نکات امنیتـی روز: مطلبی که سر دراز داشت

پایگاه اطلاع رسانی پلیس فتا:

• هر گاه كامپيوتر خود را برای كاری رها می‌كنيد آن را در حالت Lock قرار دهيد يا در ويندوز XP آنرا Log off كنيد. حتی اگر كامپيوتر را برای چند دقيقه تنها می‌گذاريد اين زمان براس سرقت اطلاعات شما كافی است.

• هيچگاه در دسكتاپ كامپيوتر خود يك ميانبر به اطلاعات شخصی و محرمانه قرار ندهيد. چون اينكار سبب می‌شود خرابكاران در كوتاه‌ترين زمان ممكن به اهداف خود دست يابند.

• وقتی از كامپيوتر خود استفاده نمی‌كنيد، اتصال خود با اینترنت را قطع كنيد. كسانيكه از تكنولوژی DSL يا ADSL يا اينترنت سرعت بالا استفاده می‌كنند، معمولاً مدت زيادی كامپيوتر خود را در اين وضعيت قرار می‌دهند، كه ريسك بالايی دارد. چون خرابكاران و ويروس‌ها دائماً شبكه‌ها و اينترنت را برای شناسايی كامپيوتر قربانی اسكن می‌كنند و حال اگر كامپيوتر شما مدام به اينترنت متصل باشد احتمال نفوذ به آن بسيار بيشتر است.

• زمانيكه به اينترنت متصل هستيد از فعال بودن فايروال خود اطمينان حاصل نماييد.

• تنظيمات حفاظتی خود را ارزيابی كنيد. بيشتر نرم‌افزار‌ها از قبيل مرورگر‌ها، برنامه‌های چك ايميل و … كه در اينترنت استفاده می‌شوند همواره تسهيلاتی ارائه می‌دهند كه به شما كمك می‌كند نياز‌های امنيتی خود را مديريت كنيد. فعال كردن برخی قابليت‌های اين نرم‌افزار‌ها باعث راحتی در استفاده از آنها می‌شوند ولی ممكن است آسيب پذيری كامپيوتر شما را افزايش دهند.

• تنظيمات امنيتی ( Security Setting) نرم‌افزار‌های خود را حتماً چك كنيد.

• نرم افزار‌های زيادی وجود دارند كه می‌توانند اطلاعات يك فولدر را در عرض چند ثانيه مخفی و دوباره با وارد كردن يك رمز عبور آشكار كنند. اگر اطلاعات حساسی داريد می‌توانيد از اين نرم‌افزار‌ها استفاده كنيد.البته بهتر است نرم‌افزار‌های مختلف را تجربه كنيد. چون برای نرم‌افزار‌های معروف راه‌های شكستن رمز عبور بيشتری وجود دارد.

• در وب‌سايتهای شخصی يا در هنگام chat اطلاعاتی مانند آدرس خود يا شماره تلفن خود را در اختيار ديگران قرار ندهيد.

• اگر chat می‌كنيد يا با شخصی بوسيله e-mail ارتباط داريد و به او اطمينان كامل نداريد منطقه مورد سكونت خود را به او اطلاع ندهيد.

• اطلاعات شخصی از قبيل آدرس يا شماره حساب بانكی يا شماره كارت اعتباری را در email ها وارد نكنيد يا آنها را در فيلدهای خواسته شده در يك وب‌سايت غير ايمن وارد نكنيد بنابراين هميشه قبل از دادن اين اطلاعات مطمئن شويد در يك وب‌سايت ايمن هستيد و بعد شماره كارت اعتباری خود را برای خريد وارد كنيد. تشخيص يك وب‌سايت ايمن از غير ايمن معمولاً بسيار ساده است زيرا يك سرور ايمن با “https://” در فيلد آدرس ظاهر می‌شود و حال آنكه يك سرور غير ايمن با “https://” شروع می‌شود سرورهای ايمن اطلاعات شما را به رمز در می‌آورند.بنابراين هيچكس به غير از شما و كامپيوتری كه در سمت ديگر است نمی‌تواند اين اطلاعات را در يافت كند.

