کلاهبرداری با پیامک‌های جعلی؛ چگونه قربانی نشویم؟

کلاهبرداری با پیامک این روزها به یکی از رایج‌ترین روش‌های سرقت اطلاعات و تخلیه حساب بانکی تبدیل شده و مجرمان با چند جمله حساب‌شده، لینک جعلی و حتی درج نام صاحب سیم‌کارت تلاش می‌کنند قربانی را فریب دهند. اگر روش‌های این نوع کلاهبرداری را نشناسید، ممکن است فقط با یک کلیک ساده، اطلاعات بانکی، رمزها، فایل‌های شخصی یا حتی دسترسی کامل گوشی‌تان را از دست بدهید. 

بعضی نمونه‌های جدیدتر حتی نام و مشخصات صاحب سیم‌کارت را در متن می‌آورند تا پیام واقعی‌تر به نظر برسد و شانس فریب را بالا ببرند. به همین دلیل، شناخت شگردهای رایج کلاهبرداری با پیامک فقط یک آگاهی ساده نیست، بلکه یک ضرورت امنیتی برای جلوگیری از خسارت مالی و سرقت اطلاعات شخصی است. 

اگر هم روی لینک مشکوک زدید، باید فوراً اقدامات امنیتی انجام دهید، چون در بسیاری از موارد زمان واکنش شما تعیین می‌کند که فقط یک تهدید کوچک بوده یا به یک خسارت جدی تبدیل می‌شود.

روش جدید کلاهبرداری با پیامک: درج مشخصات صاحب سیم‌کارت

در یکی از شگردهای جدید، کلاهبرداران پیامکی برای کاربر می‌فرستند که داخل آن نام، نام خانوادگی یا بخشی از مشخصات هویتی صاحب سیم‌کارت درج شده تا پیام واقعی و معتبر به نظر برسد. این اطلاعات معمولاً از نشت داده‌ها، بانک‌های اطلاعاتی نامعتبر یا سوءاستفاده از داده‌های قدیمی به دست می‌آید و هدف اصلی از درج آن، جلب اعتماد مخاطب در همان چند ثانیه اول است. 

لینک‌هایی که در این پیام‌ها قرار می‌گیرند اغلب از نظر ظاهری شبیه آدرس سایت‌های معتبر هستند، اما با یک تغییر کوچک در دامنه، کاربر را به صفحه‌ای جعلی می‌برند. در بعضی موارد هم اصلاً لینک وجود ندارد و کلاهبردار از قربانی می‌خواهد برای رزرو کالا یا تکمیل فرایند مبلغی را کارت‌به‌کارت کند. بهترین کار این است که صرف دیدن نام و مشخصات خودتان، به پیام اعتماد نکنید، روی هیچ لینکی نزنید، تماس نگیرید و موضوع را فقط از مسیرهای رسمی بررسی کنید.

انواع رایج کلاهبرداری با پیامک و روش‌های شناسایی آن‌ها

شناخت مدل‌های مختلف کلاهبرداری با پیامک کمک می‌کند سریع‌تر الگوی فریب را تشخیص دهید و قبل از هر اقدام، جلوی خسارت را بگیرید.

پیامک جعلی ابلاغ قضایی

این پیامک‌ها معمولاً با عباراتی مثل ابلاغیه جدید برای شما ثبت شد یا شکایت علیه شما ارسال می‌شوند تا کاربر را مضطرب کنند. سپس یک لینک قرار می‌دهند تا فرد برای مشاهده جزئیات وارد صفحه جعلی شود یا فایل آلوده دانلود کند. روش شناسایی این است که متن پیام حالت تهدید آمیز، عجولانه و غیر معمول دارد و لینک آن هم معمولاً با نشانی رسمی تفاوت دارد.

پیامک برنده شدن در قرعه‌کشی

در این روش به کاربر گفته می‌شود برنده جایزه، وام، کمک‌هزینه یا بسته ویژه شده و فقط باید اطلاعاتش را تکمیل کند. هدف اصلی، گرفتن اطلاعات شخصی، اطلاعات کارت بانکی یا کشاندن فرد به پرداخت مبلغی ناچیز برای دریافت جایزه است. اگر برای دریافت جایزه از شما پول، رمز، کد تایید یا نصب اپلیکیشن خواسته شد، تقریباً با یک کلاهبرداری روبه‌رو هستید.

پیامک جعلی بسته پستی و مرسوله

این مدل معمولاً با عنوان بسته شما در انتظار پرداخت هزینه ارسال است یا مرسوله شما برگشت می‌خورد فرستاده می‌شود. کاربر با کلیک روی لینک وارد صفحه‌ای می‌شود که شبیه درگاه پرداخت یا سامانه پیگیری مرسوله طراحی شده است. نشانه مهم این است که مبلغ‌ها معمولاً کم و وسوسه‌کننده‌اند، اما لینک صفحه با سایت رسمی شرکت پستی یا فروشگاه هماهنگ نیست.

