدگی به جرم فیشینگ
قبل از تشکیل دفاتر خدمات الکترونیک قضایی، شاکایت از جرم فیشینگ برای ساکنان تهران در دادسرای ویژه جرائم رایانه‌ای و برای سایر افراد در دادسراهای عمومی و انقلاب صورت می‌گرفت. شاکی یا زیان دیده از جرم با مراجعه به این مراجع، شکایت خود را مطرح می‌کردند.
با توجه به ایجاد دفاتر خدمات الکترونیک قضایی، شکایت مستقیم در دادسرا ممکن نیست. برای شکایت از جرم فیشینگ، شاکی یا زیان دیده باید متن شکایت خود را تهیه و به دفاتر خدمات الکترونیک قضایی مراجعه کرده و از طریق آنها، شکایت خود را به مرجع صالح ارسال کنند.
پس از ارسال شکایت به دادسرای جرایم رایانه‌ای در تهران یا دادسرای عمومی و انقلاب در شهرستان، دادسرا با انجام استعلامات از پلیس فتا، بانک و بررسی مدارک، در صورتی که مجرمیت متهم اثبات نشود، قرار منع تعقیب صادر می‌کند. در صورت عدم احراز مجرمیت یا وجود دلایل کافی برای انتساب اتهام به متهم، پس از صدور قرار جلب، پرونده جهت رسیدگی و صدور حکم به دادگاه کیفری ارسال می‌شود.
سخن پایانی
فیشینگ به جرمی گفته می‌شود که بر اساس آن، یک نفر از طریق مواردی مانند طراحی درگاه‌های جعلی، اطلاعات شخصی دیگران از جمله اطلاعات حساب بانکی آنها را به دست می‌آورد و اقدام به سرقت و کلاهبرداری اینترنتی از حساب یا با استفاده از اطلاعات آنها می‌کند. حکم مجازات جرم فیشینگ شامل حبس و جزای نقدی است و نحوه‌ی شکایت از آن با ثبت شکوائیه این جرم از طریق دفاتر خدمات الکترونیک قضایی صورت خواهد گرفت
درصورتی با هر گونه فیشینگ یا تخلیه اطلاعاتی روبرو شدید، بهتر است به موسسه حقوقی دادخواهان مجد مراجعه کرده و با وکلای متخصص ما مشورت کنید. وکلای ما آماده‌اند تا شما را در مسائل حقوقی مربوط به این حوزه راهنمایی کرده و به شما کمک کنند تا تمام مراحل پیگیری و شکایت را با راحتی و اطمینان طی کنید.
در صورت نیاز به دریافت مشاوره تخصصی همین الان با موسسه حقوقی دادخواهان مجد تماس بگیرید.
انواع جرم فیشینگ شامل سرقت هویت، سرقت پول، نفوذ به سیستم‌های شخصی، سوء استفاده از اطلاعات، و خسارت به افراد و شرکت‌ها است.
جرم فیشینگ به وسیله‌ی یک فرد یا گروهی از افراد، که با استفاده از روش‌هایی همچون ارسال پیامک یا ایمیل‌های جعلی، یا ایجاد درگاه‌های پرداخت جعلی، به منظور به دست آوردن اطلاعات شخصی دیگران، از جمله اطلاعات حساب بانکی آنان، با هدف سرقت و کلاهبرداری اینترنتی است.
افراد ممکن است با تبلیغات جعلی، پیامک یا ایمیل‌های جعلی فریب بخورند و پس از ورود به صفحه‌ی جعلی و وارد کردن اطلاعات یا انجام عملیات پرداخت، اطلاعات شخصی خود را افشا کنند.
برای شکایت از جرم فیشینگ، شاکی باید متن شکایت خود را تهیه و به دفاتر خدمات الکترونیک قضایی مراجعه کرده و از طریق آنها، شکایت خود را به مرجع صالح ارسال کند.
مجازات‌هایی مانند حبس یا جریمه نقدی برای جرم فیشینگ وجود دارد که میزان آن به جرم و میزان مالی که برده شده، بستگی دارد.
