آرشیو ماهانه: ژوئن 2019

فیسشینگ به هرگونه تلاش جعلی برای به دست آوردن اطلاعات حساس مانند اطلاعات ورود یا سایر اطلاعات شناسایی شخصی میگویند. به‌عبارت‌دیگر هکرها برای به دست آوردن اطلاعات حساب بانکی، یک صفحه پرداخت مانند صفحه پرداخت بانک ایجاد می‌کنند و آن را جایگزین آن صفحه می‌کنند. در این نوع حملات با یک روش خاصی شما را وارد صفحه پرداخت جعلی میکنند و اطلاعات حساب کاربری شما را بر میدارند. در واقع اینجا سرقت اطلاعات رخ می‌دهد.

فیشینگ چیست؟

اگر بخواهیم کامل به سوال فیشینگ چیست پاسخ دهیم باید بگوییم یکی از قدیمی‌ترین انواع حملات سایبری است که از دهه ۱۹۹۰ روی کار آمده و هنوز هم یکی از گسترده‌ترین و مخرب‌ترین آنهاست و پیام‌ها و تکنیک‌های فیشینگ به طور کامل پیچیده شده است.

برای تست در سه سایت شرط‌بندی وارد بخش پرداخت شدم و جالب است بدانید که در هر سه سایت درگاه بانکی ایجادشده کاملاً برای حملات فیشینگ مورداستفاده قرار می‌گیرد. در زیر تصاویر این صفحات پرداخت بانکی را مشاهده می‌کنید که به‌منظور دسترسی به اطلاعات کاربران ایجادشده است:

اگر شما در این صفحه مشخصات خودتان را وارد کنید، بلافاصله یک کپی از مشخصات کارت اعتباری شما به ایمیل هکر ارسال می‌شود و دسترسی کامل به‌حساب شما خواهد داشت. در نتیجه عملیات سرقت اطلاعات صورت می‌گیرد.
حملات فیشینگ معمولاً برای دستیابی به اطلاعات زیر انجام می‌گیرد:

• نام کاربری
• رمزهای عبور
• جزئیات کارت اعتباری
• اطلاعات حساب بانکی
• پست الکترونیک
• شماره تلفن

راه های فیشینگ بسیار زیاد است ولی در حال حاضر بیشتر حملات فیشینگ در سایت‌های شرط‌بندی، کانال‌های تلگرامی (نصب اپلیکیشن) و فیشینگ از طریق ایمیل انجام می‌شود. در زیر این سه روش را باهم بررسی می‌کنیم:

فیشینگ از طریق سایت‌های شرط‌بندی

اگر در یک کانال تلگرام و یا یک پیج اینستاگرام باشید به‌احتمال‌زیاد با تبلیغات سایت‌های شرط‌بندی مواجه شده‌اید. اغلب این سایت ها علاوه بر اینکه در حال کلاه‌برداری و سرقت اطلاعات هستند، از صفحات فیشینگ هم در صفحه پرداخت خود استفاده می‌کنند. همان‌طور که در تصاویر بالا مشاهده کردید همه‌ی صفحات پرداخت این سایت‌ها از نوع صفحات فیشینگ هستند. در آخر مقاله راه‌های شناسایی این صفحات را خدمت شما عرض خواهیم کرد.

فیشینگ از طریق کانال‌های تلگرامی

احتمالاً شما هم به کانال‌هایی برخورده‌اید که اپلیکشن‌های پولی اپ استورها را به‌صورت رایگان قرار می‌دهند. در مابین این برنامه‌ها هم یک سری اپلیکیشن دیگر با عناوین مختلفی مانند: در ۶۰ روز یک میلیارد کسب کنید، صیغه یابی، سیکس پک شدن در کمتر از ۱ ماه و … قرارگرفته‌اند. اغلب این برنامه‌ها دارای پرداخت درون برنامه‌ای هم هستند.

