وکیل حسین اهوز هشدار می‌دهد: تنها یک کلیک اشتباه می‌تواند حساب بانکی شما را خالی کند!

مقدمه

فیشینگ چیست؟ فیشینگ یکی از روش‌های رایج کلاهبرداری اینترنتی است که در آن مجرمان با جعل هویت بانک‌ها، مؤسسات مالی، فروشگاه‌های اینترنتی یا اشخاص مورد اعتماد، تلاش می‌کنند اطلاعات محرمانه کاربران را به دست آورند و از آن برای دسترسی غیرمجاز به حساب‌های بانکی یا سوءاستفاده مالی استفاده کنند.

این نوع کلاهبرداری ممکن است با یک پیامک ظاهراً عادی، یک تماس تلفنی، یک ایمیل فوری یا لینکی که در نگاه اول کاملاً معتبر به نظر می‌رسد، آغاز شود.

با گسترش خدمات بانکی دیجیتال و افزایش پرداخت‌های اینترنتی، شناخت روش‌های فیشینگ دیگر فقط یک موضوع فنی نیست؛ بلکه بخشی از مسئولیت هر فرد برای محافظت از دارایی‌های شخصی و اطلاعات مالی خود به شمار می‌رود.

گاهی یک لحظه عجله، اعتماد به یک پیام جعلی یا وارد کردن رمز در صفحه‌ای تقلبی می‌تواند زمینه برداشت غیرمجاز از حساب را فراهم کند. اما آیا می‌توان احتمال وقوع چنین اتفاقی را کاهش داد؟ بله. شناخت نشانه‌های فیشینگ، رعایت اصول امنیتی و آگاهی از اقدامات حقوقی پس از وقوع کلاهبرداری، نقش مهمی در پیشگیری و پیگیری این جرایم دارد.

در این مقاله در اتاق 24  به قلم حسین اهوز وکیل پایه یک دادگستری با مفهوم فیشینگ، شیوه‌های متداول اجرای آن، نشانه‌های صفحات جعلی، راهکارهای جلوگیری از برداشت غیرمجاز از حساب بانکی و اقدامات ضروری پس از مشاهده تراکنش مشکوک آشنا می‌شوید.

فیشینگ چیست و چگونه عمل می‌کند؟

فیشینگ (Phishing) نوعی مهندسی اجتماعی است؛ یعنی مجرم به‌جای آنکه صرفاً به دنبال شکستن سیستم‌های امنیتی باشد، از فریب، اعتماد، ترس یا عجله افراد برای دستیابی به اطلاعات حساس استفاده می‌کند.

در این روش، مهاجم معمولاً خود را نماینده یک نهاد معتبر معرفی می‌کند و قربانی را به انجام کاری سوق می‌دهد که در شرایط عادی ممکن است آن را خطرناک بداند؛ برای مثال، وارد کردن اطلاعات کارت بانکی در یک وب‌سایت ناشناس یا اعلام رمز یک‌بارمصرف به فردی که ادعا می‌کند کارمند بانک است.

هدف فیشینگ می‌تواند سرقت نام کاربری و رمز عبور، اطلاعات کارت بانکی، کدهای تأیید، اطلاعات هویتی یا دسترسی به حساب‌های کاربری باشد.

گاهی اطلاعات سرقت‌شده مستقیماً برای انجام تراکنش مالی استفاده می‌شوند و گاهی مهاجم ابتدا به حساب ایمیل یا تلفن همراه قربانی دسترسی پیدا می‌کند تا از طریق آن به اطلاعات مالی بیشتری برسد.

نکته مهم این است که فیشینگ لزوماً به معنای برداشت فوری پول نیست. ممکن است اطلاعات شما امروز سرقت شوند، اما مجرم چند ساعت یا چند روز بعد از آن‌ها استفاده کند.

به همین دلیل، حتی اگر بلافاصله پس از ورود اطلاعات به یک صفحه مشکوک، برداشت غیرمجازی مشاهده نکردید، نباید احتمال سوءاستفاده را نادیده بگیرید.

انواع روش‌های فیشینگ و کلاهبرداری بانکی

مجرمان اینترنتی از روش‌های متنوعی برای فریب کاربران استفاده می‌کنند. شناخت این روش‌ها کمک می‌کند پیش از وارد کردن اطلاعات یا تأیید تراکنش، نشانه‌های خطر را تشخیص دهید.

