پلیس تیرول از یک مورد کلاهبرداری فیشینگ در اینسبروک‌لند (Innsbruck Land) خبر داده است. در ۳۰ سپتامبر ۲۰۲۶، یک مرد ۶۶ ساله اتریشی ایمیلی جعلی دریافت کرد که در آن ادعا شده بود از سوی بیمه اجتماعی برای او مبلغی بهعنوان اعتبار در نظر گرفته شده است.
در این پیام از او خواسته شد روی لینک ارسالی کلیک کند و اطلاعات حساب بانکی خود را وارد کند. این مرد پس از انجام این کار، یک پیام «پوش-تان» در اپلیکیشن بانکداری اینترنتی خود دریافت کرد و آن را تأیید کرد.
پس از تأیید این پیام، مبلغی در حد پایینِ چهاررقمی از حساب او برداشت شد. پلیس اعلام کرده است که این اقدام از سوی افراد ناشناس انجام شده است.
تحقیقات پلیس در این زمینه ادامه دارد.
منبع: پلیس ایالت تیرول
Frequently Asked Questions
این کلاهبرداری دقیقاً چطور انجام شد و چرا قربانی فقط با کلیک روی لینک آسیب دید؟
در این پرونده، قربانی ابتدا با یک ایمیل جعلی فریب خورد و سپس اطلاعات بانکی خود را در یک صفحه ساختگی وارد کرد. مرحله تعیین‌کننده بعدی، تأیید پیام پوش-تان در اپلیکیشن بانکداری بود؛ همین تأیید عملاً مجوز انتقال پول را صادر کرد. بنابراین مشکل فقط کلیک روی لینک نبود، بلکه وارد کردن اطلاعات و تأیید تراکنش هم نقش داشت.
چرا پیام پوش-تان اینقدر خطرناک است و چگونه مهاجمان از آن سوءاستفاده میکنند؟
پیام پوش-تان برای تأیید تراکنشهای بانکی واقعی استفاده میشود، بنابراین اگر کاربر بدون دقت آن را تأیید کند، بانک آن را بهعنوان اجازه معتبر میپذیرد. مهاجمان معمولاً اطلاعات ورود یا دادههای کارت را از طریق فیشینگ میگیرند و سپس کاربر را وادار میکنند همان انتقال غیرمجاز را نیز تأیید کند.
آیا بیمه اجتماعی یا بانکها معمولاً از طریق ایمیل از شما اطلاعات حساب میخواهند؟
معمولاً نه. نهادهای رسمی و بانکها بهندرت از طریق ایمیل لینک مستقیم برای وارد کردن اطلاعات بانکی میفرستند، مخصوصاً اگر موضوع «اعتبار»، «بازپرداخت» یا «بدهی» باشد. اگر پیام مشکوک بود، بهترین کار این است که بهجای کلیک روی لینک، مستقیماً از راه کانال رسمی و شمارههای معتبر با سازمان تماس بگیرید.
اگر کسی روی لینک جعلی کلیک کرده ولی هنوز تأیید بانکی را انجام نداده باشد، چه باید بکند؟
در این حالت هنوز ممکن است از برداشت جلوگیری شود. باید فوراً رمزها و دسترسی‌های بانکی را تغییر دهد، اپلیکیشن بانک را بررسی کند و با بانک تماس بگیرد تا هرگونه تراکنش مشکوک مسدود شود. همچنین بهتر است دستگاه را از نظر بدافزار یا صفحات ذخیره‌شده بررسی کند و پیام را گزارش دهد.
آیا مبلغ برداشته‌شده در چنین پرونده‌هایی قابل بازگشت است؟
این موضوع به سرعت واکنش قربانی و قوانین بانک بستگی دارد. اگر تراکنش فوراً گزارش شود، گاهی می‌توان انتقال را متوقف یا پیگیری کرد، اما اگر کاربر خودش تراکنش را تأیید کرده باشد، بازگشت پول دشوارتر میشود. با این حال، گزارش سریع به بانک و پلیس همچنان ضروری است.
