پیامک‌های جعلی چطور قربانی می‌گیرند

طیف‌های مختلفی از مردم می‌توانند درگیر کلاهبرداری‌های اینترنتی از جمله پیامک‌های جعلی شوند چراکه مجرمان سایبری بر روی غفلت مردم حساب می‌کنند نه توانمندی خودشان، بنابراین کسانی که در حوزه‌های سایبری توانمندی بالا داشته و هکر هستند، هیچگاه برای مبالغ پایین ریسک خطر جرم را نمی‌کند و آن چیزی که با آن مواجه هستیم، افرادی هستند که از یک دانش بسیار محدود از حوزه سایبری برخوردارند و برای ارتکاب جرم روی غفلت مردم حساب می‌کنند.

لینک‌های ارسال شده برای کاربران حاوی بدافزار و ویروس است و دسترسی غیرمجاز به اطلاعات گوشی تلفن همراه کاربران ایجاد می‌کند یا کاربران را به سمت صفحات فیشینگ و خالی کردن حساب بانکی آنان هدایت می‌کند اما به صورت کلی پیامک‌های جعلی دو مشخصه مهم از جمله سرشماره معمولی و وجود لینک در پیام را دارند.

درباره شگرد مهندسی اجتماعی مجرمان توضیح داده شده که مجرمان بررسی می‌کنند که اذهان مردم روی چه موضوعی تمرکز دارد و سپس همان را به عنوان شگرد اجتماعی خود استفاده می‌کند. در مرحله بعد پیامک ارسال می‌شود و با دریافت کننده با کلیک روی لینک و ورود به یک صفحه جعلی در نهایت به نصب یک نرم افزار موبایلی هدایت می‌شود.

در حالیکه این برنامه یک بدافزار است و به همه موبایل دسترسی دارد. با این روند مجرم می‌تواند به حسابهای بانکی فرد بزده دیده دسترسی داشته باشد؛ در مرحله بعد، مجرم از شماره فرد بزده دیده همان پیامک مجرمانه را به افراد دیگری ارسال می‌شود و این فرد یک گره جدید در این پیامک مجرمانه شود.

لینک‌های ارسال شده برای کاربران حاوی بدافزار و ویروس بوده و دسترسی غیرمجاز به اطلاعات گوشی تلفن همراه کاربران ایجاد می‌کند یا کاربران را به سمت صفحات فیشینگ و خالی کردن حساب بانکی آنان هدایت می‌کند.

دو مشخصه پیامک‌های جعلی

اما پیامک‌های جعلی دو مشخصه مهم دارد اول اینکه این پیامک‌ها با سر شماره‌ معمولی ارسال می‌شود و مشخصه دیگر لینک موجود در پیامک است. باید توجه داشت که ارگان‌های خدماتی و دولتی پیامک را از شماره موبایل ارسال نمی‌کنند و به محض دیدن پیامکی با شماره موبایل از سوی هر ارگان دولتی یا خدماتی بدانید که صددرصد کلاهبرداری است.

مورد دوم که درباره لینک است با بررسی دامنه آن می‌توان از جعلی بودن لینک مطمئن شد؛ دامنه لینک سازمان‌های دولتی و خدماتی «.ir» است و هرگاه لینکی از سوی سازمان دولتی با دامنه «.com» مشاهده شد کلاهبرداری است.

به عنوان نمونه قوه قضائیه تأکید کرده شهروندان باید بدانند تنها سرشماره پیامک‌های قوه قضائیه Adliran و برای پلیس فتا police Fata است، همچنین تنها سامانه‌ای که در پیامک‌های قوه قضائیه معرفی می‌شود که به آن رجوع کنند سامانه ثنا است.

همچنین بارها هشدار داده شده که سهامداران مراقب پیامک‌های جعلی درباره دریافت سود سهام عدالت باشند. سازمان بورس و اوراق بهادار در امور سهام عدالت هم در این زمینه هشدار داده‌اند بیشتر درگاه‌های اینترنتی یا پیامک‌های ارسالی درباره سهام عدالت جعلی و آلوده به بدافزار هستند.

بر این اساس برای هیچ یک از خدمات سهام عدالت پیامک یا آدرس درگاه اینترنتی فرستاده نمی‌شود و اگر سود سهام عدالت به حساب سهامدار نمی‌شود، فرد باید به سامانه سجام به نشانی sejam.ir و یا سامانه سهام عدالت sahamedalat.ir به آدرس مراجعه و مشکل را برطرف کند.

از سوی دیگر با آغاز اجرای سیاست جدید دولت و مجلس در توزیع طرح کالابرگ الکترونیک، این روزها این بحث هم داغ شده و در مقابل در زمینه ارسال پیامک‌های کالابرگ الکترونیکی هم اقداماتی انجام گرفته است. بر این اساس به مردم هشدار داده شده که باید توجه کنند که این پیامک‌ها جعلی است و به هیچ عنوان وارد لینک‌های ارسالی نشوند و شهروندان حتما اخبار و روش‌های دریافت کالابرگ را از رسانه‌ها و خبرگزاری‌های رسمی دنبال کنند و به هیچ عنوان به تبلیغات بی‌نام و نشان فضای مجازی اعتماد نکنند.

از جمله موارد سوءاستفاده دیگر  می‌توان به پیامک جعلی مالیات اشاره کرد که عناوین آن ممکن است مالیات خانه‌های خالی، بخشودگی مالیاتی، ارزش افزوده، یا غیره باشد.در این روش توسط برخی افراد فرصت‌طلب، پیامک‌هایی با مضمون مالیات برای مودیان ارسال می‌شود که پس از آنکه مودی بر روی آن کلیک می‌کند، به صفحه سایت جعلی جهت پرداخت مالیات منتقل شده و از طریق این سایت، از حساب بانکی آنها مبالغی سرقت صورت می‌گیرد.

برای جلوگیری از اینگونه سوءاستفاده‌ها سازمان امور مالیاتی از سال گذشته اعلام کرد که پیامکهای خود را صرفا از طریق سرشماره ماسک شده MALIAT ارسال می‌کند. برای مودیانی که مالیاتشان صفر می‌شود نیز پیامک با همین سرشماره ارسال می‌شود و مردم به سایر پیامک‌ها با مضمون مالیات که از طریق شماره ارسال می‌شود ترتیب اثر ندهند.

پیام‌هــای دریافتی از شمــاره‌های شخصی با عناوینی همچون “گواهی امضای الکترونیکی” اخطاریه مالیاتــی و….  جعلی و برای سرقت از اطلاعات حساب شماست.همچنین کلیه امور مالیاتی صرفا از طریق درگاه ملی خدمات الکترونیک سازمان امور مالیاتی کشور به آدر  my.tax.gov.ir و یا مراجعه حضوری به اداره امور مالیاتی مربوطه انجام می‌پذیرد و پیامک‌های ارسالی سازمان از طریق شماره خاص ارسال و صرفا جنبه اطلاع‌رسانی داشته و قابل کلیک کردن نمی‌باشد.