اگر شما از بخش تنظیمات گوشی خود تیک منبع ناشناخته را زده باشید (۹۹ درصد مردم این تیک را زده‌اند) با نصب این برنامه‌ها گوشی شما به‌راحتی هک خواهد شد و همه‌ی اطلاعات موجود در گوشی در اختیار هکرها قرار می‌گیرد. علاوه بر این، اغلب این برنامه‌ها دارای پرداخت درون برنامه‌ای هستند و شما برای استفاده از امکانات بیشتر باید مبلغی را پرداخت کنید. در اینجا هم مانند سایت‌های شرط‌بندی به‌احتمال ۹۰ درصد صفحات پرداخت برای حملات فیشینگ مورداستفاده قرار می‌گیرند. پس دقت داشته باشید که هر برنامه‌ای را روی گوشی خود نصب نکنید. حتماً از منابع معتبر برنامه‌ها را تهیه کنید. اینجاست که بسیار راحت می‌توان متوجه شد که فیشینگ چیست؟

فیشینگ از طریق ایمیل

رایج‌ترین حملات فیشینگ و سرقت اطلاعات از طریق ایمیل هستند. در این روش مهاجم یک ایمیل جعلی ایجاد می‌کند و آن را برای کسانی که می‌خواهد اطلاعات آن‌ها را به دست بیاورد می‌فرستد. معمولا این ایمیل با نام یک شخص خاص یا یک شرکت معتبر ارسال میشود. احتمالاً همه‌ی کسانی که ایمیل دارند حداقل یک‌بار از این ایمیل‌ها دریافت کرده‌اند. البته از زمانی که تکنولوژی ضد اسپم در جیمیل ایجاد شد جلوگیری از این حملات بسیار افزایش یافت. اگر شما در جیمیل خود قسمت اسپم را مشاهده کنید، احتمالاً بتوانید یکی از این ایمیل‌ها را پیدا کنید.

در این نوع حمله معمولا موضوعی را مطرح می‌کنند که شما همان لحظه روی دکمه ای که قرار داده اند کلیک کنید.
در دسامبر ۲۰۱۸ برخی از کاربران وردپرسی یک ایمیل با عنوان آپدیت دیتابیس دریافت کردند:

در اینجا اگر روی دکمه آبی کلیک می‌کردید وارد یک صفحه جدیدی می‌شدید که آدرس سایت و نام کاربری را دریافت می‌کرد و سپس شروع به یک مدل آپدیت جعلی می‌کرد. بعد از چند ثانیه درخواست رمز ورود به پیشخوان وردپرس را می‌کرد.
اگر شما این مراحل را طی می‌کردید دسترسی پیشخوان وردپرس شما را دریافت می‌کردند و به‌راحتی سایت شما در اختیار مهاجمان قرار می‌گرفت.

در برخی از موارد همراه با ایمیل ارسال شده فایل های مخرب که شامل نرم افزارهای فیشینگ هستند هم به پیوست ارسال میشود. اگر نرم افزار را دانلود و آن را نصب کنید به هکر یک دسترسی کامل می‌دهید.

اقدامات پیشگیرانه

از هر سایت و یا اپلیکیشنی که خرید می‌کنید بعد از ورود به صفحه پرداخت، دقت کنید که صفحه‌ی موردنظر از نوع فیشینگ نباشد. در زیر ۵ روش را به شما معرفی می‌کنیم تا با استفاده از آن‌ها بتوانید صفحات جعلی را تشخیص دهید و به سوال فیشینگ چیست؟ راحت‌تر پاسخگو باشیم.

URL های مشکوک

در صفحات پرداخت سایت‌های ایرانی آدرس اینترنتی صفحات پرداخت کاملاً مشخص و واضح است. اگر شما با یک آدرس مشکوکی روبرو شدید به‌هیچ‌وجه اطلاعات خودتان را وارد نکنید. دقت کنید که املای URL هم درست باشد مثلا برخی از صفحات فیشینگ با دامنه shapaarak.ir نیز ایجاد شده‌اند که فقط یک حرف با دامنه اصلی یعنی shaparak.ir تفاوت دارند.

