کمپین جدید فیشینگ

«جهان‌صنعت»– پیامک‌های واریز وجه، آزادسازی سهام عدالت، رجیستری در سامانه همتا و ده‌ها موضوع مشابه ابزاری برای کلاهبرداران است تا از حساب بانکی شما سرقت کنند.
کلاهبرداران با راه‌اندازی سایت‌های جعلی که شبیه سایت‌های اصلی است، به ربودن اطلاعات افراد اغلب برای سوءاستفاده‌های مالی اقدام می‌کنند. در این شیوه که اصطلاحا به فیشینگ معروف است، از طریق اطلاعات واردشده توسط کاربران در صفحات جعلی حساب‌های بانکی قربانیان خالی می‌شود یا ممکن است اطلاعات شخصی کاربران را دریافت و از آن سوءاستفاده کنند.
پس از اجرای طرح رجیستری، ارسال پیامک‌هایی به اسم همتا به همراه آدرس‌های جعلی و صفحه‌هایی که مانند سامانه همتا طراحی شده، اتفاق تازه‌ای نیست اما هر بار به روشی صورت می‌گیرد. پیش از این بارها اتفاق افتاده که پیامکی برای برخی افراد ارسال و از آنها خواسته شده جهت جلوگیری از قطع شدن تلفن همراه، مبلغی را پرداخت کنند. در یکی از جدیدترین نمونه‌های این کلاهبرداری، با هدایت کاربران به سایت‌های فیشینگ، اطلاعات را از آنها درخواست می‌کنند.
فیشینگ از طریق ارسال پیامک‌ها
پس از صفحات «فیشینگ» و پیامک‌هایی که با موضوع روز یا به نام یک سامانه می‌رسیدند، در نوعی از کلاهبرداری پیامک‌هایی در شمایل یک پیام واریز مبلغی پول به حساب شما ظاهر می‌شود.
به گزارش ایسنا، این بار نه همانند حملات «فیشینگ» برای انتقال وجه به سراغ درگاه‌های پرداخت اینترنتی می‌روید و نه به بهانه دریافت جایزه یک مسابقه پای دستگاه عابربانک کشیده می‌شوید بلکه پیامکی برای شما ارسال می‌شود که در لحظه اول احتمالا شما را هیجان‌زده می‌کند و شاید حتی به فکر فرو ببرد که این مبلغ مربوط به حقوق‌تان است، واریز وام‌تان و یا بازگشت قرض به یکی از دوستان‌تان! اما در واقع در آستانه قرار گرفتن در دام جدیدترین نوع از کلاهبرداری پیامکی هستید.
مشترکانی که در وضعیتی مشابه قرار گرفته‌اند، می‌گویند پیامکی مبنی بر اینکه مبلغی به حساب‌شان واریز شده دریافت کرده‌اند و بعد با آنها تماس گرفته می‌شود که مبلغ اشتباهی به حساب آنها واریز شده و پول را به شماره کارتی که اعلام می‌شود، برگردانند.
این در حالی‌ است که پیامک واریز وجه اصلا از سامانه پیامکی بانک ارسال نشده و از شماره تلفنی متفرقه ارسال شده که البته ظاهرا کلاهبرداران برای فریب بیشتر از شماره تلفن‌های نسبتا رند و با تکرار چند صفر پشت سر هم استفاده می‌کنند تا به خیال‌شان اختلافی میان این پیامک با پیامک‌های بانک به نظر نرسد.
در برخی از نمونه‌های ارائه‌شده این دست پیامک‌ها، شماره و موجودی حساب مشترک در پیامک آمده است اما اینکه این کلاهبرداران از اعداد احتمالی استفاده می‌کنند یا اطلاعات صحیح را از طریق فیشینگ، نشست احتمالی اطلاعات مشتریان بانک و… به دست می‌آورند، هنوز مشخص نیست.
البته اطلاعاتی از حساب بانکی نظیر موجودی و شماره حساب، از مواردی است که مشتریان کمتر به حفظ آن‌ توجه می‌کنند چون معتقدند که امکان دسترسی به حساب آنها را فراهم نمی‌کند اما در واقع می‌تواند موجب جلب اعتماد در حین کلاهبرداری‌هایی نظیر آنچه گفته شد، باشد.
هر چند این شیوه، نخستین راه کلاهبرداری پیامکی از حساب‌های بانکی نیست.
