توریست مالزی
۱۵ مهر ۱۴۰۵
توریست مالزی – موجی از پیامک‌های هشداردهنده که ظاهراً از سوی بانک‌های محلی ارسال شده‌اند، در مالزی در حال انتشار است. این پیامک‌ها با اعلام تراکنش‌های مشکوک در حساب بانکی، از گیرندگان می‌خواهند در صورتی که برداشت وجه را تأیید نکرده‌اند، با یک شماره تلفن تماس بگیرند.
به گزارش استار، این پیامک‌ها به اندازه‌ای واقعی به نظر می‌رسند که حتی برخی از آنها در همان رشته پیامکی قرار می‌گیرند که پیام‌های واقعی بانک نیز در آن دریافت شده است. همین موضوع باعث شده بسیاری از دریافت‌کنندگان درباره واقعی یا جعلی بودن پیام‌ها دچار تردید شوند.
کلاهبرداران با استفاده از روشی موسوم به «جعل پیامک» یا SMS spoofing، پیام‌های جعلی هشدار تراکنش بانکی را ارسال می‌کنند؛ به این ترتیب پیام به شکلی نمایش داده می‌شود که گویی از کد رسمی ارسال پیامک بانک فرستاده شده است. بر اساس گزارشی که MyCheck.my منتشر کرده، یک کاربر شبکه اجتماعی Threads پس از دریافت چنین پیامکی از سوی CIMB Bank درباره این موضوع هشدار داد. در این پیام، یک تراکنش برداشت وجه اعلام شده بود و از فرد خواسته شده بود اگر این برداشت را انجام نداده است، با شماره‌ای که در پیامک درج شده تماس بگیرد.
این کاربر که نگران شده بود، با شماره اعلام‌شده تماس گرفت و فردی که خود را کارمند بانک معرفی می‌کرد، او را فریب داد و در نهایت این فرد متحمل خسارت مالی شد. بررسی MyCheck.my نشان داد که کاربران دیگری در Threads نیز تجربه‌های مشابهی داشته‌اند و پیامک‌هایی با همین شیوه دریافت کرده‌اند.
CIMB تأیید کرده است که کدهای رسمی این بانک برای ارسال پیامک، ۶۸۸۳۳، ۶۸۸۸۳ و ۶۲۸۸۶ هستند، اما هشدار داده است که کلاهبرداران از همین کدها برای ارسال پیامک‌های جعلی سوءاستفاده می‌کنند تا پیام‌ها واقعی به نظر برسند. این بانک اعلام کرد: «حتی اگر این کدها، کدهای رسمی CIMB باشند، همچنان خطر جعل پیامک وجود دارد. کلاهبرداران ممکن است تلاش کنند با سوءاستفاده از این شماره‌ها، پیام‌های جعلی ارسال کنند.»
CIMB از مشتریان خود خواسته است در صورت دریافت پیامک مشکوک، روی هیچ لینکی کلیک نکنند، با هیچ شماره‌ای که در پیامک درج شده تماس نگیرند و به پیام نیز پاسخ ندهند. همچنین اگر پیامک از شماره‌ای غیر از سه کد رسمی اعلام‌شده دریافت شد، مشتریان باید فرستنده را مسدود و پیام را حذف کنند.
مشتریانی که متوجه تراکنش ناشناخته‌ای در حساب خود می‌شوند، باید مستقیماً از طریق کانال‌های رسمی بانک با آن تماس بگیرند و هرگز با شماره‌ای که در یک پیامک مشکوک درج شده تماس نگیرند.
اداره خدمات عمومی مالزی (JPA) نیز درباره خطر SMS spoofing هشدار داده و اعلام کرده است که کلاهبرداران به‌طور فزاینده‌ای از این روش برای جعل هویت سازمان‌های دولتی و مؤسسات مالی استفاده می‌کنند. JPA در مطلبی که در حساب رسمی خود در اینستاگرام منتشر کرده، از مردم خواسته است هوشیار باشند و برای جلوگیری از گرفتار شدن در دام کلاهبرداری، هر تماس دریافتی را ابتدا بررسی و احراز کنند.
