و این هم یه نمونه دیگر
تصویری/چگونه یک سایت فیشینگ را بشناسیم؟
در گزارش های قبلی گفتیم که فیشینگ یا سرقت آنلاین در عمل به صورت کپی دقیق رابط گرافیکی یک وبسایت معتبر مانند بانکهای آنلاین انجام می‌شود. به عبارت ساده تر اینکه سارقان نوین یا همان هکر ها یک سایت که از نظر ظاهری کاملا مشابه سایت های بانک هاست طراحی کرده و ضمن فریب افراد اطلاعاتشان را سرقت میکنند و به طبع آن حساب فریب خوردگان خالی می شود. به دو تصویر زیر دقت کنید کاملا مشابه می باشد و کمتر کسی می تواند حدس بزند که یکی از آنها توسط سارقات طراحی شده. تصویر اول متعلق به دروازه پرداخت بانک ملت می باشد و تصویر دوم توسط یک هکر حرفه ای و با هدف سرقت اطلاعات بانکی طراحی شده است.
دروازه پرداخت بانک ملت
سایت طراحی شده توسط یک هکر که به بهانه فروش دیش ماهواره اطلاعات بانکی افراد را سرقت می کرد!!
به تشابه این دو تصویر نیز دقت کنید. به قدری ماهرانه طراحی شده که کمتر کسی تصور می کند که یکی از آنها هیچ ارتباطی به بانک پاسارگاد ندارد و تنها اطلاعات شما را به دست هکرها می دهد.
دروازه پرداخت بانک پاسارگاد
این سایت فیشینگ به بهانه فروش کارت شارژ به سرقت اطلاعات می پرداخت
پس از اینکه فریب خوردگان کلیه اطلاعات خودشان را تقدیم سارق می کردندبدون اینکه شارژی دریافت کنند با پیغام بالا روبرو می شدند
لازم نیست بترسید. هکر ها هر چقدر هم بامهارت باشند بازهم تشخیص سایت های تقلبی چندان دشوار نیست کافی است آدرس پرداخت الکترونیک بانک خود را به درستی بشناسید . چراکه هیچ هکری نمی تواند آن را سرقت نماید.
آدرس صحیح دروازه های پرداخت بانک ها از این قرار است:
آدرس پرداخت اینترنتی بانک سامان: sb24.com
آدرس پرداخت اینترنتی بانک پارسیان: pec24.com
آدرس پرداخت اینترنتی بانک پاسارگاد: BankPasargad.com
آدرس پرداخت اینترنتی بانک ملت: bankmellat.ir
آدرس پرداخت اینترنتی بانک سینا: esinabank.com
آدرس پرداخت اینترنتی بانک ملی: bankmelli-iran.com
دومین راه تشخیص سایت های فیشینگ هم در قسمت URL سایت کاملا واضح است. حتما دقت داشته باشید که در کنار آدرس سایت عبارت //:https ذکر شده باشد.
کارشناسان وجود علامت قفل مانند در کنار صفحات آدرس ایترنتی را هم در تشخیص اعتبار سایت موثرمی دانند.
پس تنها در صورتی که به این دونکته ساده (آدرس پرداخت الکترونیک بانک و درج httpsدر آدرس سایت دقت کنید )با خیالی راحت می توانید از یک خرید اینترنتی لذت ببرید.
منبع : بانکی دات آی ار
---------- Post added at 01:48 PM ---------- Previous post was at 01:45 PM ----------
و این هم یک نمونه دیگر
اگر از این سایت ها خرید کردید به پلیس مراجعه کنید
دوسایت جعلی chargeco.org و charge3el.com که طی روزهای اخیر به بهانه فروش کارت شارژ اقدام به سرقت اطلاعات بانکی مشتریان خود می کردند مسدود شدند. به گزارش بانکی دات آی آر ,کارشناسان بخش فنی شرکت رایانمهر طی رصدهای اینترنتی خود با سایت هایی برخورد کردند که ظاهرا کارت شارژ می فروختند اما در عمل پس از سرقت اطلاعات بانکی کاربران هیچ محصولی به آنها ارائه نمی کردند. این دوسایت که با ارائه کارت شارژ به قیمت هایی غیر واقعی و پایین تراز حد معمول مشتریانشان را می فریفتند سپس با وارد کردن مشتریان به صفحه ای که به شکل دروازه پرداخت بانک ملت طراحی شده بود اطلاعات بانکی فریب خوردگان را ثبت می کرد و با نشان دادن پیغام خطا کاربران تصور می کردند که خرید انجام نشده و سایت را ترک می کردند غافل از اینکه کلیه رموز کارت خود را به هکر تقدیم کرده بودند.
آدرس صحیح URLبانک ملت که در تصویرقابل مشاهده می باشد و هر آدرس دیگری تقلبی است
رایانمهر موضوع را با بانک ملت، بخش جرایم اینترنتی آگاهی تهران بزرگ و پلیس دیجیتال (فتا) در میان گذاشت و در عرض مدت کوتاهی با همکاری hostdl.com این وب سایت از مجاری قانونی بسته شدند. تلاش ها برای دستگیری این سارق اینترنتی همچنان ادامه دارد.در صورتی که به هر طریق فریب این هکر را خورده اید و از سایت های chargeco.org و charge3el.com خرید نموده اید هر چه سریعتر با مراجعه به خودپرداز بانک شماره رمز عبور خود را تغییر دهید.