۱. فیشینگ از طریق پیامک

در فیشینگ پیامکی که گاهی اسمیشینگ (Smishing) نامیده می‌شود، پیام‌هایی با محتوای فوری یا هشداردهنده برای قربانی ارسال می‌شوند. برای مثال، پیام ممکن است از مسدود شدن حساب، وجود تراکنش غیرمجاز، دریافت جایزه، ثبت شکایت یا لزوم پرداخت مبلغی برای جلوگیری از ایجاد مشکل خبر دهد. سپس لینکی برای پیگیری معرفی می‌شود که کاربر را به صفحه‌ای جعلی هدایت می‌کند.

این پیام‌ها معمولاً از عباراتی استفاده می‌کنند که مخاطب را به واکنش سریع وادار می‌سازند. لذا در هیچ شرایطی تحت تاثیر آثار روانی این نوع از پیام ها قرار نگیرید و از هر نوع عجله پرهیز کنید.

در چنین شرایطی، بهتر است به‌جای کلیک روی لینک، برنامه رسمی بانک را مستقلاً باز کنید یا از طریق شماره تماس و نشانی اینترنتی‌ای که از قبل در اختیار دارید، موضوع را بررسی کنید.

۲. فیشینگ از طریق وب‌سایت‌های جعلی

یکی از روش‌های متداول سرقت اطلاعات بانکی، طراحی صفحه‌ای شبیه درگاه پرداخت یا سامانه ورود به حساب است. مهاجم ممکن است از لوگو، رنگ‌بندی و ظاهر یک سرویس معتبر تقلید کند تا کاربر تفاوتی میان صفحه اصلی و صفحه جعلی احساس نکند.

پس از وارد کردن اطلاعات، این داده‌ها ممکن است برای مجرم ارسال شوند. در بعضی حملات، صفحه جعلی حتی پیغام خطا نشان می‌دهد تا کاربر تصور کند پرداخت ناموفق بوده است؛ در حالی که اطلاعات او قبلاً ثبت شده‌اند.

برای شناسایی وب‌سایت‌های جعلی، حتی در صورت داشتن گواهی SSL و پروتکل HTTPS که در ابتدای نام دامنه سایت ها ظاهر می شود،  ابتدا نام دامنه را با نشانی رسمی سازمان موردنظر مقایسه کنید و مراقب حروف اضافه، املای مشابه و پسوندهای غیرمعمول باشید.

اطلاعات تماس، هویت مالک و سابقه فعالیت سایت را بررسی کنید. از ابزارهای معتبر بررسی اعتبار دامنه و خدمات تشخیص وب‌سایت‌های مخرب کمک بگیرید. به لینک‌های پیامک‌ها و ایمیل‌های ناشناس اعتماد نکنید و نشانی سایت را مستقلاً وارد کنید. هرگز رمز بانکی یا کد تأیید را در صفحات مشکوک وارد نکنید.

۳. فیشینگ تلفنی و جعل هویت

در این روش، فردی با تماس تلفنی خود را کارمند بانک، کارشناس امنیت، مأمور رسیدگی به پرونده یا نماینده یک شرکت معتبر معرفی می‌کند. ممکن است تماس‌گیرنده مدعی شود حساب شما در معرض خطر قرار دارد و برای جلوگیری از برداشت غیرمجاز، به رمز یک‌بارمصرف یا اطلاعات کارت نیاز دارد.

برای جلوگیری از فیشینگ تلفنی و جعل هویت، به تماس‌گیرندگانی که خود را کارمند بانک، مأمور قضایی یا کارشناس امنیت معرفی می‌کنند، اعتماد فوری نکنید.

رمز بانکی، رمز یک‌بارمصرف و اطلاعات محرمانه را در اختیار دیگران نگذارید.

اگر تماس‌گیرنده درخواست انتقال وجه یا نصب برنامه‌ای خاص کرد، تماس را قطع کنید. سپس از طریق شماره رسمی سازمان مربوط، ادعای او را بررسی کنید. همچنین، شماره تماس نمایش‌داده‌شده را دلیل قطعی بر هویت واقعی تماس‌گیرنده ندانید.

۴. فیشینگ از طریق ایمیل و شبکه‌های اجتماعی

در این روش، پیام‌هایی با موضوع‌هایی مانند تأیید هویت، تغییر رمز، دریافت فاکتور، بازگشت وجه، هشدار امنیتی و وعده جایزه ارسال می‌شوند.

ممکن است پیام حاوی فایل پیوست، لینک ورود یا درخواست ارسال اطلاعات شخصی باشد. گاهی نیز حساب کاربری یکی از آشنایان هک شده و مهاجم از طریق همان حساب برای دیگران پیام می‌فرستد.