به‌عنوان‌مثال در شکل زیر می‌بینید که آدرس اینترنتی موجود یک آدرس کاملاً مشکوک است:

نداشتن HTTPS

سایت‌ها با استفاده از HTTPS امنیت ارتباط بین کاربر و سایت را برقرار می‌کنند. اگر یک سایت این قابلیت را داشته باشد همه‌ی رمزهای عبور در هنگام ارسال به سرور هش (Hash) می‌شود و به‌نوعی غیرقابل تشخیص می‌شود.
همان‌طور که در بالا می‌بیند این صفحه پرداخت فاقد HTTPS است. به همین دلیل مشکوک به صفحه جعلی است.

نداشتن کد امنیتی

بدون استثنا همه‌ی صفحات پرداخت بانکی دارای کد امنیتی هستند ولی برخی از صفحات پرداخت جعلی مانند شکل‌های بالا کد امنیتی ندارند و این کار را برای هکرها راحت‌تر می‌کند. البته برخی دیگر از صفحات جعلی کد امنیتی را دارند اما شما هرچند بار صفحه را رفرش کنید، کد هیچ تغییری نمی‌کند و همان کد می‌ماند. حتی اگر کد را هم اشتباه وارد کنید خطایی نمی‌گیرد چون فقط یک عکس است و نه یک کد امنیتی واقعی.

ریدیرکت شدن

شما بعد از اینکه روی پرداخت کلیک کردید وارد یک آدرس خاصی می‌شوید که بلافاصله به صفحه پرداخت جعلی ریدایرکت می‌شوید. در صفحات پرداخت واقعی هیچ ریدایرکتی صورت نمی‌گیرد و مستقیما وارد صفحه پرداخت می‌شوید. این مشکل را در سایت‌های شرط‌بندی که تست کردم به وضوح دیدم.

ایمیل مشکوک

اگر شما یک ایمیل دریافت کردید و از شما می‌خواهد بلافاصله روی دکمه‌ای که قرار داده‌اند کلیک کنید، به احتمال زیاد یک ایمیل فیشینگ است. قبل از اینکه روی دکمه کلیک کنید با یک ایمیل دیگر با منبعی که ایمیل را ارسال کرده است تماس بگیرید و تا زمانی که از ایمیل مطمئن نشدید روی دکمه کلیک نکنید.

سرقت اطلاعات

امروزه به نظر می‌رسد خرید اینترنتی جزئی از زندگی مردم شده است. اگر شما می‌خواهید خریدی امن داشته باشید حتماً موارد گفته‌شده را رعایت کنید. اول درباره اینکه فیشینگ چیست؟ اطلاعات خود را تکمیل کرده و سپس راه‌های مقابله با آن را بیاموزید. همچنین اگر روی هر ایمیل کلیک نکنید و اگر احتمال دادید که یک ایمیل مشکوک است هیچ‌وقت آن را باز نکنید. در مورد اپلیکیشن‌ها هم دقت داشته باشید و فقط از اپ استورهای معروف و قابل‌اعتماد اپلیکیشن‌های خودتان را دانلود و نصب کنید.

منبع : همیار وردپرس

دنیای امروز دنیای، دنیای تحولات سریع و گسترده در تمام ابعاد است. حال و هوای امروز تجارت نشان از جهانی شدن آن دارد فرایندی که منجر به حضور و رقابت تنگاتنگ ظرفیت های مختلف تجاری شده است. آنچه به یقین می توان گفت این است که چنانچه کشوری به هر علت نتواند به این موج شتابان فراگیر بپیوندد در آینده ای نه چندان دور، در صحنه ی رقابت های بین المللی به حاشیه رانده می شود و بسیاری از فرصت های کسب و کار را به سود دیگران از دست می دهد. در این شرایط همپای تجارت ، عرصه ی فروشندگی نیز به عنوان زیر مجموعه ی تجارت چه به صورت کلی  یا جزئی دستخوش تغییر است. هر فروشنده ای باید تصمیم بگیرد که در ارتباط با این تغییر کجا قرار بگیرد. از گذشته تا حال فروشندگان قلابی در کمین هستند تا با فریب و کلاهبرداری مشتریان را وادار به خرید محصول یا خدمات کنند و چنین به نظر می رسید که وظیفه ی یک فروشنده این است که آنقدر باهوش و زیرک و سمج باشد که مردم را وادار به آنچه نمی خواهند بخرند ،کنند. در زیر به برخی تکنیک های فروش اشاره شده است.