پس از اجرای طرح رجیستری، ارسال پیامک‌هایی به اسم همتا به همراه آدرس‌های جعلی و صفحه‌هایی که مانند سامانه همتا طراحی شده، اتفاق تازه‌ای نیست اما هر بار به روشی صورت می‌گیرد. پیش از این بارها اتفاق افتاده که پیامکی برای برخی افراد ارسال و از آنها خواسته شده جهت جلوگیری از قطع شدن تلفن همراه، مبلغی را پرداخت کنند. در یکی از جدیدترین نمونه‌های این کلاهبرداری، با هدایت کاربران به سایت‌های فیشینگ، اطلاعات را از آنها درخواست می‌کنند.
ماجرای کلاهبرداری‌های پیامکی در همین جا خاتمه نمی‌یابد. کافی است چند روزی موضوعی در جامعه مورد توجه قرار گیرد تا کلاهبرداران آن را دستمایه خود قرار دهند، سایتی جعلی به وجود آورند و افراد را به واسطه پیامک به سمت آن هدایت کنند.
«ثبت‌نام برای سهام عدالت، یارانه و طرح معیشتی»، «ثبت‌نام سهمیه یا کارت سوخت»، «افزایش سهمیه سوخت مسافربرهای اینترنتی» و… از جمله موضوعاتی هستند که تاکنون دستمایه کلاهبرداری‌های پیامکی شده‌اند.
موضوع «آزادسازی سهام عدالت» و «ثبت‌نام در سامانه سجام» نیز از دیگر مواردی است که سبب شده در روزهای اخیر پیامک‌های مختلفی تحت این عناوین یا تحت عنوان یک کارگزاری بورسی به دست مشترکین برسد. برخی از مشترکین حتی می‌گویند تعدد پیامک‌های اینچنینی گاه به حدی است که نمی‌توان پیامک‌هایی که به راستی از سوی سامانه اصلی ارسال می‌شود را تشخیص داد.
فیشینگ به صورت کمپین
رخ می‌دهد
کارشناسان معتقدند فیشینگ به صورت کمپین صورت می‌گیرد اما دولت اطلاع‌رسانی و آموزش مناسبی به مردم ارائه نمی‌دهد تا بتوانند درگاه‌های جعلی را از درگاه‌های بانکی حقیقی تشخیص دهند.
جواد دادگر، کارشناس امنیت سایبری در گفت و گو با «جهان صنعت» اظهار کرد: به دلیل اجرای رمزپویا آمار فیشینگ نسبت به گذشته کاهش یافته است. البته اکنون آمار کلاهبرداری‌های اینترنتی از طریق فیشینگ افزایش یافته است.
او افزود: دلیل افزایش فیشینگ آن است که این روش از کلاهبرداری معمولا به صورت کمپینی صورت می‌گیرد. معمولا با توجه به اتفاقات روز جامعه کمپین‌های جدیدی فعال می‌شوند، اگرچه رمز پویا به کنترل فیشینگ بسیار کمک کرده است اما کلاهبرداران حتی رمزپویا را نیز در درگاه‌های جعلی خود از کاربران دریافت کرده و به سرقت موجودی حساب مردم می‌پردازند.
دادگر در ادامه بیان کرد: به این صورت که کلاهبرداران اینترنتی، درگاه بانکی جعلی ایجاد می‌کنند و به محض اینکه کاربران رمزپویا را وارد کردند، با استفاده از این رمز موجودی حساب بانکی کاربر مورد نظر را سرقت می‌کنند. البته در این زمینه محدودیت‌هایی وجود دارد. کلاهبرداران اینترنتی نمی‌توانند موجودی بگیرند و در نتیجه قادر نخواهند بود کل موجودی کارت را خالی کنند. همچنین آنها نمی‌توانند کارت به کارت کنند.او افزود: کلاهبرداری با وجود فعال بودن رمزپویا دردسرهایی دارد مانند اینکه کلاهبرداران تنها در همان لحظه می‌توانند به سرقت حساب بانکی مورد نظر بپردازند و ممکن است مبلغی که درخواست می‌کنند در حساب موجود نباشد چراکه نمی‌توانند موجودی بگیرند.
