شیوه ای جدید برای خالی کردن حساب های بانکی / هکر مشهدی همه را دور می زد

  سه شنبه، 05 اسفند 1399   کد خبر 137986
شیوه ای جدید برای خالی کردن حساب های بانکی / هکر مشهدی همه را دور می زد
ساعد نیوز: کلاهبرداری و خالی کردن حساب های بانکی 7 نفر در مشهد از سوی هکر حرفه ای به پایان رسید.

به گزارش سایت خبری ساعد نیوز به نقل از رکنا، هکر حرفه ای با شیوه ای جدید اقدام به خالی کردن حساب بانکی 7 نفر در مشهد کرد. تا امروز تصور همه بر این بود که کلاهبرداران تلفنی، به بهانه برنده شدن در مسابقات، قربانی را پای عابربانک می کشند و اطلاعات شخصی آن ها را هک می کنند و به حسابشان دسترسی می یابند. موضوعی که با فعال شدن رمزهای پویا (یک بار مصرف) کاهش چشمگیری پیدا کرد. اما شیادان در دنیای مجازی پیوسته خود را به روز می کنند و جدیدترین شگردهای این افراد نشان می دهد که آن ها تنها با دریافت شماره ثابت خانه های شهروندان به اهداف سوء خود می رسند. موضوعی که در یک روز موجب برداشت 500 میلیون تومان از حساب چند شهروند مشهدی شد.

هکر حرفه ای حساب بانکی را خالی می کرد

با شکایت 7 شهروند در یک روز به پلیس فتا، مبنی بر برداشت های غیرمجاز از حسابشان، کارشناسان با تصور اینکه با یک پرونده برداشت غیرمجاز ساده روبه رو هستند، تحقیقاتشان را آغاز کردند. بررسی های اولیه حاکی از آن بود که شیادان این بار با استفاده از تلفن های ثابت شهروندان که توانسته اند با شگردی ساده آن را به دست بیاورند، با مال باختگان تماس گرفته اند، موضوعی که موجب جلب اعتماد قربانیان شده است. وجود یک شماره ثابت در نگاه پلیس، یعنی یک سرنخ مهم. اما کارشناسان پلیس فتا متوجه شدند که کلاهبرداران خود را پشت این شماره تماس ها مخفی کرده و امکان شناسایی آن ها چندان راحت نیست. سایت ها یا صفحات مجازی ایجاد شده در شبکه های اجتماعی با عنوان کاریابی، صیغه یابی و... مخاطبان زیادی دارد. در این فضاها از متقاضیان خواسته می شود تا اطلاعات شخصی خود مانند کد ملی، شماره تماس، شماره شناسنامه و... را ثبت کنند و در انتظار تماس اپراتورهای این صفحات بمانند، انتظاری که هیچ گاه به سر نمی رسد. با گذشت ماه ها از این ثبت نام به ظاهر ساده، فرد متقاضی فراموش می کند که اطلاعات شخصی و محرمانه اش را در جایی ثبت کرده است، زیرا اتفاق خاصی هم برایش نیفتاده، تا این موضوع را به یاد داشته باشد. اما کلاهبرداران پس از گذشت مدتی طولانی با این افراد تماس می گیرند و با توجه به اطلاعاتی که قبلا از خود فرد گرفته است، اعتماد او را جلب می کند و با شگرد برنده شدن در مسابقات آنها را وارد تله فیشینگ می کنند.

سوء استفاده از شماره تلفن ثابت

در سوی دیگر این پرونده باوری قدیمی وجود دارد که با شماره های ثابت نمی توان کلاهبرداری کرد. باوری که در این پرونده از افرادعادی یک کلاهبردار حرفه ای ساخته است. در این شگرد، فردی در تماس با تلفن همراه شهروندان با عنوان برنده شدن در مسابقات از آن ها می خواهد اگر تلفن ثابتی در منزل دارند، شماره آن را اعلام کنند. تا اینجا چون از این افراد شماره حساب یا اطلاعات محرمانه ای خواسته نشده، به راحتی شماره تماس را اعلام می کنند. چند ثانیه بعد کدی به تلفن همراه این افراد ارسال می شود. چون دادن این کد هم به ظاهر خطری ندارد، آن را به فرد تماس گیرنده می دهند و در اینجا تماس قطع می شود و دیگر خبری نمی شود. در این قیمت از این پرونده پیچیده، فرد کلاهبردار با استفاده از نرم افزار جدید واتس آپ با عنوان واتس آپ تجاری، این نرم افزار را بر روی خط تلفن شهروند فعال می کند و از این به بعد، بدون استفاده فیزیکی از تلفن،می تواند به صورت آنلاین تماس هایی را با دیگر شهروندان برقرار کند.

شگرد پیچیده سایبری

به گفته رئیس پلیس فتای خراسان رضوی جدیدترین شگرد شیادان در فضای مجازی چنان واقعی است که باور نکردن این افراد و ادعایشان تقریبا غیر ممکن است. هنگامی که فردی با شماره ای ثابت که ادعا می کند متعلق به مخابرات، صداوسیما یا دیگر ارگان های دولتی و خصوصیب است، با افراد تماس می گیرد، شهروند متوجه نمی شود که در تارهای تنیده شده از سوی یک شیاد مجازی دست و پا می زنند. سرهنگ جواد جهانشیری درباره این شگرد بیان کرد: در این حیله فرد از مدت ها قبل تور خود را پهن می کند و هنگامی که اطلاعات شخصی افراد را به دست آورد، با استفاده از نرم افزار جدید شبکه اجتماعی واتس آپ که برای شماره تماس های ثابت طراحی شده و افراد و شرکت ها می توانند به جای تماس مستقیم با استفاده از این نرم افزار فعالیت کنند، اقدام به فعالیت مجرمانه می کند. وی ادامه داد: در اینجا شیادان در تماس با شهروندان و دریافت شماره تماس این نرم افزار را فعال می کنند و بدون اینکه دیده شوند یا ردی از خود به جا بگذارند، می توانند با این شماره تلفن به صورت مجازی با هر کجا که می خواهند تماس بگیرند. جهانشیری گفت: کلاهبرداران بعد از در اختیار گرفتن تلفن ثابت شهروندان، بدون اینکه خود فرد اطلاع داشته باشد، با استفاده از اطلاعاتی که قربانیان پیشتر در سایت های کاریابی و... وارد کرده اند، با آن ها تماس می گیرند و با جلب اعتماد شان اقدام به کلاهبرداری می کنند. رئیس پلیس فتای خراسان رضوی با بیان اینکه یکی از قربانیان این برداشت ها، خانمی است که 20 میلیون تومان خرج عمل جراحی همسرش را از دست می دهد، به شهروندان هشدار داد: هیچ جایزه ای را تلفنی نمی دهند و هیچ مسابقه ای بدون اطلاع قبلی شهروندان برگزار نمی شود. وی، یکی از مهم ترین راه های پیشگیری از برداشت های غیرمجاز – فیشینگ- را در استفاده از رمز دوم یک بار مصرف دانست و از شهروندان خواست که هرکجا به انجام عملیات بانکی مشکوک بودند، حتما رمز دوم را در ثانیه های آخر مهلت قانونی ورود رمز، وارد کنند تا جلوی سوء استفاده احتمالی گرفته شود.


دیدگاه ها
/
/
/
/
/
/