پیامک‌هایی با مضمون «برای شما پرونده قضایی تشکیل شده»، «ابلاغیه جدید دارید»، «تصاویر خصوصی شما منتشر شده» یا «حساب بانکی شما مسدود می‌شود» می‌تواند بخشی از یک سناریوی کلاهبرداری اینترنتی باشد؛ پیام‌هایی که هدف اصلی آنها ترساندن یا تحریک حس کنجکاوی کاربران برای کلیک روی لینک‌های آلوده است.

به گزارش ایران جیب، کلاهبرداران سایبری در شیوه‌ای که این روزها بیش از گذشته مورد توجه قرار گرفته، از موضوعات حساس قضایی، بانکی و حتی ناموسی برای فریب کاربران استفاده می‌کنند. در این روش معمولاً یک پیام کوتاه با محتوایی نگران‌کننده برای قربانی ارسال می‌شود و از او خواسته می‌شود برای مشاهده جزئیات روی لینکی ناشناس کلیک کند.

ترفند جدید کلاهبرداران؛ اول شما را می‌ترسانند

یکی از مهم‌ترین ویژگی‌های این پیام‌ها، ایجاد احساس اضطرار است. ممکن است در پیام ادعا شود فردی از شما شکایت کرده، ابلاغیه قضایی جدیدی صادر شده، حساب بانکی‌تان در آستانه مسدودی است یا تصاویر و ویدئوهای خصوصی شما در فضای مجازی منتشر شده است.

هدف این پیام‌ها آن است که مخاطب فرصت کافی برای فکر کردن و بررسی صحت ادعا نداشته باشد و تحت تأثیر ترس، نگرانی یا کنجکاوی روی لینک کلیک کند.

موضوعاتی مانند بسته پستی، برنده شدن در قرعه‌کشی و مشاهده یک محتوای محرمانه نیز از دیگر طعمه‌هایی هستند که ممکن است در چنین پیام‌هایی مورد استفاده قرار گیرند.

سایت جعلی ممکن است کاملاً واقعی به نظر برسد

پس از کلیک روی لینک، ممکن است کاربر وارد صفحه‌ای شود که از نظر ظاهری شباهت زیادی به سایت یک بانک، سازمان دولتی یا سامانه خدماتی دارد.

در مرحله بعد ممکن است از کاربر خواسته شود شماره تلفن، نام کاربری، رمز عبور، اطلاعات بانکی یا کد تأیید پیامکی خود را وارد کند.

استفاده از نام، لوگو و طراحی مشابه سایت‌های معتبر به معنای واقعی بودن صفحه نیست و کاربران باید آدرس اینترنتی و مسیر دسترسی به خدمات را به‌دقت بررسی کنند.

مراقب نصب برنامه از لینک پیامک باشید

برخی کلاهبرداران به جای درخواست مستقیم اطلاعات، کاربر را به نصب یک برنامه هدایت می‌کنند. ممکن است ادعا شود برای مشاهده ابلاغیه، تصویر، فیلم یا جزئیات پرونده باید برنامه‌ای نصب شود.

نصب فایل یا برنامه از منابع ناشناس و اعطای مجوزهای حساس به آن می‌تواند امنیت اطلاعات موجود روی تلفن همراه را به خطر بیندازد.

به همین دلیل بهتر است برنامه‌ها فقط از منابع معتبر دریافت شوند و کاربران پیش از تأیید هر مجوز، دلیل درخواست آن دسترسی را بررسی کنند.

پیام «ابلاغیه قضایی دارید» را جدی بگیرید، اما روی هر لینکی نزنید

پیام‌های مرتبط با شکایت و پرونده قضایی یکی از طعمه‌های مؤثر برای ایجاد نگرانی هستند. فردی که ناگهان با پیامی مانند «برای شما پرونده تشکیل شده» یا «ابلاغیه جدید دارید» مواجه می‌شود، ممکن است بدون بررسی بیشتر روی لینک کلیک کند.

برای بررسی چنین ادعاهایی باید مستقیماً از مسیرهای رسمی خدمات قضایی اقدام کرد و دریافت یک پیام ناشناس به‌تنهایی نشانه معتبر بودن آن نیست.

همین موضوع درباره پیام‌هایی با ادعای انتشار تصاویر خصوصی نیز صدق می‌کند. نگرانی درباره آبرو می‌تواند باعث شود کاربر بدون بررسی منبع پیام، لینک را باز کند.

فقط اطلاعات کارت بانکی در خطر نیست

هدف مهاجمان همیشه شماره کارت و رمز بانکی نیست. نام کاربری و رمز حساب‌های اینترنتی، کدهای تأیید یک‌بارمصرف و دسترسی‌های تلفن همراه نیز می‌توانند مورد سوءاستفاده قرار گیرند.

البته صرف باز کردن یک لینک مشکوک لزوماً به معنی هک شدن فوری تلفن همراه یا خالی شدن حساب بانکی نیست. میزان خطر به نوع حمله، سیستم‌عامل دستگاه و اقداماتی بستگی دارد که کاربر پس از ورود به صفحه انجام داده است.

وارد کردن اطلاعات حساس یا نصب برنامه ناشناس می‌تواند سطح خطر را به میزان قابل توجهی افزایش دهد.

اگر روی لینک مشکوک کلیک کردیم چه کنیم؟

اگر فقط صفحه‌ای را باز کرده‌اید اما اطلاعاتی وارد نکرده و برنامه‌ای نصب نکرده‌اید، از انجام اقدامات بعدی در آن صفحه خودداری کنید.

اما اگر رمز عبور، اطلاعات بانکی یا کد تأیید خود را وارد کرده‌اید، باید در سریع‌ترین زمان از طریق سرویس رسمی مربوطه برای تغییر اطلاعات امنیتی و جلوگیری از سوءاستفاده احتمالی اقدام کنید.

اگر برنامه‌ای از طریق لینک ناشناس نصب شده یا دسترسی‌های حساسی به آن داده شده است، بررسی امنیت دستگاه اهمیت بیشتری پیدا می‌کند.

در صورت مشاهده تراکنش بانکی غیرمجاز نیز باید بلافاصله موضوع از طریق بانک و مراجع رسمی پیگیری شود.

یک قانون ساده برای شناسایی پیام‌های مشکوک

اگر پیامی ناگهانی شما را می‌ترساند، نگران می‌کند یا حس کنجکاوی‌تان را تحریک می‌کند و همزمان از شما می‌خواهد فوراً روی یک لینک کلیک کنید، پیش از هر اقدامی صحت آن را از یک مسیر مستقل بررسی کنید.

برای مثال اگر پیام مربوط به بانک است، مستقیماً وارد اپلیکیشن یا سایت رسمی بانک شوید. اگر ادعایی درباره یک سازمان مطرح شده، آدرس رسمی همان مجموعه را شخصاً وارد کنید و برای امور قضایی نیز از سامانه‌های رسمی استفاده کنید.

کلاهبرداران روی یک واکنش سریع و احساسی حساب می‌کنند؛ در مقابل، چند ثانیه مکث و بررسی منبع پیام می‌تواند مانع سرقت اطلاعات یا خسارت مالی شود.