کلاهبرداران سایبری با سوءاستفاده از نام نهادهای رسمی، شیوه تازهای برای فریب کاربران و تخلیه حسابهای بانکی به راه انداختهاند. در این روش، پیامکهایی با ظاهر کاملاً رسمی و با عناوینی مثل «ابلاغیه سامانه ثنا»، «قطع یارانه» یا «تحویل مرسوله پستی» ارسال میشود تا مخاطب را در شرایط اضطرار و استرس قرار دهد و او را به یک اقدام عجولانه سوق دهد.
تفاوت موج جدید با کلاهبرداریهای قبلی چیست؟
به گزارش پلازا و به نقل از تسنیم در نمونههای قبلی، اغلب قربانیان با کلیک روی لینکها به درگاههای بانکی جعلی هدایت میشدند؛ اما در موج جدید، تمرکز مجرمان از لینکسازی ساده فراتر رفته و به سمت ارسال فایلهای مخرب با پسوندهایی مانند PDF یا ZIP رفته است.
هدف اصلی این فایلها، آلوده کردن گوشی و گرفتن دسترسیهای حساس سیستمعامل است؛ دسترسیهایی که در نهایت میتواند مسیر سرقت پول را برای مهاجمان هموار کند.
چرا این روش خطرناکتر است؟
کارشناسان میگویند زمانی که کاربر از روی ترس یا کنجکاوی، فایل را نصب یا اجرا میکند، عملاً راه ورود بدافزار را باز کرده است. این بدافزارها معمولاً پس از نصب:
پیامکهای بانکی و کدهای تایید (OTP) را مخفی یا رهگیری میکنند
امکان انجام تراکنشهای غیرمجاز را بدون اطلاع صاحب گوشی فراهم میکنند
در برخی موارد، دسترسی به اعلانها و حتی کنترل برخی بخشهای گوشی را در اختیار مهاجم قرار میدهند
به بیان ساده، قربانی با یک کلیک، «کلید گاوصندوق دیجیتال» خود را به دست سارقان میدهد.
نهادهای رسمی چگونه اطلاعرسانی میکنند؟
یک نکته کلیدی در تشخیص این پیامکها این است که هیچ نهاد حاکمیتی یا قضایی برای ابلاغ یا پیگیری امور شهروندان از شمارههای شخصی استفاده نمیکند و در قالب پیامک، درخواست واریز وجه یا نصب فایل ارسالشده را مطرح نمیکند.
همچنین کارشناسان امنیت شبکه تأکید دارند درگاههای رسمی دولت عمدتاً با دامنه .ir قابل شناساییاند و هر آدرس مشکوک، کوتاهشده، یا درخواست نصب اپ خارج از مسیرهای معتبر باید جدی گرفته شود.
توصیههای فوری برای پیشگیری
برای کاهش ریسک قربانی شدن در این موج جدید:
به پیامکهای «فوری»، «اخطار قطع خدمات»، «یارانه قطع میشود» یا «ابلاغیه قضایی» واکنش هیجانی نشان ندهید
از باز کردن لینک یا دانلود فایل از سرشمارههای ناشناس خودداری کنید
بههیچوجه فایلهای با پسوند ZIP/PDF را که از طریق پیامک ارسال شدهاند اجرا نکنید
آدرس سایت را دقیق بررسی کنید؛ دامنههای مشابهسازیشده و غیرایرانی، علامت هشدار است
فقط از فروشگاههای معتبر برای نصب برنامهها استفاده کنید