چگونه فیشینگ جعلی Google Forms را تشخیص دهیم

«لطفاً با تکمیل این نظرسنجی امنیتی حسابتان را تأیید کنید.» لینک شما را به صفحه Google Forms می‌برد که کاملاً معتبر به نظر می‌رسد. URL با docs.google.com شروع می‌شود. مرورگر شما گواهی SSL معتبر نشان می‌دهد. فیلتر امنیتی ایمیل آن را علامت‌گذاری نکرده. و دقیقاً به همین دلیل فیشینگ Google Forms یکی از خطرناک‌ترین بردارهای حمله امروز است.

چرا فیشینگ Google Forms بسیار مؤثر است

تفاوت با فیشینگ سنتی

ویژگی	فیشینگ سنتی	فیشینگ Google Forms
دامنه URL	دامنه مشکوک	docs.google.com (قابل اعتماد)
گواهی SSL	ناموجود یا مشکوک	گواهی رسمی Google
عبور از فیلتر امنیتی	معمولاً مسدود	معمولاً عبور می‌کند
سطح اعتماد کاربر	پایین	بسیار بالا

نقشه حمله

1. ایجاد فرم قانع‌کننده — تقلید برندینگ شرکتی با لوگو و زبان حرفه‌ای
2. ایجاد فوریت — «تهدید امنیتی شناسایی شد»، «تأیید حساب ضروری است»
3. توزیع از طریق ایمیل یا WhatsApp — مبدل به ارتباط معتبر
4. جمع‌آوری اعتبارنامه‌ها — رمزهای عبور، شماره کارت اعتباری در لحظه

۵ روش تشخیص فرم جعلی Google

۱. فرستنده را بررسی کنید

هیچ شرکت معتبری از طریق Google Forms رمز عبور یا اطلاعات مالی جمع‌آوری نمی‌کند.

۲. مراقب درخواست داده‌های حساس باشید

فرم Google که هر یک از موارد زیر را بخواهد تقریباً مطمئناً فیشینگ است:

• رمزهای عبور یا PIN
• شماره کارت اعتباری / CVV
• کد ملی
• جزئیات حساب بانکی
• OTP یا کدهای تأیید

۳. به دنبال تاکتیک‌های فوریت بگردید

«حسابتان ظرف ۲۴ ساعت معلق می‌شود» — این فوریت ساختگی نشانه بارز فیشینگ است.

۴. پاورقی فرم را بررسی کنید

هر فرم Google عبارت «This form was created inside of [organization]» یا «This content is neither created nor endorsed by Google» و لینک «Report Abuse» نمایش می‌دهد.

۵. ساختار URL را تأیید کنید

URLهای معتبر Google Forms الگوی docs.google.com/forms/... دارند. دامنه‌های مشابه مثل docs-google.com سایت‌های فیشینگ هستند.

اگر فرم مشکوکی دریافت کردید چه کنید

1. هرگز اطلاعاتی وارد نکنید
2. به Google گزارش دهید: «Report Abuse» در پایین فرم کلیک کنید
3. مستقیماً تأیید کنید: از کانال‌های رسمی با فرستنده فرضی تماس بگیرید
4. به دیگران هشدار دهید: همکاران یا دوستان ممکن است همان فرم را دریافت کرده باشند

اگر قبلاً اطلاعات وارد کرده‌اید

• فوراً رمز عبور را تغییر دهید
• احراز هویت دو مرحله‌ای فعال کنید
• اگر اطلاعات مالی وارد کرده‌اید با بانک تماس بگیرید
• هشدارهای نظارت بر تراکنش تنظیم کنید

جمع‌آوری امن اطلاعات حساس

دلایل مشروعی برای جمع‌آوری داده‌های شخصی از طریق نظرسنجی وجود دارد. با این حال، Google Forms پاسخ‌ها را بدون رمزنگاری سرتاسری ذخیره می‌کند.

وقتی نیاز به دریافت اطلاعات حساس مثل رمزهای عبور یا کدهای دسترسی دارید، از ویژگی یادداشت رمزنگاری‌شده LOCK.PUB استفاده کنید. داده‌ها با محافظت رمز عبور منتقل شده و می‌توانند به طور خودکار منقضی شوند — بسیار امن‌تر از پاسخ Google Form.

راهنمای سازمان‌ها

اگر سازمان شما از Google Forms برای نظرسنجی استفاده می‌کند:

• هرگز از طریق Google Forms رمز عبور یا داده‌های مالی جمع‌آوری نکنید
• نظرسنجی‌ها فقط از آدرس‌های ایمیل دامنه رسمی ارسال شوند
• هدف نظرسنجی و سیاست مدیریت داده‌ها را به وضوح بیان کنید

سخن پایانی

فیشینگ Google Forms موفق می‌شود زیرا URL معتبر به نظر می‌رسد و فیلترهای امنیتی آن را نمی‌گیرند. هر نظرسنجی‌ای که رمز عبور یا اطلاعات مالی بخواهد باید به طور پیش‌فرض مشکوک تلقی شود. برای انتقال امن اطلاعات، از ابزارهایی مثل LOCK.PUB با رمزنگاری و انقضای خودکار استفاده کنید. و همیشه فرم‌های مشکوک را به Google گزارش دهید.