بنابراین، حتی اگر پیام از طرف فردی آشنا دریافت شده باشد، در صورت غیرعادی بودن درخواست بهتر است صحت آن را از راهی مستقل بررسی کنید.

درخواست فوری برای انتقال پول، ارسال رمز یا باز کردن فایل ناشناس، از نشانه‌هایی است که باید با احتیاط جدی با آن برخورد کرد.

۵. فیشینگ با استفاده از برنامه‌های جعلی و دسترسی از راه دور

گاهی مهاجم از قربانی می‌خواهد برنامه‌ای را برای رفع مشکل بانکی، دریافت خدمات پشتیبانی یا افزایش امنیت نصب کند. این برنامه ممکن است امکان مشاهده صفحه نمایش، کنترل دستگاه یا دسترسی به اطلاعات حساس را در اختیار مهاجم قرار دهد.

در این حالت، خطر فقط به سرقت اطلاعات واردشده در یک صفحه محدود نیست؛ مجرم ممکن است فعالیت‌های کاربر را هنگام ورود به حساب بانکی نیز مشاهده کند.

برای پیشگیری، برنامه‌های بانکی را فقط از منابع رسمی و مورد تأیید ارائه‌دهنده خدمات دریافت کنید و به درخواست افراد ناشناس برای نصب نرم‌افزار کنترل از راه دور پاسخ مثبت ندهید.

اگر چنین برنامه‌ای نصب کرده‌اید و احتمال می‌دهید فرد دیگری به دستگاه دسترسی پیدا کرده باشد، ارتباط اینترنتی را قطع کنید، با بانک تماس بگیرید و از یک دستگاه امن برای تغییر اطلاعات ورود استفاده کنید.

اگر پول از حساب بانکی برداشت شد، چه اقداماتی ضروری است؟

اگر متوجه برداشت غیرمجاز شدید، زمان اهمیت زیادی دارد. واکنش سریع می‌تواند به بانک فرصت دهد مسیر تراکنش را بررسی کند، دسترسی‌های آسیب‌دیده را مسدود سازد و در صورت امکان، برای توقف یا بازگرداندن وجه اقدام کند.

البته بازگشت پول تضمین‌شده نیست و به شرایط تراکنش، سرعت گزارش‌دهی و مقررات مربوط بستگی دارد.

مرحله اول: فوراً با بانک تماس بگیرید

یکی از مهمترین اقدامات پس از فیشینگ و برداشت غیرمجاز از حساب این است که با شماره رسمی بانک یا کانال ارتباطی معتبر تماس بگیرید و برداشت مشکوک را گزارش دهید.

اگر اطلاعات کارت یا حساب شما افشا شده است، درباره مسدود کردن کارت، غیرفعال کردن دسترسی اینترنتی یا همراه‌بانک و تغییر اطلاعات امنیتی لازم سؤال کنید.

اگر انتقال وجه هنوز در حال پردازش است یا امکان پیگیری فوری وجود دارد، درخواست کنید موضوع برای بررسی فوری به واحد رسیدگی به تقلب ارجاع شود.

به تماس‌های بعدی افرادی که وعده بازگرداندن پول در ازای دریافت رمز، پرداخت هزینه یا نصب برنامه می‌دهند اعتماد نکنید.

قربانیان کلاهبرداری گاهی هدف کلاهبرداری دوم قرار می‌گیرند؛ بنابراین، هر پیشنهاد کمک باید از مسیر رسمی و قابل‌راستی‌آزمایی بررسی شود.

مرحله دوم: رمزهای افشاشده را تغییر دهید

اگر در حمله فیشینگ، رمزهای حساب بانکی شما افشا شد، فوراً با شماره رسمی بانک تماس بگیرید و درخواست مسدودسازی کارت یا دسترسی‌های مشکوک را مطرح کنید.

رمزهای بانکی و اینترنت‌بانک را از طریق مسیر رسمی بانک تغییر دهید و تراکنش‌های اخیر را بررسی کنید.

اگر برداشت غیرمجاز انجام شده است، موضوع را سریع به بانک و پلیس فتا گزارش دهید و مدارک، پیام‌ها و رسیدها را نگه دارید.

رمزهای مشابه در حساب‌های دیگر را نیز تغییر دهید. همچنین، هرگز کد تأیید یک‌بارمصرف را در اختیار تماس‌گیرندگان قرار ندهید.

