اطلاعیه امنیتی درباره دامنه‌های جعلی و شیوه‌های تشخیص دامنه معتبر
به گزارش تیم آرشیو کامل، نهاد آبراه خلیج فارس در بیانیه‌ای رسمی به موضوع دامنه‌های جعلی اشاره کرده و تأکید کرده است که همه مکاتبات مرتبط با نهاد در قالب پی‌جی‌اس‌ای تنها از طریق دامنه PGSA.ir انجام می‌شود و سایر دامنه‌های منتشرشده یا استفاده‌شده فاقد اعتبار است. این بیانیه با توجه به گزارش‌های متعدد درباره سوءاستفاده از دامنه‌های ظاهراً مشابه، به وضوح اعلام می‌کند که دامنه PGSA.ir تنها مرجع معتبر برای مکاتبات رسمی است و هر دامنه دیگری فاقد اعتبار است. این نکته به‌خصوص برای کاربرانی که به‌طور مستقیم با این نهاد ارتباط دارند یا بر بستر اینترنت به دنبال اطلاعات مرتبط با پروژه‌های تحت پوشش این نهاد می‌گردند، اهمیت دارد. انجام واکنش سریع در برابر دامنه‌های جعلی می‌تواند از فریب‌های سایبری، سرقت هویت و دستکاری در روندهای اداری جلوگیری کند.
در ادامه بیانیه توضیح داده شده که عوامل سوءاستفاده‌گر ممکن است با استفاده از دامنه‌های جعلی، سعی در فریب کاربران و دریافت اطلاعات حساس داشته باشند. به‌طور مشخص، هرگونه مکاتبه‌ای که به صورت غیررسمی یا با دامنه‌ای به جز PGSA.ir ارسال می‌شود، به‌عنوان معتبر تلقی نخواهد شد. این شاخصه از منظر امنیتی اهمیت دارد، زیرا ایمیل‌های رسمی با دامنه معتبر می‌توانند شامل امضاهای دیجیتال رسمی، سیاست‌های امنیتی و روش‌های احراز هویت باشند که از جعل دامنه جلوگیری می‌کند. به گزارش تیم آرشیو کامل، کاربران باید همواره دامنه ارسال‌کننده را بررسی کنند و به هر گونه اعلامیه‌ای که از منابع غیررسمی دریافت می‌شود با دقت پاسخ دهند. همچنین مشاهدات کاربران درباره هرگونه نامه یا پیام مشکوک را به واحدهای امنیتی یا پشتیبانی رسمی اطلاع‌رسانی کنند تا روند بررسی و اقدام لازم انجام شود. اهمیت این نکته از آنجا ناشی می‌شود که دامنه‌های جعلی می‌تواند به شیوه‌های مختلفی برای دستبرد به اطلاعات یا تطمیع کاربران به کار گرفته شود.این بیانیه همچنین تأکید می‌کند که تمامی مکاتبات رسمی مرتبط با پی‌جی‌اس‌ای باید از طریق ایمیل با دامنه PGSA.ir صورت بگیرد. سایر دامنه‌های منتشرشده یا استفاده‌شده فاقد اعتبار هستند و به‌هیچ‌وجه نمی‌توانند مبنای ارتباط رسمی با نهاد باشند. با وجود این نکته، کاربران باید همواره دامنه‌های معتبر را بشناسند و از صحت اطلاعات دریافتی از منابع غیررسمی مطمئن شوند.