۱- دلیل فعالیت خود را عنوان کنید.

به مردم بگویید که چه کار می‌کنید و از مشتریان کارتان را پنهان نکنید. آنها می‌خواهند از شخصی معمولی که چیزی درباره کارش می‌دانند خرید کنند.
آیا برای تولید خود ۲۵% تخفیف می‌دهید؟ به مردم بگویید که چرا کالاهای فروشی‌تان محدود است. با این عمل باعث می‌شوید که آنها به شما اطمینان کنند و از شما خرید کنند.

۲- بیان جزئیات

جزئیات را بیان کنید و به عنوان مثال بگویید که چگونه ۵۷/۱ دلار در هفته کار می‌کنید، تا اینکه بگویید ۰۰۰/۱ دلار در هفته درآمد دارید، با این عمل باعث می‌شوید که مردم به شما اطمینان کنند و شما را باور داشته باشند.

۳- کنجکاوی

همگی کنجکاو هستیم و می‌خواهیم جواب سوالاتمان را بگیریم و اگر به ما بگویند نامه‌ای را باز نکنیم، تحریک می‌شویم که این کار را انجام بدهیم و بفهمیم که داخلش چیست.
و بنابراین می‌توان از تیترهایی چون: راز این تبلیغ را کشف کنید استفاده نمایید، بنابراین خواننده می‌خواهد بداند که چه رازی در میان است.
کنجکاوی باعث می‌شود نامه‌ای که فرستاده‌اید باز شود و این شیوه خوبی برای مقاله‌های تبلیغاتی است مانند تیتر همین مقاله که «۷ تکنیک روانشناسی برای فروش» است.

۴- ترس از دست دادن چیزی

مشتریان دوست دارند با خرید کالای شما احساس کنند که چیزی بدست آورده‌اند تا اینکه چیزی را از دست داده باشند. به این خاطر است که خط مشی‌ها و کالاهای تولیدی باید محدود باشد.

۵- سوالات

پرسیدن سوال یک روش دیگر برای ایجاد ارتباط با مردم است و باعث می‌شود که آنها به دنبال جوابی برای آن بیافتند و متوجه موضوع بشوند.

۶- داستان‌ها

چیزی بهتر از داستان‌پردازی نمی‌تواند مفید واقع شود و شما می‌توانید همانطور که بسیاری از نویسندگان تبلیغاتی در نامه‌های فروششان استفاده می‌کنند، درباره خودتان یا مشتری‌تان داستانی را عنوان کنید.
یک داستان حقیقی از زندگی باعث می‌شود که شخص نسبت به شما اطمینان حاصل کرده و آن کالا را از شما بخرد.

۷- با مشکلی مواجه شدن

هر محصول برای مشکل خاصی، راه حلی بیان می‌کند. قبل از هرچیز مشکلات و مسائلی را عنوان کنید که افراد با آن مواجه هستند و بعد که آنها را واقف به مشکلات ساختید به آنها بفهمانید که کالای تولیدی چگونه این مشکل را برطرف می‌سازد.

امیدواریم از این مطلب درباره تکنیک های افزایش فروش لذت برده باشید.

هنگامی که وبسایت خود را ساختید باید پس از آن به برخی آیتم ها دقت کنید. یکی از این عوامل مهم انتخاب عنوان موثر برای صفحه اصلی می باشد. برای انتخاب بهترین عنوان سزاوار است که زمان زیادی بگذارید، چند مورد را تست کنید و بهترین نتیجه را بگیرید. زیرا این مورد بسیار مهم است و باعث کاهش نرخ خروج افزایش ۴۰ درصدی بازدیدها می شود. اما این سوال مطرح می شود که چرا عنوان صفحه اصلی وبسایت تا این اندازه حائز اهمیت است؟!

