هشدار امنیتی: سرقت رمز عبور کاربران مایکروسافت با ترفند زیرکانه دامنه‌های جعلی

جزئیات حمله فیشینگ با دامنه‌های مشابه

هکرها در این روش زیرکانه، دامنه‌هایی را به ثبت رسانده‌اند که در نگاه اول کاملاً معتبر و رسمی به نظر می‌رسند. یکی از رایج‌ترین آدرس‌های جعلی شناسایی شده، آدرس rnicrosoft.com است. این ترفند بر پایه شباهت بصری حروف بنا شده است؛ در بسیاری از فونت‌ها، ترکیب دو حرف «r» و «n» در کنار هم (rn)، بسیار شبیه به حرف «m» انگلیسی دیده می‌شود. به این ترتیب، کاربر فریب خورده و تصور می‌کند در حال بازدید از وب‌سایت رسمی microsoft.com است.

نحوه اجرای حمله و سرقت اطلاعات

این حملات فیشینگ معمولاً با ارسال ایمیل‌های جعلی آغاز می‌شوند که کاربر را به بهانه درخواست بازنشانی رمز عبور، به کلیک روی یک لینک ترغیب می‌کنند. پس از کلیک روی لینک مخرب، قربانی به صفحه‌ای هدایت می‌شود که از نظر ظاهری هیچ تفاوتی با صفحه ورود اصلی مایکروسافت ندارد.

به محض اینکه قربانی نام کاربری و رمز عبور خود را در این صفحه وارد می‌کند، این اطلاعات حیاتی مستقیماً برای هکرها ارسال شده و حساب کاربری او به طور کامل در اختیار مهاجمان قرار می‌گیرد.

عواقب دسترسی هکرها و راهکارهای مقابله

دسترسی به حساب مایکروسافت یک خطر جدی محسوب می‌شود، زیرا مهاجمان می‌توانند به طیف وسیعی از اطلاعات و سرویس‌های کاربر دسترسی پیدا کنند:

• ایمیل‌های اوت‌لوک (Outlook)
• اشتراک‌های نرم‌افزاری آفیس (Office)
• فایل‌های ذخیره شده در وان‌درایو (OneDrive)
• حساب و اطلاعات مربوط به ایکس‌باکس (Xbox)

کارشناسان امنیت سایبری قویاً توصیه می‌کنند که کاربران همیشه پیش از کلیک روی هر لینکی، آدرس فرستنده ایمیل و URL صفحه‌ای که به آن هدایت می‌شوند را با دقت و وسواس بررسی کنند. همچنین، هرگز نباید روی لینک‌های مشکوک درخواست تغییر رمزی که خودتان آن را درخواست نداده‌اید، کلیک کنید.