در تحلیل‌های اخیر، نمونه‌های جدیدی از ایمیل‌های فیشینگ شناسایی شده است که از ساختارهای پیچیده در لینک‌های خود برای گمراه کردن سیستم‌های کنترل امنیتی (Security Controls) استفاده می‌کنند.
رویکرد جدید در طراحی لینک‌ها
در این حملات، لینک‌های ارسالی در نگاه اول ممکن است نامنظم یا بی‌معنی به نظر برسند، اما در واقع هر بخش از این URL به دقت طراحی شده است تا فیلترهای امنیتی پایه و سیستم‌های تشخیص خودکار را دور بزند. این متدولوژی با هدف کاهش احتمال شناسایی توسط Gatewayهای ایمیل و ابزارهای تحلیل ترافیک به کار گرفته شده است.
هدف از این تکنیک‌ها
- دور زدن تحلیل‌های استاتیک: تغییر ساختار لینک برای جلوگیری از تطبیق با لیست‌های سیاه (Blacklists).
- گمراه کردن تحلیل‌گران: استفاده از کاراکترها یا ساختارهای غیرمعمول برای پیچیده کردن فرآیند تحلیل دستی.
- افزایش نرخ کلیک: ترکیب متدهای روانشناختی با تکنیک‌های فنی برای ترغیب کاربر به کلیک روی لینک.
این مورد نشان‌دهنده تکامل متدهای مهندسی اجتماعی است که در آن عوامل تهدید تلاش می‌کنند با تغییرات جزئی در ساختار URL، لایه‌های دفاعی سازمان‌ها را به چالش بکشند.
