🔰 فیشینگ دیگر یک تهدید ساده ایمیلی نیست؛ یک صنعت سایبری در مقیاس جهانی است

فیشینگ همچنان یکی از مهم‌ترین روش‌های مهاجمان برای دستیابی به حساب‌های کاربری، اطلاعات حساس و دسترسی اولیه به سازمان‌هاست.
بر اساس گزارش Microsoft Threat Intelligence، تنها در سه‌ماهه اول سال ۲۰۲۶ حدود ۸.۳ میلیارد تهدید فیشینگ مبتنی بر ایمیل شناسایی شده است.

نکته مهم‌تر این است که شکل حملات نیز در حال تغییر است؛ در پایان این فصل، فیشینگ مبتنی بر QR Code با سرعت زیادی رشد کرد و بیش از دو برابر شد. مایکروسافت همچنین گزارش کرده که حدود ۷۸ درصد تهدیدهای ایمیلی در این دوره مبتنی بر لینک بوده‌اند.

🔸 آمار APWG نیز وضعیت نگران‌کننده‌ای را نشان می‌دهد.
گزارش سه‌ماهه دوم ۲۰۲۶ گروه Anti-Phishing Working Group (APWG) نشان می‌دهد تعداد حملات فیشینگ در این فصل ۱۰.۱ درصد افزایش داشته است.
فقط در ژوئن ۲۰۲۶، تعداد ۴۲۵٬۸۰۸ حمله فیشینگ ثبت شد؛ رقمی که بالاترین میزان ماهانه از آوریل ۲۰۲۳ بوده است.

🔸 اما مسئله فقط تعداد حملات نیست. مهاجمان از زیرساخت‌های مختلف برای رساندن قربانی به صفحه یا فایل مخرب استفاده می‌کنند:
🔹 وب‌سایت‌های جعلی
🔹 ایمیل‌های فیشینگ
🔹 پیامک و Smishing
🔹و QR Code و Quishing
🔹 تبلیغات مخرب در شبکه‌های اجتماعی
🔹 صفحات جعلی ورود به سرویس‌های ابری و سازمانی

🤖 حملات خودکار و مقیاس‌پذیر با کمک هوش مصنوعی
گزارش APWG نشان می‌دهد Smishing یا فیشینگ از طریق پیامک نیز در سه‌ماهه دوم ۲۰۲۶ نسبت به سه‌ماهه قبل ۴۰ درصد افزایش داشته است. همچنین تهدیدهای فیشینگ در شبکه‌های اجتماعی افزایش قابل توجهی داشته‌اند و مهاجمان از زیرساخت تبلیغات پولی برای رساندن محتوای مخرب به قربانیان در مقیاس بالا استفاده می‌کنند.

مطالعه سالانه Interisle در سال ۲۰۲۵، بر اساس میلیون‌ها گزارش فیشینگ، نشان داد تعداد حملات فیشینگ گزارش‌شده به حدود ۱.۹۶ میلیون حمله در سال رسیده که نسبت به سال ۲۰۲۱ حدود ۱۸۲ درصد افزایش داشته است. این گزارش همچنین بیش از ۱.۵ میلیون دامنه مرتبط با فیشینگ را شناسایی کرده است. بنابراین مقابله با فیشینگ فقط وظیفه کاربر نهایی نیست.

🛡 پلتفرم‌ها، سرویس‌دهندگان ایمیل، شرکت‌های هاستینگ، Registrarها، شبکه‌های اجتماعی و سازمان‌ها نیز باید مکانیزم‌های تشخیص و واکنش سریع داشته باشند.
از طرف دیگر، کاربران نیز باید چند اصل ساده اما حیاتی را رعایت کنند:
✅ روی لینک‌های ناشناس کلیک نکنید.
✅ دامنه سایت را قبل از ورود اطلاعات بررسی کنید.
✅ به پیام‌های فوری و تهدیدکننده اعتماد نکنید.
✅ویژگی MFA را فعال کنید.
✅ برای حساب‌های مختلف رمزهای متفاوت داشته باشید.
✅ پیام‌های مشکوک را گزارش کنید.
✅ به QR Codeها نیز مانند لینک‌های ناشناس نگاه کنید.