برنده شدن در قرعه‌کشی
دادگر در رابطه با دیگر روش‌های فیشینگ بیان کرد: یکی از روش‌های فیشینگ آن است که با کاربران تماس می‌گیرند و می‌گویند که در قرعه‌کشی برنده شده‌اند. بنابراین باید به عابربانک مراجعه کرده یا از طریق اینترنت مبلغی را واریز کنند. هنگام مراجعه به عابربانک نیز می‌گویند که باید زبان آن را به انگلیسی تغییر دهند و از طریق حقه‌های مختلفی فرد را قانع می‌کنند تا مبلغی را کارت به کارت کند.
کپی کردن کارت
او افزود: روش دیگر کپی کردن کارت است. در این روش فروشنده روی دستگاه کارتخوان اسکینر نصب می‌کند و هنگام کشیدن کارت آن را کپی می‌کند، سپس از مشتری درخواست رمز می‌کند و به راحتی تمامی موجودی کارت او را سرقت می‌کند.
پیامک‌های جعلی
این کارشناس امنیت سایبری در رابطه با دیگر روش‌های فیشینگ بیان کرد: یکی از رایج‌ترین روش‌هایی که امروزه استفاده می‌شود، پیامک‌های حاوی آدرس‌های جعلی است. این پیامک‌ها ظاهرا از سوی بانک‌ها یا سایت‌های واریز یارانه، آزادسازی سهام عدالت و غیره ارسال می‌شوند و درگاه‌های جعلی برای کاربران ارسال می‌کنند.
او تاکید کرد: روش‌های فیشینگ بستگی به شرایط جامعه دارد. یک زمان از ثبت‌نام یارانه‌ها کمپین‌های فیشینگ راه‌اندازی می‌شود و زمانی دیگر از آزادسازی سهام عدالت.
دادگر افزود: رمزپویا نیز روند پیچیده و مشکلی دارد و بسیاری نمی‌توانند از آن استفاده کنند. برای کاهش آمار فیشینگ دولت باید به مردم آموزش داده و اطلاع‌رسانی کند تا کاربران بتوانند تشخیص دهند که درگاه مربوطه جعلی است یا درگاه بانکی.
دولت نمی‌تواند فیشینگ را پیگیری کند
او با اشاره به اینکه دولت نمی‌تواند فیشینگ را در کشور پیگیری کند بیان کرد: دلیل این امر آن است که درگاه‌های جعلی روی سرورهای خارج از کشور میزبانی می‌شوند و ایران به دلیل تحریم‌ها و مشکلات در ارتباطات بین‌المللی با دیگر کشورها نمی‌تواند استعلام بگیرد که چه کسی این درگاه بانکی را ثبت کرده است.
آدرس‌ سایت‌های کلاهبردار را گزارش دهید
به گفته مدیرکل دفتر حفاظت از حقوق مصرف‌کننده رگولاتوری، در صورت مواجهه با سایت‌های کلاهبردار، آدرس URL سایت را در بخش گزارش‌های مردمی پلیس فتا ثبت کنید تا در صورت بررسی و اطمینان از کلاهبردار بودن آن وب‌سایت، از دسترس خارج شود.
پیمان قره‌داغی، مدیرکل دفتر حفاظت از حقوق مصرف‌کننده سازمان تنظیم مقررات و ارتباطات رادیویی گفت: مردم می‌توانند به بخش گزارش‌های مردمی در پلیس فتا مراجعه کنند و در بخش گزارش تخلف وب‌سایت، آدرس URL سایت کلاهبردار را که برایشان ایمیل یا پیامک شده ثبت کنند، چون فقط موضوع رجیستری نیست و کلاهبرداری به روش‌های دیگر هم انجام می‌شود. پلیس فتا هم بررسی می‌کند و اگر لازم باشد آن سایت از دسترس خارج می‌شود.
او بیان کرد: مردم باید آگاه باشند، صرف نظر از آدرس URL، درصورتی که به صحت آدرس شک کردند، می‌توانند کد ملی و شماره موبایل خود را به‌ اشتباه ثبت کنند. اگر این وب‌سایت متعلق به سامانه همتا باشد، به یک دیتابیس متصل است که اطلاعات شما را با اطلاعات خود انطباق می‌دهد و درصورت صحت اطلاعات، آن را تایید می‌کند، اما سایت‌های کلاهبرداری، اگر شما اطلاعات غلط وارد کنید هم وارد صفحه بعد می‌شوند، بنابراین با این روش می‌توانید از صحت هویت سایت مطمئن شوید.