وکیل سایبری
بازگشت به خانه
مقالات آموزشی • امنیت بانکی

تشخیص درگاه پرداخت جعلی و جلوگیری از فیشینگ (آپدیت ۱۴۰۳)

فیشینگ دیگر فقط یک لینک ساده نیست؛ کلاهبرداران از روانشناسی ترس و طمع استفاده می‌کنند. در این مقاله تکنیک‌های حرفه‌ای تشخیص درگاه‌های جعلی را می‌آموزید.

تشخیص درگاه فیشینگ

طبق آمار پلیس فتا، بیش از ۶۰ درصد جرایم سایبری در ایران مربوط به برداشت غیرمجاز از حساب بانکی (فیشینگ) است. کلاهبرداران با طراحی صفحاتی که مو نمی‌زند شبیه درگاه پرداخت شاپرک هستند، اطلاعات کارت شما را سرقت می‌کنند. اما نگران نباشید؛ همیشه یک راه برای تشخیص وجود دارد.

۱. قانون طلایی دامنه (Domain Checking)

این مهم‌ترین بخش مقاله است. تمام درگاه‌های پرداخت معتبر کشور، باید و باید زیردامنه‌ای از shaparak.ir باشند. به املای کلمه دقت کنید.

۲. ترفند روانشناسی: ترس و عجله

کلاهبرداران می‌دانند اگر به شما وقت فکر کردن بدهند، متوجه حقه آن‌ها می‌شوید. برای همین از پیامک‌هایی با مضمون "حکم جلب"، "قطع یارانه"، "غیرفعال شدن موبایل" یا "برنده شدن جایزه در صورت پرداخت فوری" استفاده می‌کنند.
قانون: هرگاه پیامکی دیدید که شما را میترساند یا خیلی خوشحال می‌کند و درخواست مبلغ کمی (مثلاً ۲۰۰۰ تومان) می‌کند، ۱۰۰٪ کلاهبرداری است.

نکته مهم: سامانه ثنا، سامانه همتا و قوه قضاییه هرگز برای مشاهده ابلاغیه از شما درخواست وجه نمی‌کنند و از شماره شخصی (مثل 0912...) پیامک نمی‌دهند. پیامک‌های رسمی با نام ADLIRAN ارسال می‌شوند.

۳. تست "اطلاعات غلط" (The Fake Data Test)

اگر به درگاهی شک کردید، قبل از وارد کردن اطلاعات اصلی، یک بار اطلاعات غلط وارد کنید. مثلاً رمز دوم را 12345 بزنید یا CVV2 را اشتباه وارد کنید.

- اگر درگاه اصلی باشد: به سیستم بانک متصل است و خطا می‌دهد که "اطلاعات اشتباه است".
- اگر درگاه جعلی باشد: چون به بانک متصل نیست، هر چه بزنید قبول می‌کند و پیام "عملیات موفق" یا "در حال پردازش" می‌دهد (چون فقط می‌خواهد اطلاعات را ذخیره کند).

۴. دقیقه طلایی: اگر فریب خوردیم چه کنیم؟

اگر اطلاعات کارتتان را در یک سایت جعلی وارد کردید، ۱۵ دقیقه اول حیاتی است. سریعاً کارهای زیر را انجام دهید:

  1. خالی کردن حساب: بلافاصله موجودی خود را به کارت دیگری (کارت همسر یا دوست) کارت‌به‌کارت کنید.
  2. مسدود کردن کارت: از طریق اینترنت‌بانک یا تماس با تلفن‌بانک، کارت را بسوزانید.
  3. تغییر رمزها: اگر رمز اینترنت‌بانک را هم وارد کرده‌اید، آن را عوض کنید.

حسابتان خالی شده است؟

حتی اگر پول از حساب خارج شده باشد، امکان ردیابی مقصد پول و مسدود کردن حساب کلاهبردار وجود دارد. ما با تجربه در صدها پرونده فیشینگ، مسیر قانونی را برای بازگشت سرمایه شما هموار می‌کنیم.