انتخاب عنوان موثر برای صفحه اصلی

به طور متوسط بیشتر کاربران با ورود به وبسایت توجه شان به سمت عنوان اصلی سایت شما معطوف خواهد شد و همین امر می تواند دلیل اساسی در انتخاب عنوان موثر برای صفحه اصلی وبسایت در همان ابتدای فعالیت باشد.
بعلاوه، محتوای زیادی در اینترنت موجود است و از این بابت به حد اشباع رسیده به همین علت کاربران وبسایت ها را فیلتر می کنند و آنچه برایشان جذاب است را انتخاب می کنند. به همین علت است که شما در یک رقابت تنگاتنگ هستید و باید کاری کنید که در این رقابت پیروز شوید.

نوشتن بهترین عنوان صفحه ی اصلی احتیاجی به علم و آگاهی زیادی ندارد، اما تمرین کردن برای انتخاب آن بسیار مهم و ضروری است! در این مقاله ۵ نکته ی مهم را در انتخاب عنوان موثر برای صفحه اصلی وبسایت خدمت شما ارائه می کنیم.

۱- انتخاب استاندارد

اولین موردی که در انتخاب عنوان موثر برای صفحه اصلی به آن احتیاج دارید عنوانی است که بین ۵ الی ۱۲ کلمه باشد. چنانچه کلمات شما به مقدار کمی باشد یک ریسک است زیرا به درستی نمی توان آن را برداشت کرد و اگر بیش از این حد باشد کاربران را خسته و گیج می کند.
از طرفی دیگر سعی کنید یک زیر عنوان برای عنوان اصلی به صورت کوتاه انتخاب کنید. این می تواند به توضیح کوتاهی از عنوان اصلی بسیار کمک کند.
زیر عنوان می تواند شاکل ۱۱۰ کاراکتر باشد و نیازی نیست که حتما یک جمله ی کاملی را دربرگیرد.

۲- استفاده از حالت توصیفی یا صفت خاص

عنوان انتخابی شما باید توضیحی از خدمت، محصول و هر آنچه در سایت شما قرار است ارائه شود، باشد. صفاتی مانند عالی، ارزان و… صفات خوبی هستند اما ممکن است یک نوع غرور برای سازمان و وبسایت شما به حساب آید و کاربران از این موضوع خوششان نیاید. پس استفاده از صفات حقیقی بهتر است.
در انتخاب عنوان موثر برای صفحه اصلی می توانید به گونه ای عمل کنید که خاص باشد و کاربر با دیدن آن این حس را پیدا کند که به آن کمک شده یا مشکلش در سایت شما حل می شود.

۳- متفاوت بودن

درست است که انتخاب عنوان موثر برای صفحه اصلی مهم است و باید یک عنوان انتخاب شود اما قرار نیست شما با اولین موردی که به ذهنتان می رسد کار را شروع کنید. شاید اولین تلاش شما گزینه ی خوبی باشد اما از طرفی باز هم باید به جستجو و تلاش خود برای بهتر شدن ادامه دهید. شما می توانید تعدادی عنوان مناسب انتخاب کنید و از بین آنها بهترین را به کار ببرید.

۴- استفاده از کلمات کلیدی

همان گونه که در محتوای وبسایت خود از کلمات کلیدی استفاده می کنید در عنوان نیز باید از کلمه ی کلیدی خود استفاده کنید. این موضوع باعث تمرکز وبسایت بر مبحث اصلی می شود. با اینکار می توانید مخاطبان خاص خود را جذب کنید و به سمت خود بکشانید.

۵- همیشگی نبودن عنوان صفحه اصلی

در حال حاضر شما با تلاش و جستجوی فراوان عنوان خوبی را برای صفحه اصلی خود می یابید. اما بعد از گذر زمان متوجه می شوید می توانید آن را بهینه تر کنید و تغییر دهید. اشکالی ندارد! نگران نباشید اتفاقی نمی افتد به راحتی عنوان خود را با یک عنوان بهتر و بهینه تر جایگزین کنید.

شما می توانید با همین ۵ نکته ی کلیدی که گفته شد امکان انتخاب عنوان موثر برای صفحه اصلی را به درستی ایجاد کنید و به بهترین نتایج برسید. البته ناگفته نماند که از ابزار جستجو هرگز غافل نشوید و حتما برای انتخاب خود از آن بهره مند شوید.