مرحله سوم: مدارک و شواهد را حفظ کنید

برای پیگیری بانکی و حقوقی، اطلاعات مربوط به حادثه را نگه دارید. پیامک‌ها، ایمیل‌ها، نشانی صفحه جعلی، شماره تماس، رسید تراکنش، زمان وقوع برداشت و مکاتبات با بانک می‌توانند در روشن شدن موضوع مؤثر باشند.

از پیام‌ها و صفحات مشکوک، نسخه قابل استناد تهیه کنید، اما برای حفظ مدرک، دوباره روی لینک خطرناک کلیک نکنید یا فایل ناشناس را باز نکنید.

بهتر است زمان هر اقدام، شماره پیگیری بانک و پاسخ‌هایی را که دریافت می‌کنید نیز ثبت کنید. این اطلاعات می‌توانند در تنظیم شکایت و اثبات ترتیب وقوع رویدادها مفید باشند.

مرحله چهارم: موضوع را از مسیر قانونی پیگیری کنید

اگر برداشت غیرمجاز رخ داده یا اطلاعات شما برای ارتکاب جرم استفاده شده است، علاوه بر اطلاع به بانک، موضوع را از طریق مرجع رسمی رسیدگی به جرایم سایبری یا مرجع قضایی صالح پیگیری کنید.

مسیر دقیق ثبت شکایت، مدارک مورد نیاز و مهلت‌های احتمالی به قوانین و مقررات محل رسیدگی بستگی دارد.

در شرح ماجرا، اتفاقات را به ترتیب زمانی بیان کنید و میان مواردی که شخصاً مشاهده کرده‌اید و مواردی که صرفاً به آن‌ها مشکوک هستید، تفاوت بگذارید.

رسید تراکنش، مستندات ارتباط با مهاجم و شماره پیگیری بانکی را در اختیار مرجع رسیدگی قرار دهید.

اگر مبلغ قابل‌توجهی از دست رفته، چند حساب درگیر شده‌اند یا موضوع پیچیدگی فنی و حقوقی دارد، مشورت با وکیل جرایم سایبری که در حوزه کلاهبرداری های رایانه‌ای و مسائل بانکی تخصص دارد می تواند در پیگیری قضایی صحیح موضوع بسیار موثر باشد.

فیشینگ از منظر حقوقی؛ مسئولیت مجرم و حقوق قربانی چیست؟

فیشینگ تنها یک تخلف فنی یا اشتباه کاربری نیست؛ این رفتار، بسته به شیوه ارتکاب، قصد مرتکب، نوع اطلاعات به‌دست‌آمده و نتیجه اقدامات او، می‌تواند با عناوین مختلفی از جرایم رایانه‌ای، کلاهبرداری یا دسترسی غیرمجاز ارتباط پیدا کند.

برای مثال، اگر شخصی با جعل هویت یک مؤسسه معتبر اطلاعات بانکی دیگری را به دست آورد و از آن برای انتقال وجه استفاده کند، ممکن است چند رفتار مجرمانه به‌صورت هم‌زمان قابل بررسی باشند.

بااین‌حال، عنوان حقوقی دقیق هر پرونده را نمی‌توان صرفاً با مشاهده یک پیام جعلی تعیین کرد. گاهی اطلاعات سرقت شده‌اند، اما هنوز برداشت مالی اتفاق نیفتاده است؛ در موارد دیگر، پول منتقل شده یا از اطلاعات قربانی برای ارتکاب جرمی دیگر استفاده شده است. تفاوت این وضعیت‌ها در تعیین مسیر شکایت، جمع‌آوری ادله و بررسی مسئولیت اشخاص اهمیت دارد.

آیا قربانی فیشینگ می‌تواند برای بازگرداندن پول اقدام کند؟

در صورت برداشت غیرمجاز، قربانی می‌تواند موضوع را به بانک اطلاع دهد، درخواست بررسی تراکنش را ثبت کند و از مراجع قانونی صالح برای رسیدگی کمک بگیرد.

امکان بازگرداندن وجه به عواملی مانند نوع تراکنش، شناسایی مقصد پول، سرعت اقدام و مقررات قابل اجرا بستگی دارد؛ بنابراین، هیچ‌کس نمی‌تواند بدون بررسی پرونده، بازگشت قطعی مبلغ را تضمین کند.

