فیشینگ تلاش برای فریب شما از راه ایمیل، پیامک، پیام‌رسان یا صفحه ورود جعلی است تا رمز، کد ورود یا اطلاعات شخصی را بگیرد یا شما را به اجرای فایل آلوده ترغیب کند. ظاهر رسمی، لوگو و حتی نام آشنای فرستنده به‌تنهایی نشانه اعتبار نیستند.
پیش از شروع
- اگر هنوز روی پیام یا لینک مشکوک اقدامی نکرده‌اید، آن را باز نکنید.
- برای تغییر رمز یا بررسی حساب، نشانی سامانه رسمی را خودتان وارد کنید.
مراحل متناسب با وضعیت شما
پیام را دریافت کرده‌ام
- اگر فقط پیام را دریافت کرده‌اید: درخواست فوری یا تهدید به مسدودشدن حساب، درخواست رمز یا کد یک‌بارمصرف، پیوست غیرمنتظره و نشانی شبیه دامنه دانشگاه را نشانه بررسی بیشتر بدانید. این نشانه‌ها به‌تنهایی اثبات فیشینگ نیستند.
- به لینک و پیوست مشکوک دست نزنید و به پیام پاسخ ندهید. اگر پیام ظاهراً از دانشگاه است، نشانی سامانه را خودتان از منبع رسمی باز کنید یا از راه تماس رسمی مرکز درباره آن بپرسید.
- پیش از ورود اطلاعات، نشانی کامل مرورگر را بررسی کنید. برای شناسه یکتا نشانی رسمی ورود auth.ilam.ac.ir است؛ وجود علامت قفل یا HTTPS به‌تنهایی اصالت دامنه مشابه یا جعلی را ثابت نمی‌کند.
لینک را باز کرده‌ام یا فایل ناشناس دانلود یا اجرا کرده‌ام
- اگر فقط لینک را باز کرده‌اید و اطلاعاتی وارد نکرده‌اید: صفحه را ببندید و چیزی دانلود یا اجرا نکنید. زمان، نشانی صفحه و متن پیام را برای گزارش ثبت کنید. صرف بازشدن لینک به معنی افشای قطعی رمز نیست.
- اگر فقط فایل ناشناس را دانلود کرده‌اید، آن را باز یا اجرا نکنید و برای حذف ایمن آن از مرکز فناوری اطلاعات راهنمایی بگیرید. اگر فایل را باز یا اجرا کرده‌اید، از آن دستگاه برای ورود به حساب‌های حساس استفاده نکنید و سریعاً بررسی دستگاه را از مرکز بخواهید. نشانه آلودگی یا درخواست نصب برنامه را نیز گزارش کنید.
رمز، کد یا گواهی را وارد یا ارسال کرده‌ام
- اگر رمز یا کد را وارد کرده‌اید: با دستگاه مورد اعتماد، نشانی رسمی دانشگاه را خودتان باز کنید و گذرواژه را تغییر دهید. درخواست تأیید ورود ناخواسته را نپذیرید؛ وضعیت روش‌های دومرحله‌ای و نشست‌های فعال را با کمک مرکز بررسی کنید.
- اگر کد بازیابی، QR برنامه رمزساز یا فایل گواهی شخصی را افشا کرده‌اید، این موضوع را هنگام گزارش صریحاً بگویید تا روش‌های ورود و گواهی مرتبط بررسی و در صورت لزوم جایگزین شوند.
گزارش به مرکز
- موضوع را بی‌درنگ از مسیر رسمی پشتیبانی دانشگاه گزارش کنید: زمان دریافت، فرستنده، نشانی مشکوک و اقدام انجام‌شده را بگویید؛ رمز، کد فعال، QR یا فایل گواهی را ارسال نکنید. نشانی اختصاصی گزارش فیشینگ هنوز تأیید نشده است.
پس از این اقدام
اقدام بعدی به چیزی بستگی دارد که انجام داده‌اید. اگر اطلاعاتی وارد کرده‌اید یا فایلی اجرا شده، تغییر رمز به‌تنهایی پایان رسیدگی نیست؛ موضوع را از مسیر تماس عمومی مرکز اعلام کنید.
- اگر فقط پیام را دیده‌اید، نشانی و زمان آن را بدون ارسال رمز آماده کنید.
- اگر فایل اجرا شده یا اطلاعات ورود افشا شده، با مرکز برای بررسی دستگاه و حساب تماس بگیرید.
گزارش رخداد یا دریافت کمک
این شماره و ایمیل، راه تماس عمومی منتشرشدهٔ مرکز هستند؛ مسیر اختصاصی گزارش رخداد هنوز تأیید نشده است.
پیوند ایمیل فقط برنامهٔ ایمیل را باز می‌کند؛ ارسال را خودتان انجام دهید. این راهنما گزارش ثبت نمی‌کند. رمز، کد یا فایل گواهی را نفرستید. منبع تماس ↗
هنوز به پاسخ نرسیده‌اید؟
نام خدمت، متن خطا و کارهایی را که انجام داده‌اید آماده کنید؛ رمز و کد ورود را ارسال نکنید.
دربارهٔ این راهنما و اصطلاحات
نشانه‌های پیام جعلی را بشناسید و بر اساس کاری که انجام داده‌اید، اقدام مناسب را انتخاب کنید.
منابع و وضعیت بازبینی
آخرین بازبینی متن: ۱۱ مهر ۱۴۰۵
مسئول ویرایش: مدیریت راهنمای تکمیلی · تأیید فنی مرکز: دریافت نشده؛ مسئول فنی هنوز معرفی نشده
بازبینی بعدی: ۱۱ آبان ۱۴۰۵
راهنمای سامانه احراز هویت ↗ · راهنمای عمومی CISA برای تشخیص و واکنش به فیشینگ ↗
پیوند منبع رسمی، به معنی تأیید جاری همه تنظیمات و سیاست‌ها نیست.
برای چاپ یا ذخیره PDF از گزینه «چاپ» مرورگر استفاده کنید. برای اشتراک‌گذاری، نشانی صفحه را کپی کنید.