کلاهبرداری از طریق صورتحساب حساب بانکی استاندارد

محافظت از هویت دیجیتالی شما نیازمند هوشیاری مداوم است، به خصوص که مجرمان سایبری همچنان به فریب‌های ایمیلی قانع‌کننده متکی هستند. کلاهبرداری «صورتحساب حساب بانکی استاندارد» نمونه بارزی از طرحی است که برای گمراه کردن گیرندگان به منظور ارائه اطلاعات حساس یا باز کردن فایل‌های مضر طراحی شده است. این پیام‌ها با هیچ شرکت، سازمان یا ارائه‌دهنده خدمات قانونی مرتبط نیستند، حتی اگر سعی کنند معتبر به نظر برسند.

یک پیام پنهان که وانمود می‌کند بانک است

ایمیل‌های جعلی خود را به عنوان اعلان‌های ماهانه حساب تجاری آنلاین از بانک استاندارد معرفی می‌کنند. آن‌ها به دروغ ادعا می‌کنند که صورتحساب حساب پیوست شده است و از گیرنده می‌خواهند که آن را با استفاده از Adobe Reader باز کند. برخی از نسخه‌ها حتی شامل لینکی برای دانلود نرم‌افزار Adobe هستند که توهم مشروعیت را تقویت می‌کند.

برای افزایش اعتبار، کلاهبرداران ادعا می‌کنند که سند دارای رمز عبور است. رمز عبور فرضی به عنوان چیزی شخصی، مانند شماره شناسایی آفریقای جنوبی، شماره گذرنامه، شماره ثبت شرکت یا شماره حساب، توصیف می‌شود. این تاکتیک قربانیان را به سمت وارد کردن جزئیات بسیار حساس سوق می‌دهد که سپس برای استفاده مجرمانه جمع‌آوری می‌شوند.

هدف مهاجمان چیست؟

هدف اصلی این کلاهبرداری، سرقت اطلاعات شخصی و مالی است. مجرمان سایبری ممکن است قربانیان را به یک پورتال بانکی جعلی هدایت کنند یا یک فرم فریبنده را در پیوست ایمیل جاسازی کنند. پس از ورود اطلاعات درخواستی، مهاجمان می‌توانند از آن برای سرقت هویت، تخلیه حساب‌های بانکی یا جعل هویت قربانی برای کلاهبرداری بیشتر استفاده کنند. آنها همچنین ممکن است شماره کارت اعتباری، جزئیات ورود یا پرداخت برای خدمات جعلی را جستجو کنند.

فریب خوردن در دام این نقشه، عواقب شدیدی از جمله ضرر مالی، لو رفتن حساب‌ها و نقض حریم خصوصی در درازمدت را به دنبال دارد. این ایمیل‌ها باید همیشه نادیده گرفته شده و حذف شوند.

نشانه‌هایی که نشان می‌دهد پیام کلاهبرداری است

این پیام‌ها معمولاً بر فشار روانی، فوریت و انتخاب دقیق کلمات تکیه دارند. نشانه‌های هشداردهنده کلیدی شامل ارجاع به «صورت‌حساب‌های ماهانه»، دستورالعمل‌های دانلود Adobe Reader، ادعاهای مربوط به اسناد محافظت‌شده با رمز عبور و درخواست‌های شناسه‌های شخصی است. اگرچه این عناصر برای تقلید از مکاتبات قانونی طراحی شده‌اند، اما نشان‌دهنده یک تلاش فیشینگ پرخطر هستند.

چگونه بدافزار از طریق این ایمیل‌ها وارد می‌شود

مهاجمان اغلب فایل‌های مضر را پیوست می‌کنند یا لینک‌های مخرب را جاسازی می‌کنند. باز کردن فایل اشتباه یا کلیک روی لینک اشتباه برای شروع آلودگی کافی است. پیوست‌ها یا لینک‌ها ممکن است به سایت‌هایی منجر شوند که سعی می‌کنند بدافزار را به صورت خودکار دانلود کنند یا کاربران را متقاعد کنند که این کار را به صورت دستی انجام دهند. دستگاه‌ها فقط در صورتی در معرض خطر قرار می‌گیرند که کاربر به طور فعال با این عناصر مضر تعامل داشته باشد.

پیوست‌های مخرب:

• فایل‌های PDF، اسناد آفیس، آرشیوهای ZIP/RAR و فایل‌های اجرایی اغلب مورد استفاده قرار می‌گیرند.
• برخی از فایل‌ها پس از فعال شدن ماکروها یا انجام مراحل اضافی، بدافزار را فعال می‌کنند.

لینک‌های مخرب:

• به سایت‌های آسیب‌پذیر یا تحت کنترل مهاجم هدایت می‌شود.
• صفحات ممکن است اقدام به دانلود خودکار کنند یا قربانیان را به نصب محتوای مضر ترغیب کنند.

خطرات درگیر شدن با کلاهبرداری

در حالی که هدف اصلی این کلاهبرداری سرقت اطلاعات است، خطرات آن بسیار فراتر از جمع‌آوری داده‌ها است. هنگامی که قربانیان با فایل‌ها یا سایت‌های جعلی تعامل می‌کنند، سیستم‌های خود را در معرض نفوذ قرار می‌دهند. عواقب آن ممکن است شامل موارد زیر باشد:

• دسترسی غیرمجاز به حساب‌های بانکی یا آنلاین
• سرقت هویت
• استثمار مالی
• آلودگی دستگاه توسط تروجان‌ها، جاسوس‌افزارها یا باج‌افزارها

چگونه محافظت شویم

برای به حداقل رساندن ریسک، از تعامل با ایمیل‌های بانکی مشکوک، حتی اگر حرفه‌ای به نظر برسند، خودداری کنید. پیام را حذف کنید، از باز کردن پیوست‌ها خودداری کنید و روی هیچ لینکی کلیک نکنید. بانک‌های قانونی از طریق ایمیل‌های ناخواسته درخواست اطلاعات حساس نمی‌کنند و ارائه دهندگان خدمات، صورتحساب‌ها را به این روش توزیع نمی‌کنند.

احتیاط در مورد ایمیل‌های مالی غیرمنتظره نقش مهمی در جلوگیری از تلاش‌های مجرمان سایبری و حفظ امنیت شخصی شما دارد.