*هکر ها معمولا برای فریب طعمه های خود از آدرس هایی شبیه دروازه های پرداخت الکترونیک بانک ها استفاده می کنند از این رو هنگام هر خرید اینترنتی آدرس صحیح صفحه پرداخت الکترونیک بانک را بشناسید ودقت کنید اطلاعات بانکی خود را در صفحه پرداخت الکترونیک بانک وارد نمایید.
آدرس صحیح دروازه های پرداخت بانک ها از این قرار است:
آدرس پرداخت اینترنتی بانک سامان: sb24.com
آدرس پرداخت اینترنتی بانک پارسیان: pec24.com
آدرس پرداخت اینترنتی بانک پاسارگاد: BankPasargad.com
آدرس پرداخت اینترنتی بانک ملت: bankmellat.ir
آدرس پرداخت اینترنتی بانک سینا: esinabank.com
آدرس پرداخت اینترنتی بانک ملی: bankmelli-iran.com
در صورتی که خدای نکرده از این طریق از شما سرقت شده می توانید به ترتیب زیر عمل کنید:
در تهران به دادسرا یاآگاهی جرائم رایانه ای و در شهرستان ها به نزدیکترین مرکز پلیس آگاهی یا کلانتری مراجعه کنید و شکایت تنظیم نمایید.
شماره تماس دادسرای ناحیه 31 تهران(مبارزه با جرائم رایانه ای):
5-77512034
آدرس:
خیابان شریعتی ,بین بهار شیراز و طالقانی ,جنب کوچه فرهاد دو, دادسرای ناحیه 31
هنگام مراجعه به داد سرا یک کارت شناسایی معتبر(کارت ملی یا شناسنامه) و پرینت آخرین گردش های مالی حساب مورد سرقت قرار گرفته را به همراه داشته باشید.
آدرس پلیس فتا:
خیابان شریعتی ,خیابان معلم ,خیابان مرودشت
منبع : بانکی دات آی ار
---------- Post added at 01:55 PM ---------- Previous post was at 01:48 PM ----------
و این هم یه نومنه از کلاه برداری ها
وقتی همه خوابیم / راهزنان اینترنتی در پوشش بانک سامان!+تصویر
چند سالی است که در کشور ما بانک ها یا شرکت های وابسته به آنها امکاناتی را برای نقل و انتقال پول به صورت اینترنتی فراهم آورده اند. مثلاً با نصب دروازه پرداخت اینترنتی یک بانک بر روی یک سایت می توان پول کالا و خدمات را از طریق کارت های عضو شتاب از مشتری دریافت نمود.
یکی از معضلاتی که هم زمان با افزایش روزافزون خریدهای اینترنتی ، دامنگیر مشتریان و صاحبان کسب و کارهای الکترونیکی شده است ، معضلی است به نام "فیشینگ"
فیشینگ به بیان ساده یعنی طراحی یک سایت تقلبی - که آدرس و قالبی شبیه به دروازه پرداخت الکترونیک بانکهای معتبر داشته باشد - و جمع آوری و سپس سوء استفاده از اطلاعات کارت مشتریان.
هر چند سایت بانکی دات آی آر ، بارها لزوم توجه و اطلاع رسانی در خصوص این معضل خطرناک را به گوش مسئولان بانک ها رسانده بود ، اما گویا گوش شنوایی در خصوص لزوم توجه به امنیت خریدهای اینترنتی وجود نداشت.
مسئله تا بدانجا برای مسئولین برخی بانکهای کشور بی اهمیت بود که چندی پیش مدیر فناوری اطلاعات بانک پارسیان ، علی رغم تایید کردن نگرانی بجای سایت بانکی در خصوص عدم اگاهی مردم نسبت به موضوع فیشینگ ، این عدم اگاهی را مناسب دانسته و عنوان کرد اطلاع رسانی در این خصوص مردم را نسبت به پرداخت الکترونیک بی اعتماد می کند !
البته این مسئول محترم به این مسئله اشاره نکردند که در صورتی که حسابهای الکترونیک مشتریان از این طریق مورد دستبرد واقع شود ، آیا باز هم از اعتماد صحبتی به میان خواهند آورد یا خیر!
اما به هر حال یکی از بانک های خصوصی کشور اطلاع رسانی در خصوص جرم فیشینگ را - هر چند به صورت محدود - آغاز کرد که خود جای تقدیر دارد.
بانک سامان در سایت خود به صورت تلویحی به معضل فیشینگ در دروازه ی پرداخت الکترونیک خود اشاره کرده است ، چنانچه به سایت این بانک برای خرید اینترنتی مراجعه کنید ، با پیغام زیر مواجه خواهید شد:
یعنی با تغییر یک حرف -اس- ممکن است تمامی اطلاعات حساب شما در اختیار سارقان قرار بگیرد ، و این برای دروازه ی پرداخت بانکهای معتبر کشور که حجم بالایی از تراکنش را به خود اختصاص می دهند می تواند بسیار خطرناک بوده و حتی منجر به فاجعه بشود.
هر چند این اقدام کمی دیر انجام شده ، اما در نوع خود جای تقدیر دارد.
منبع: بانکی دات آی ار