روش‌های تشخیص دامنه معتبر PGSA.ir
برای جلوگیری از فریب دامنه‌های جعلی، کاربران و سازمان‌ها باید به مجموعه‌ای از شاخص‌های امنیتی توجه کنند. نخست، سلامت دامنه‌ای است که با آن ارتباط برقرار می‌کنید. دامنه PGSA.ir باید دقیقاً با این عنوان در انتهای URL ظاهر شود و از هر گونه تبدیلات نامطلوب، حذف کاراکترها یا تغییرات آدرس خودداری کنید. دوم، امضای دیجیتال و سطح امنیتی ایمیل‌های دریافتی باید با استانداردهای رایج امنیتی همسو باشد؛ این امر شامل بررسی وجود SPF، DKIM و DMARC در پیام‌های ارسالی است تا از جعل ایمیل جلوگیری شود. سوم، صحت مخاطب و زمینه مکاتبه است. مکاتبات رسمی باید با قالب‌های رسمی، امضاهای داخلی و نشانی معتبر سازمانی همراه باشند؛ در غیر این صورت نباید به آنها پاسخ داده شود یا به آنها اعتماد کرد. چهارم، ارزیابی منبع است. هر پیامی که از کانال‌های غیررسمی یا منابع نامشخص دریافت می‌شود باید با احتیاط بررسی شود و در صورت شک، به کانال‌های ارتباطی رسمی یا پشتیبانی نهاد مراجعه گردد. پنجم، گزارش‌دهی به سامانه‌های امنیتی یا پشتیبانی رسمی است. در صورت مشاهده شک‌برانگیز بودن دامنه یا رفتار مشکوک، باید سریعاً گزارش شود تا اقدامات لازم از جمله رصد شبکه، مسدودسازی دامنه‌های مخرب و اطلاع‌رسانی به کاربران انجام شود. این مجموعه اقدامات می‌تواند به کاهش ریسک فرایندها و حفظ یکپارچگی ارتباطات اداری کمک کند. همچنین لازم است کاربران از کلیه پیام‌های صوتی یا تصویری که در قالب ایمیل یا پیام‌رسان‌ها ارسال می‌شود هم در قالب محتوا و هم در قالب پیوست‌ها احتیاط کنند. از آنجا که دامنه‌های جعلی ممکن است با استفاده از تصاویر، لوگوها یا قالب‌های قانونی برای فریب ایجاد شوند، تشخیص دقیق نیازمند بررسی دقیق محتوای پیوست‌ها و تطبیق آن با مستندات رسمی است. در پیوست‌رسانی‌ها به‌ویژه معمول است که پیوست‌ها از طریق لینک‌های مخرب یا فایل‌های آلوده به ویروس به کاربر آسیب بزنند؛ لذا از باز کردن فایل‌های ناشناخته یا دانلود محتوا از منابع نامطمئن پرهیز کنید. همچنین فعال‌کردن سیاست‌های امنیتی مرورگر و نرم‌افزارهای دفاعی، به‌روز نگه‌داشتن نرم‌افزارهای ضدویروس و مرورگرها، و استفاده از گذرواژه‌های قوی و منحصر به فرد از جمله گام‌های مهم در کاهش حملات سایبری است. در کل، اقدام سریع، دقت در تشخیص دامنه و استفاده از راه‌های ارتباطی رسمی از اصلی‌ترین ستون‌های مقابله با دامنه‌های جعلی است. این فرایند به ویژه برای سازمان‌های دولتی و نهادهای امنیتی ضروری است تا قطعیت ارتباطات حفظ شود و از هرگونه دستکاری در فرایندهای اداری جلوگیری گردد.
تحلیل اجرایی-قانونی
در چارچوب قوانین جمهوری اسلامی ایران، اهمیت حفظ امنیت فضای سایبری و وظیفه اصلاح و بهبود فرایندهای ارتباطی حاکمیتی بیش از پیش مشخص است. انتشار و تشریح ابزارهای تشخیصی دامنه معتبر، همراه با راهنمایی‌های روشن برای کاربران و سازمان‌ها، می‌تواند به کاهش خطر سرقت هویت و سوءاستفاده از هویت دیجیتال منجر شود. از منظر اجرایی، بهبود فرآیندهای تایید دامنه و ابلاغیه‌های رسمی به صورت شفاف از طریق کانال‌های رسمی، به ایجاد اعتماد عمومی کمک می‌کند و از ایجاد هرج و مرج دیجیتال جلوگیری می‌کند. با توجه به الزامات امنیتی و حفظ محرمانگی اطلاعات، لازم است که نهادهای مرتبط با حوزه‌های امنیتی و ارتباطی، راهبردهای جامعی برای شناسایی دامنه‌های جعلی توسعه دهند، از جمله گسترش آموزش به کارکنان، تقویت پشتوانه‌های فنی و پیاده‌سازی پروتکل‌های امنیتی پیشرفته. این امر می‌تواند به شکل‌گیری یک رویکرد منسجم و هماهنگ بین دستگاه‌های اجرایی و جامعه کاهش آسیب‌های سایبری را به دنبال داشته باشد. در نهایت، تاکید می‌شود که هر گونه اقدام اجرایی باید در راستای حفظ امنیت ملی و صیانت از فضای دیجیتال کشور باشد و هیچ اقناع سیاسی یا امنیتی فراتر از چارچوب‌های قانونی پذیرفته نشود.