پیامک یارانه، سهام عدالت یا کمک معیشتی

در این روش، کلاهبردار روی دغدغه مالی افراد حساب می‌کند و با وعده واریز یارانه، سود سهام یا تسهیلات فوری پیامک می‌فرستد. کاربر پس از ورود به لینک، یا اطلاعات بانکی‌اش را وارد می‌کند یا به نصب بدافزار تشویق می‌شود. روش شناسایی این است که نهادهای رسمی معمولاً برای واریز وجه، از طریق لینک ناشناس از شما اطلاعات کارت یا رمز درخواست نمی‌کنند.

پیامک فروش عتیقه، سکه قدیمی یا خاک طلا

این پیامک‌ها اغلب با درج نام صاحب سیم‌کارت یا متن‌های شخصی‌سازی‌شده ارسال می‌شوند تا واقعی‌تر به نظر برسند. کلاهبردار با قیمت بسیار پایین یا پیشنهاد وسوسه‌کننده، فرد را به تماس، بیعانه یا خرید عجولانه ترغیب می‌کند. اگر پیام از شماره ناشناس آمده، موضوع آن غیرعادی است و برای معامله فوری فشار ایجاد می‌کند، باید آن را یک هشدار جدی بدانید.

کلاهبرداری به بهانه به‌روزرسانی همراه بانک و اختلالات بانکی

یکی از خطرناک‌ترین مدل‌های کلاهبرداری با پیامک این است که مجرم وانمود می‌کند همراه بانک شما نیاز به به‌روزرسانی فوری دارد یا به دلیل اختلال بانکی، اگر وارد لینک نشوید حسابتان محدود می‌شود. این پیامک‌ها معمولاً در زمان‌هایی که شایعه اختلال، قطع سرویس یا تغییرات بانکی زیاد است، بیشتر دیده می‌شوند چون کاربر در آن لحظه آمادگی ذهنی برای باور کردن پیام را دارد. 

بعد از ورود به لینک، ممکن است از شما خواسته شود نام کاربری، رمز، شماره کارت، CVV2، رمز پویا یا حتی کد پیامکی را وارد کنید و همین اطلاعات برای تخلیه حساب کافی است. در بعضی موارد نیز به‌جای فرم بانکی، فایل نصب اپلیکیشن جعلی ارائه می‌شود که با نصب آن، دسترسی به پیامک‌ها، مخاطبان و حتی اپلیکیشن‌های مالی گوشی در اختیار مهاجم قرار می‌گیرد.

سناریوهای خطرناک پس از کلیک روی لینک‌های آلوده

اگر روی لینک آلوده کلیک کنید، خطر فقط به سرقت پول از حساب بانکی محدود نمی‌شود و ممکن است چندین آسیب هم‌زمان برای شما ایجاد شود.

1. سرقت اطلاعات کارت بانکی

کاربر وارد صفحه‌ای شبیه درگاه پرداخت می‌شود و اطلاعات کارت، رمز پویا و CVV2 را وارد می‌کند. کلاهبردار با همین اطلاعات می‌تواند خیلی سریع خرید اینترنتی انجام دهد یا حساب را خالی کند. گاهی این فرایند در کمتر از چند دقیقه اتفاق می‌افتد و قربانی تازه بعد از پیامک برداشت متوجه ماجرا می‌شود.

2. سرقت رمزهای یک‌بارمصرف و کدهای تایید

برخی بدافزارها یا صفحات جعلی طوری طراحی شده‌اند که پیامک‌های دریافتی شما را بخوانند یا کد تایید را از شما بگیرند. با این روش، مهاجم می‌تواند وارد حساب‌های مالی، پیام‌رسان‌ها یا حساب‌های کاربری مهم شما شود. این خطر فقط بانکی نیست و ممکن است به تصاحب اکانت‌های شخصی و کاری هم منجر شود.

3. ارسال پیامک جعلی به مخاطبان شما

در بعضی حمله‌ها، بدافزار از گوشی قربانی برای ارسال همان پیامک آلوده به دوستان، خانواده و همکاران استفاده می‌کند. به همین دلیل، حمله خیلی سریع گسترش پیدا می‌کند و افراد بیشتری در دام می‌افتند. وقتی پیام از شماره یک آشنا ارسال شود، احتمال اعتماد کردن مخاطبان هم بیشتر می‌شود.

4. سرقت اطلاعات شخصی و سوءاستفاده هویتی

لینک‌های جعلی ممکن است اطلاعاتی مثل نام، کد ملی، شماره تماس، آدرس، تاریخ تولد یا مشخصات حساب را جمع‌آوری کنند. این داده‌ها بعداً برای فریب‌های بعدی، ساخت حساب جعلی، مهندسی اجتماعی یا فروش اطلاعات استفاده می‌شوند. در واقع، حتی اگر همان لحظه پولی از شما دزدیده نشود، اطلاعاتتان می‌تواند زمینه‌ساز کلاهبرداری‌های بعدی باشد.

