نام “فیشینگ” از کجا آمده است؟

با توسعه فناوری، متأسفانه درهای بیشتری برای انواع مختلف حملات سایبری و فعالیت‌های دیجیتال مخرب جدید باز می‌شود. یک نمونه آن “فیشینگ (Phishing)” است، جایی‌که مجرمان سعی می‌کنند با فریب دادن افراد، آن‌ها را وادار به افشای اطلاعات خصوصی یا دانلود نرم‌افزارهای مضر مانند بدافزار از طریق پیامک، ایمیل یا حتی پیام‌رسانی فوری کنند. اگر قبلاً هیچ‌گاه با تلاش‌های واقعی فیشینگ مواجه نشده‌اید، ممکن است شرکت‌ها یا سازمان‌هایی را دیده باشید که ایمیل‌های فیشینگ جعلی را به عنوان آموزش ایمنی سایبری ارسال می‌کنند. اما نام “فیشینگ” از کجا آمده است؟ برای بررسی این موضوع با اِروتِک همراه باشید.

اگرچه خود فیشینگ کاملاً شناخته شده است، اما ریشه کلمات آن کمی مبهم‌تر است. حدس زدن قسمت اول چندان دشوار نیست – فیشینگ شبیه fishing (ماهیگیری) به نظر می‌رسد، زیرا کلاهبرداران در حال “ماهیگیری” اطلاعات شما هستند. حتی می‌توانید جناس‌های مرتبط با آبزیان را در مورد انواع خاص‌تری از فیشینگ، مانند نیزه‌زنی (spearfishing) بسیار هدفمند یا حملات نهنگ (whaling) که مدیران عامل را هدف قرار می‌دهند، مشاهده کنید. با این حال، منشأ املای عجیب آن، که با “ph” شروع می‌شود، کمتر واضح است.

به احتمال زیاد املای فیشینگ با “ph” به عنوان یادبودی از “فریکینگ” (phreaking) است، که ترکیبی از “phone” (تلفن) و “freak” (عجیب و غریب) است. فریکینگ نوعی هک کردن خطوط تلفن است که به افراد امکان برقراری تماس‌های تلفنی رایگان را می‌دهد. این پدیده بیشتر در اوایل دهه 1980، قبل از ارتقاء خطوط به سیستم سیگنالینگ بین دفتری کانال مشترک، رایج بود. “فراک” (Phrack) عبارت مشابه دیگری است که با ترکیب “فریک” با “هک” به فریکینگ اشاره می‌کند و عنوان یک مجله دیجیتالی است که مسائل دیجیتالی مانند امنیت سایبری، هک و سیاست را پوشش می‌دهد. با وجود این ایده‌ها، منشأ دقیق “ph” در فیشینگ مشخص نیست.

احتمالاً اصطلاح فیشینگ به اواسط دهه 1990 برمی‌گردد!

ماهیت غیرقانونی فیشینگ، ردیابی دقیق منشأ این کلمه را دشوار می‌کند، زیرا بسیاری از مطالب مربوط به آن – به ویژه اولین موارد – ممکن است کاملاً مخفی نگه داشته شوند. اما، فیشینگ در اوایل سال 1996 به عنوان بخشی از یک تابلوی بحث آنلاین به نام alt.2600 استفاده شد، به این معنی که در اواسط دهه 1990 در محافل خاص آنلاین در گردش بود و به گفته گروه کاری ضد فیشینگ، این احتمال وجود دارد که حتی کمی زودتر در یک نشریه فنی چاپی معروف به 2600: The Hacker Quarterly نیز وجود داشته باشد.

اینکه هر دو نام شامل عدد 2600 هستند تصادفی نیست. 2600 فرکانسی بر حسب هرتز است که امکان فریک کردن خطوط تلفن با استفاده از تن‌هایی با همان فرکانس را فراهم می‌کرد، که این ایده را تقویت می‌کند که “ph” در فیشینگ می‌تواند از فریکینگ آمده باشد. اگر این مورد باشد، فیشینگ را از نظر زبان‌شناسی به یک کلمه جالب تبدیل می‌کند.

البته، این بدان معناست که معنای اصلی فیشینگ اکنون تا حدودی از بین رفته است، زیرا استفاده از “ph” در “فیشینگ” دیگر واقعاً “phone” (تلفن) را منعکس نمی‌کند. در واقع، وقتی فیشینگ به‌طور خاص از طریق پیامک اتفاق می‌افتد، معمولاً عبارت جدید خود را پیدا می‌کند: “اسمیشینگ” (smishing). اسمیشینگ فیشینگ از طریق پیامک است که “sm” از SMS گرفته شده است. بنابراین، برای برگرداندن “phone” به “فیشینگ”، یک ترکیب جدید دیگر به طور کلی ساخته می‌شود.

منبع: Slashgear