همچنین، صرف اینکه صاحب حساب در نتیجه فریب اطلاعاتی را وارد کرده است، به‌تنهایی برای تعیین تمام ابعاد مسئولیت حقوقی کافی نیست. باید مشخص شود چه اطلاعاتی افشا شده، چه کسی تراکنش را انجام داده، احراز هویت چگونه صورت گرفته و آیا ضعف امنیتی یا رفتار دیگری نیز در وقوع حادثه نقش داشته است. در نتیجه، بررسی هر پرونده باید بر پایه شواهد و مقررات مربوط انجام شود.

چه مدارکی برای شکایت فیشینگ اهمیت دارند؟

مدارک لازم با توجه به نوع حادثه متفاوت‌اند، اما معمولاً نگهداری موارد زیر مفید است: رسید برداشت یا انتقال وجه، گردش حساب مرتبط، پیام‌های دریافتی، نشانی وب‌سایت جعلی، اطلاعات تماس فرد مشکوک، مستندات مکاتبه با بانک و شماره پیگیری گزارش.

اگر پول به حساب دیگری منتقل شده باشد، اطلاعات تراکنش و زمان دقیق آن نیز می‌تواند برای بررسی مسیر انتقال اهمیت داشته باشد.

در کنار این موارد، بهتر است از حذف پیام‌ها یا تغییر دادن فایل‌های اصلی خودداری کنید و مستندات را به شکلی امن نگه دارید. اگر برای تهیه گزارش یا ارائه مدرک به مرجع قضایی نیاز به راهنمایی دارید، حتما با وکیل مشاوره کنید. 

تماس با وکیل جرایم سایبری؛ چرا انتخاب وکیل متخصص اهمیت دارد؟

رسیدگی به جرایم سایبری، از کلاهبرداری اینترنتی و فیشینگ تا برداشت غیرمجاز از حساب بانکی و جعل هویت، به شناخت قوانین و آگاهی از شیوه جمع‌آوری و حفظ ادله دیجیتال نیاز دارد. اقدام به‌موقع و دریافت مشاوره حقوقی می‌تواند به حفظ مدارک، پیگیری مؤثر پرونده و جلوگیری از اشتباهات حقوقی کمک کند.

در ارزیابی گزینه‌های حقوقی این حوزه، حسین اهوز، وکیل پایه یک دادگستری در ارومیه از جمله وکلایی است که برای دریافت مشاوره درباره پرونده‌های مرتبط با جرایم سایبری می توانید به تجربه و تخصص ایشان اعتماد نمایید. 

برای پیگیری حضوری، نشانی اعلام‌شده ایشان ارومیه، خیابان وحدت، رو به روی دادسرا، دفتر وکالت حسین اهوز  است. همچنین می‌توانید از طریق شماره ۰۹۱۴۳۶۰۸۲۶۴ درباره امکان دریافت مشاوره و پیگیری پرونده سؤال کنید.

جمع‌بندی

فیشینگ روشی از کلاهبرداری اینترنتی است که در آن مجرمان با جعل هویت، طراحی صفحات تقلبی یا ارسال پیام‌های فریبنده، برای سرقت اطلاعات محرمانه و دستیابی به حساب‌های مالی تلاش می‌کنند.

برداشت غیرمجاز از حساب بانکی ممکن است نتیجه افشای اطلاعات کارت، سرقت رمز عبور، سوءاستفاده از کد تأیید یا دسترسی مهاجم به دستگاه قربانی باشد.

ازاین‌رو، آگاهی از شیوه‌های فیشینگ و توجه به نشانه‌های هشداردهنده، نخستین گام برای کاهش خطر است.

برای محافظت از حساب بانکی، روی لینک‌های ناشناس کلیک نکنید، رمزها و کدهای تأیید را در اختیار دیگران نگذارید، رمزهای قوی و متفاوت به کار ببرید، نرم‌افزارها را به‌روز نگه دارید و اعلان‌های تراکنش را فعال کنید.

اگر برداشت مشکوکی مشاهده کردید، فوراً با بانک تماس بگیرید، دسترسی‌های در معرض خطر را ایمن کنید، مدارک را حفظ کنید و در صورت لزوم شکایت خود را از مسیر قانونی پیگیری کنید.

در نهایت، هیچ روش امنیتی به‌تنهایی تضمین‌کننده مصونیت کامل نیست.

ترکیب رفتار محتاطانه، ابزارهای امنیتی و اقدام به‌موقع می‌تواند احتمال سوءاستفاده را کاهش دهد و در صورت وقوع حادثه، شرایط را برای بررسی و پیگیری مؤثرتر فراهم کن