• از یك ويروس‌ياب استفاده كنيد. از وب‌سايتهای غير مطمئن يا email های مشكوك فايلی Download نكنيد. حتی اگر يك ويروس‌ياب داريد خيلی مواظب باشيد زيرا ممكن است با ويروس جديدی مواجه شويد كه نرم‌افزار ضد‌ويروس شما نتواند آن را تشخيص دهد برای يك حفاظت خوب هميشه آنتی‌ويروس خود را up to date به روز نگه داريد.

• مطمئن شوید که صفحه ورود ایمیل و انتقال اطلاعات ایمیل‌تان از رمزگذاری SSL استفاده می‌کند

• زمانی که ضمیمه‌های یک نامه (Attachment) را باز می‌کنید و فایل‌هایی را از جانب خانواده و دوستان دانلود می‌کنید یا ایمیل‌های ناشناخته را می‌پذیرید، مراقب باشید

• اگر از برنامه پیغام رسان فوری برای ارتباط با دوستان و خانواده استفاده می‌کنید، هنگام ارسال اطلاعات شخصی‌تان مراقب باشید. با استفاده از نام مستعار در پیغام رسان فوری از خودتان محافظت نمایید

• کلاهبردارهای فیشینگ از پست‌ الکترونیک جعلی و وب‌سایت‌های تقلبی، با ظاهری بسیار شبیه شرکت‌های تجاری قانونی استفاده می‌کنند، تا کاربران ناآگاه را برای افشای اطلاعات لاگین یا حساب کاربری شخصی فریب دهند. برای اطمینان، اگر ایمیلی از یک شرکت تجاری دریافت داشتید که شامل لینکی به یک وب‌سایت است، اطمینان یابید که وب‌سایتی که شما از آن بازدید می‌کنید، قانونی و قابل اطمینان باشد

• گاهی اوقات یک کلاهبردار شما را به وب‌سایت یک سازمان حقیقی هدایت می‌کند، اما سپس یک صفحه بازشوی غیرمجاز ساخته شده توسط کلاهبردار با کادرهای خالی ظاهر می‌شود تا بدین شکل اطلاعات شخصی شما را کسب نماید. اگر شما جاهای خالی را پر نمایید، اطلاعاتتان تقدیم کلاهبردار خواهد شد. نرم افزار مسدود کننده منوهای پاپ آپ را نصب نمایید که به پیش‌گیری از این نوع حملات کمک می‌کنند

دنیای بازی: جالب است! ما این مطلب را از سایت رسمی پلس فتای ایران برداشتیم. پلیس فتا مسئول رسیدگی و پیگیری مسایل مربوط به فضای مجازی است. در این مطلب یک عکس وجود داشت که در زیر می بینید.

ما این عکس را هم برداشتیم تا در مطلب استفاده کنیم. بهد از بارگزاری در سرور متوجه شدیم که این عکس را به احتمال  زیاد دوستان سایت پلیس فتا از اینترنت پیدا کردی اند که کار طبیعی ای است. اما نکته این جا بود که این عکس یک اسم آلمانی داشت که با آن چسبیده بود: DEU Brauchtum Liebe Bruecke که معنی آن می شود: سنت پل عشاق!

توضیح: در برخی کشورهای اروپایی تازگی ها مد شده که عشاق روی یک پل می روند و بعد از وصل کردن یک قفل به نرده های پل کلیدش را داخل رودخانه می اندازند تا به مرادشان برسند. به نظر می رسد این عکس در مطلبی در این مورد استفاده شده بوده که دست به دست چرخیده تا به پلیس فتای ما رسیده است.

در توضیحات عکس هم که به فایل پیوست بود تمام متن خبر در مورد پل عشاق به 2 زبان آلمانی و انگلیسی نوشته شده بود.

بعد از مواجه شدن با این مسئله فکر کردیم که اگر پلس فتا بقیه ی کارهایش را هم با همین دقت انجام دهد احتمالاً همه ی هکرهای ایران و برخی کشورهای جهان ظرف یکی دو روز آینده یا دستگیر می شوند یا خودشان با زبان خوش دست از کار می کشند و در سوراخی قایم می شوند.

 داشتیم مطلب را می بستیم که گفتیم چرخی در سایت پلیس فتا بزنیم بعد … از منوی بالا روی گزینه ی ارتباطات مردمی> گزارش وبسایت های متخلف را کلیک کردیم تا شاید ردی از سایت همکار پیدا کنیم. اما فایرفاکس پیغام زیر را به ما حواله داد:

حالا این پیغام برای چه ظاهر شد خدا می داند.