چگونه پیامک‌های جعلی را از پیامک‌های رسمی تشخیص دهیم؟

• پیامک‌های جعلی معمولاً لحن عجولانه، تهدیدآمیز یا بیش‌ازحد وسوسه‌کننده دارند و شما را به اقدام فوری مجبور می‌کنند.
• لینک داخل پیامک اغلب شبیه آدرس رسمی است، اما با یک تفاوت کوچک در دامنه، حروف یا پسوند ساخته شده است.
• فرستنده پیامک ممکن است شماره موبایل عادی، شماره ناشناس یا سرشماره‌ای نامرتبط با موضوع پیام باشد.
• در بسیاری از پیامک‌های کلاهبرداری، غلط نگارشی، جمله‌بندی غیرطبیعی یا عبارت‌های مبهم دیده می‌شود.
• هر پیامکی که برای دریافت خدمت، مشاهده ابلاغیه، رفع مسدودی یا دریافت جایزه از شما اطلاعات کارت، رمز، کد تایید یا نصب فایل بخواهد، مشکوک است.

راهکار فوری: اگر روی لینک کلاهبرداری کلیک کردیم چه کنیم؟

اگر روی لینک مشکوک کلیک کردید، قبل از هر چیز خونسرد بمانید و سریع واکنش نشان دهید، چون چند دقیقه اول بسیار مهم است. اگر اطلاعات بانکی وارد کرده‌اید، فوراً از طریق اپلیکیشن رسمی بانک، اینترنت‌بانک، خودپرداز یا تماس با بانک، کارت را مسدود و رمزها را تغییر دهید. 

اگر فایل یا برنامه‌ای نصب کرده‌اید، اینترنت گوشی را قطع کنید، برنامه مشکوک را حذف کنید؛ در صورت لزوم از اطلاعات ضروری نسخه پشتیبان بگیرید و گوشی را با آنتی‌ویروس معتبر اسکن کنید. پیامک، شماره فرستنده، لینک، رسیدها و اسکرین‌شات‌ها را نگه دارید تا در صورت نیاز برای پیگیری استفاده شوند. همچنین بهتر است حساب‌های مهمی که روی گوشی فعال هستند، مثل ایمیل، پیام‌رسان و اپ‌های مالی، از نظر ورودهای مشکوک و تغییر رمز بررسی شوند.

نحوه شکایت و پیگیری قانونی کلاهبرداری با پیامک

اگر قربانی کلاهبرداری با پیامک شدید، اولین کار این است که همه مدارک را نگه دارید؛ از جمله متن پیامک، شماره فرستنده، لینک، رسید پرداخت، زمان وقوع و اسکرین‌شات صفحه‌ای که در آن اطلاعات وارد کرده‌اید. برای مثال، اگر با پیامک جعلی بسته پستی مبلغی پرداخت کرده‌اید یا بعد از ورود به درگاه تقلبی از حسابتان برداشت شده، همین مستندات می‌توانند پایه پیگیری شما باشند. 

همچنین اگر بدافزار نصب شده، بهتر است بدون دستکاری زیاد گوشی، شواهد را حفظ کنید تا روند بررسی ساده‌تر شود. در کنار پیگیری بانکی برای مسدود سازی کارت و کاهش خسارت، ثبت و نگهداری جزئیات اتفاق بسیار مهم است، چون بسیاری از قربانیان دقیقاً به‌دلیل حذف عجولانه پیام یا نداشتن مستندات، روند پیگیری را سخت‌تر می‌کنند.

کلام آخر

کلاهبرداری با پیامک فقط یک پیام ساده و بی‌خطر نیست، بلکه یکی از رایج‌ترین روش‌های سرقت پول و اطلاعات در فضای دیجیتال امروز است. مجرمان با ترفندهایی مثل درج نام صاحب سیم‌کارت، ابلاغیه جعلی، به‌روزرسانی همراه بانک، بسته پستی و لینک‌های فیشینگ تلاش می‌کنند کاربر را به اشتباه بیندازند. مهم‌ترین راه مقابله، شناخت شگردها، بی‌اعتمادی به لینک‌های ناشناس و بررسی همه چیز از مسیر رسمی است. 

اگر هم اشتباهی روی لینک آلوده کلیک کردید، باید فوراً اقدامات امنیتی مثل مسدودسازی کارت، تغییر رمز و حذف برنامه مشکوک را انجام دهید. آگاهی، دقت و واکنش سریع، سه ابزار اصلی شما برای گرفتار نشدن در دام این نوع کلاهبرداری هستند.

منبع: سایت خرید و فروش سیم کارت رندباز