چگونه می‌توان پیامک‌های قلابی و واقعی ارگان‌های دولتی را تشخیص داد؟

 به نقل از خبرگزاری میزان با توجه به ارسال پیامک‌هایی با مضامین مختلف برای هموطنان مبنی بر ارائه خدمات و ثبت نام در طرح‌‎ها و

 دریافت بسته‌های حمایتی دولتی، کارت سوخت، کارت ملی و ...، از سوی افراد ناشناس، عده‌ای با سرشماره‌های مختلف که مشخص نیست آیا این شماره‌ها واقعی و متعلق به ارگان مشخص هستند یا خیر؟ اقدام به ارسال پیامک‌هایی به هموطنان می‌کنند.

 

در چنین لحظاتی دریافت کنندگان این پیامک‌ها بر سر دوراهی قرار می‌گیرند و برای مشخص شدن واقعیت ماجرا و اینکه کدام سرشماره‌ها واقعی و کدامیک از آن‌ها جعلی است، به سراغ سرپرست مرکز تشخصی و پیشگیری پلیس فتا رفتیم.

 

 هر پیامکی که در این خصوص با سر شماره‌های مختلف برای هموطنان ارسال می‌شود، رسمیت ندارد.

 

 پیامک‌های تمام ارگان‌های دولتی و رسمی کشور فقط با نام خود سازمان‌ها و ارگان‌ها برای هموطنان ارسال می‌شود؛ لذا در صورت دریافت پیامکی با مضمون موضوعات دولتی و ... که با سر شماره‌های مختلف ارسال شده است، رسمیت ندارد و ارسال تمامی این پیامک‌ها با هدف کلاهبرداری است.

 

 در صورت مشاهده هر گونه پیامک با سر شماره‎های مختلف، هموطنان می‌توانند شماره فرستنده پیامک را به سامانه ۱۹۵، سامانه #۸۰۰* و یا سایت پلیس فتا گزارش دهند تا موارد مورد پیگرد قانونی قرار بگیرد.

 

با توجه به صحبت‌های سرپرست مرکز تشخیص و پیشگیری پلیس فتا ناجا، نباید به پیامک‌های دارای شماره‌ای که با هدف ثبت نام در طرح‌های دولتی و دریافت کارت‌های مختلف اعماز کارت ملی، کارت سوخت و ... اعتماد کرد.

 

هموطنان در خصوص این موضوع باید از مراجع رسمی و دفاتر پیشخوان دولت و یا پلیس +۱۰ توضیحات مربوط به مشکلات خود را طلب کنند و به یک پیامک بدون منبع و غیر رسمی اکتفا نکنند تا دچار کلاهبرداری سودجویان نشوند.

فعالسازی رمز دوم پویا نیازی به ارائه اطلاعات کارت بانکی ندارد

 به نقل از روابط عمومی بانک مرکزی به اطلاع مشتریان شبکه بانکی می‌رساند بانک‌ها و موسسات اعتباری در راستای ارتقاء سطح امنیت تراکنش‌های بدون حضور کارت، امکان دریافت رمز دوم پویا را فراهم کرده و برای این‌کار به هیچ عنوان نیاز به ارائه اطلاعات کارت بانکی وجود ندارد.

 

 

از آنجایی که انجام تراکنش‌های بانکی و پرداخت از ابتدای دی‌ماه، صرفا با رمز دوم پویا امکان‌پذیر خواهد بود، لطفا هموطنان عزیز به‌منظور پویاسازی رمز دوم کارت بانکی و تایید شماره تلفن همراه، به سایت یا شعبه بانک صادرکننده کارت خود مراجعه فرمایند.

 

در راستای پیشگیری از وقوع کلاهبرداری‌های مرتبط در فضای مجازی لازم است مشتریان از ارائه هرگونه اطلاعات کارت خود تحت عناوین فریبنده پویاسازی رمز دوم، خودداری نموده و برای دریافت اطلاعات بیشتر به شعب، سایت رسمی یا مراکز تماس بانک خود مراجعه نمایند.

 

هیچ‌گونه فعال‌سازی رمز پویا در سایت بانک مرکزی انجام نمی‌شود، لذا هموطنان عزیز نسبت به پیامک‌های جعلی هوشیار باشند.

 

لازم به یادآوری است نشانی سایت بانک مرکزی cbi.ir می‌باشد و توجه دقیق به این دامنه ضروری است.

اخیرا گروهی هکری با انگیزه مالی مشاغل خاص را مورد هدف قرار می‌دهند

 به نقل از هکر نیوز براساس گزارشی که ProofPoint با The Hacker News منتشر کرد، هکر‌ها در حال ارسال ایمیل‌هایی با حجم خیلی پایین با موضوع مرتبط با امور مالی و یا ارزیابی مالیاتی به اینگونه شرکت‌های خصوصی و دولتی هستند و آن‌ها مجذوب خود کرده و به سازمان‌ها و شرکت‌های مورد هدف خود نفوذ پیدا می‌کنند و عملیات خرابکارانه خود را انجام می‌دهند.

 

پس از باز کردن ایمیل‌ها توسط عاملان شرکت‌ها و سازمان‌های مورد هدف و دیدن مضامین اینگونه ایمیل‌ها، دستورات مخرب PowerShell ، یک اسکریپت ماکرو را به صورت کاملا پنهانی اجرا می‌کند، که در نهایت یکی عملیات‌های زیر را روی سیستم قربانی بارگیری و نصب می‌کند:

 

۱- Maze Ransomware

۲- Trojan Banking IcedID 

"با باز کردن سند Microsoft Word و فعال کردن ماکروهای مخرب ، باج افزار Maze را بر روی سیستم هدف نصب می‌کند و همه پوشه‌های مهم سیستم مورد هدف را رمزگذاری می‌کند.

آمارهای امنیتی نشان می‌دهد که به طور کلی مجرمان سایبری در حملات خود متقاعد کننده تر و پیشرفته تر می‌شوند.

 

چگونه می‌توان از حملات سایبری مبتنی بر ایمیل جلوگیری کرد؟

 

۱- غیرفعال کردن ماکروها در پرونده‌های اداری و حساس.

 

۲- همیشه از اطلاعات مهم خود نسخه پشتیبان تهیه کنید.

 

۳- مطمئن شوید که یکی از بهترین نرم افزارهای ضد ویروس را روی سیستم خود اجرا کرده اید و آن را به روز رسانی کرده‌اید.

 

۴- پیوست‌های ایمیل را از منابع ناشناخته یا غیر قابل اعتماد باز نکنید.

 

۵- از منابع ناشناس بر روی پیوندها کلیک نکنید.