منبع : hamyarwp.com

اگر یک مشتری یا مشتری بالقوه به وب سایت شما می آید، فقط زمان کوتاهی برای پر کردن نیازهایش دارید که آنها را در سایت خود نگه دارید. اگر آنها نتوانند اطلاعاتی را که به موقع به آنها نیاز دارند پیدا کنند، به جایی می روند که به دنبال آن هستند، و در نتیجه یک فرصت از دست رفته برای شما پیدا می شود. یک طراحی وبسایت عالی برای بازدیدکنندگان شما را برای حرکت آسان، کمک به رسیدن به افرادی که در حال تلاش برای رسیدن به آن هستید، و نزدیک شدن به تماس جدید یا فروش نزدیکتر خواهد کرد. به همین دلیل طراحی وب سایت بسیار مهم است.

یک وبسایت باید با کاربر در نظر گرفته شود، اطلاعات را برای دسترسی و آسان پیدا کند. اگر شما در یک وب سایت به دنبال اطلاعات خاص هستید و قادر به ردیابی آن نیستید، سایت کار خود را انجام نداده است.  آیا به این وبسایت بازگشته اید یا دوباره درباره این شرکت فکر می کنید؟

با رتبه بندی موتورهای جستجو که بسیار مهم هستند، مهم است که بدانید چگونه طراحی وب سایت شما رتبه بندی شما را تحت تاثیر قرار می دهد. به عنوان مثال، طراحی سایت شما می تواند زمان بارگذاری سایت را تعیین کند، که تاثیر بزرگی بر گوگل دارد. برای این منظور، با یک آژانس بازاریابی دیجیتالی که کسب و کار را درک می کند و می تواند وب سایت خود را طراحی کند، مشاوره بگیرید.

داشتن یک طراحی وب حرفه ای به ایجاد اعتماد با مشتریان بالقوه کمک می کند، زیرا آنها می توانند به سرعت متوجه شوند که شما در مورد کسب و کارتان جدی هستید. برداشت های اول همه چیز است، و یک سایت حرفه ای و طراحی شده، اولین تصور را ایجاد می کند که مشتریان بالقوه را با شما راحت می کند. این کار آنها را در عمل متقاعد می کند، مانند تماس با شما، بازدید از کسب و کار شما و یا خرید محصول .

سازماندهی یک وبسایت نیز برای ایجاد اعتماد به کار می رود، به عنوان یک سایت به خوبی سازمان یافته به بازدیدکنندگان کمک می کند دقیقا همان چیزی را پیدا کنند که به دنبال آن هستند. این طرح باید سازگار باشد و بدون توجه به اینکه چه صفحه ای از سایت آنها باشد، مهم است که موارد برجسته ای از آن وجود داشته باشد. با موارد ثانویه دست نزنید، اما اطمینان حاصل کنید که اهداف اولیه شما در وب سایت شما روشن است.

طراحی وب سایت که از نظر بصری جذاب است نیز به متقاعد کردن بازدیدکنندگان برای ماندن در سایت شما  کمک می کند. نیازی به گفتن نیست که اینترنت با وب سایت ها و اطلاعات بیش از حد بارگیری شده است، بنابراین وب سایت شما نیاز به کشیدن و حفظ توجه دارد. این به سادگی به این معنی است که باید زیبایی  را جذب کرد، با استفاده از چیزهایی مانند رنگ ها، تصاویر، فیلم ها و یا نمایش های اسلاید برای حفظ توجه. با داشتن رسانه های زیادی از ارتباطات در دسترس، وب سایت شما باید از این موارد استفاده کند تا تجربه بازدید کنندگان را لذت بخش کند.

اگرت یک شرکت طراحی وب سایت در بابل است که در ارائه مشتریان خود به وب سایت هایی که کسب و کارشان را ارتقا و رشد می دهد، با استفاده از تجربه و دانش گسترده ای در صنعت برای ساختن سایت که هر دو به نظر عالی می باشد، کمک می کند . ما از سال ۱۳۹۳ در کسب و کار طراحی وب سایت بوده ایم. با ما تماس بگیرید و به ما بگویید چگونه می توانیم با هم کار کنیم تا کسب و کار شما را افزایش دهیم.