نکته مهمی که مشتریان بانک‌ها باید به خاطر داشته باشند این است که بانک هرگز از شما نمی‌خواهد برای تأیید یا اعتراض به یک تراکنش، با شماره‌ای که در پیامک ارسال شده تماس بگیرید. در صورت مشاهده تراکنش مشکوک، همیشه باید با شماره رسمی بانک که روی پشت کارت بانکی درج شده یا در وب‌سایت رسمی بانک قرار دارد، تماس بگیرید.
به گزارش استار، این پیامک‌ها به اندازه‌ای واقعی به نظر می‌رسند که حتی برخی از آنها در همان رشته پیامکی قرار می‌گیرند که پیام‌های واقعی بانک نیز در آن دریافت شده است. همین موضوع باعث شده بسیاری از دریافت‌کنندگان درباره واقعی یا جعلی بودن پیام‌ها دچار تردید شوند.
کلاهبرداران با استفاده از روشی موسوم به «جعل پیامک» یا SMS spoofing، پیام‌های جعلی هشدار تراکنش بانکی را ارسال می‌کنند؛ به این ترتیب پیام به شکلی نمایش داده می‌شود که گویی از کد رسمی ارسال پیامک بانک فرستاده شده است. بر اساس گزارشی که MyCheck.my منتشر کرده، یک کاربر شبکه اجتماعی Threads پس از دریافت چنین پیامکی از سوی CIMB Bank درباره این موضوع هشدار داد. در این پیام، یک تراکنش برداشت وجه اعلام شده بود و از فرد خواسته شده بود اگر این برداشت را انجام نداده است، با شماره‌ای که در پیامک درج شده تماس بگیرد.
این کاربر که نگران شده بود، با شماره اعلام‌شده تماس گرفت و فردی که خود را کارمند بانک معرفی می‌کرد، او را فریب داد و در نهایت این فرد متحمل خسارت مالی شد. بررسی MyCheck.my نشان داد که کاربران دیگری در Threads نیز تجربه‌های مشابهی داشته‌اند و پیامک‌هایی با همین شیوه دریافت کرده‌اند.
CIMB تأیید کرده است که کدهای رسمی این بانک برای ارسال پیامک، ۶۸۸۳۳، ۶۸۸۸۳ و ۶۲۸۸۶ هستند، اما هشدار داده است که کلاهبرداران از همین کدها برای ارسال پیامک‌های جعلی سوءاستفاده می‌کنند تا پیام‌ها واقعی به نظر برسند. این بانک اعلام کرد: «حتی اگر این کدها، کدهای رسمی CIMB باشند، همچنان خطر جعل پیامک وجود دارد. کلاهبرداران ممکن است تلاش کنند با سوءاستفاده از این شماره‌ها، پیام‌های جعلی ارسال کنند.»
CIMB از مشتریان خود خواسته است در صورت دریافت پیامک مشکوک، روی هیچ لینکی کلیک نکنند، با هیچ شماره‌ای که در پیامک درج شده تماس نگیرند و به پیام نیز پاسخ ندهند. همچنین اگر پیامک از شماره‌ای غیر از سه کد رسمی اعلام‌شده دریافت شد، مشتریان باید فرستنده را مسدود و پیام را حذف کنند.
مشتریانی که متوجه تراکنش ناشناخته‌ای در حساب خود می‌شوند، باید مستقیماً از طریق کانال‌های رسمی بانک با آن تماس بگیرند و هرگز با شماره‌ای که در یک پیامک مشکوک درج شده تماس نگیرند.
اداره خدمات عمومی مالزی (JPA) نیز درباره خطر SMS spoofing هشدار داده و اعلام کرده است که کلاهبرداران به‌طور فزاینده‌ای از این روش برای جعل هویت سازمان‌های دولتی و مؤسسات مالی استفاده می‌کنند. JPA در مطلبی که در حساب رسمی خود در اینستاگرام منتشر کرده، از مردم خواسته است هوشیار باشند و برای جلوگیری از گرفتار شدن در دام کلاهبرداری، هر تماس دریافتی را ابتدا بررسی و احراز کنند.
نکته مهمی که مشتریان بانک‌ها باید به خاطر داشته باشند این است که بانک هرگز از شما نمی‌خواهد برای تأیید یا اعتراض به یک تراکنش، با شماره‌ای که در پیامک ارسال شده تماس بگیرید. در صورت مشاهده تراکنش مشکوک، همیشه باید با شماره رسمی بانک که روی پشت کارت بانکی درج شده یا در وب‌سایت رسمی بانک قرار دارد، تماس بگیرید.
