حروف روسی؛ قاتل جدید حساب‌های بانکی ایرانیان

به گزارش بنکر (Banker)، این روزها کلاهبرداران فضای مجازی دست به ترفندهای جدیدی زده‌اند. پیامک‌ها و پیام‌های ناشناس در واتساپ، ایتا، سروش و سایر پیام‌رسان‌ها پر شده از لینک‌هایی که شبیه آدرس سایت‌های معروف هستند. اما متأسفانه بسیاری از کاربران نمی‌دانند چطور لینک سالم را از جعلی تشخیص دهند.

ماجرای حروف روسی

کارشناسان امنیت سایبری می‌گویند کلاهبرداران حرفه‌ای از یک ترفند هوشمندانه استفاده می‌کنند: استفاده از حروف غیرانگلیسی که شبیه حروف انگلیسی هستند.

چطور؟ مثلاً ممکن است حرف «a» انگلیسی را با حرف مشابه آن در الفبای روسی جایگزین کنند. از نظر چشم شما، آدرس کاملاً عادی به نظر می‌رسد. اما در حقیقت، شما را به یک سایت کاملاً متفاوت هدایت می‌کند.

روش دیگر، استفاده از کاراکترهایی با فاصله بسیار کم است. فاصله‌هایی که چشم انسان اصلاً متوجه آنها نمی‌شود، اما کامپیوتر فرق را تشخیص می‌دهد.

ابزار تشخیص لینک‌های جعلی

خبر خوب اینکه یک راه ساده برای رو کردن کلاهبرداران وجود دارد. سایتی به نام «پانیکودر» (Punycoder) این قابلیت را دارد که دو آدرس به ظاهر مشابه را کنار هم بگذارد و تفاوت واقعی آنها را نشان دهد.

مثلاً اگر دو لینک دارید که با چشم غیرمسلح عین هم به نظر می‌رسند، پانیکودر به شما نشان می‌دهد که یکی از آنها واقعی است و دیگری با حروف روسی جعل شده. استفاده از این سایت کاملاً رایگان است و نیاز به نصب هیچ نرم‌افزاری ندارد.

اصلاً کلیک نکنید!

بهترین روش برای در امان ماندن از این دام‌ها، ساده است: روی هیچ لینک ناشناسی کلیک نکنید. حتی اگر برایتان جذاب به نظر می‌رسد یا وعده جایزه و سود کلان می‌دهد.

اما یک مورد بسیار مهم وجود دارد: درگاه‌های بانکی و پرداخت آنلاین.

اگر پیامی دریافت کردید که می‌گوید «حساب شما مسدود شده، برای رفع مشکل روی لینک زیر کلیک کنید» یا «برای پرداخت قسط، وارد درگاه شوید»، هرگز از روی لینک ارسالی وارد نشوید. به جای این کار:

• مرورگر خود را باز کنید

• آدرس بانک مورد نظر را دستی تایپ کنید

• از نشانک‌های (بوکمارک) قبلی خود استفاده کنید

سازمان‌های دولتی پیامک شخصی نمی‌فرستند

یک نکته مهم دیگر: دستگاه‌های دولتی، سازمان‌هایی مثل بانک مرکزی، سازمان تأمین اجتماعی و حتی اپراتورهای تلفن همراه، فقط از سرشماره‌های رسمی و مشخص پیامک ارسال می‌کنند.

هیچ سازمان دولتی از طریق شماره شخصی یا از طریق پیام‌رسان‌هایی مثل واتساپ و ایتا برای شما لینک نمی‌فرستد. حتی اگر پیام از طرف یکی از مخاطبینتان هم رسید، باز هم محتاط باشید. حساب دوستانتان ممکن است هک شده باشد.

حرف آخر

کلاهبرداران هر روز حرفه‌ای‌تر می‌شوند. اما شما هم می‌توانید با رعایت همین نکات ساده، حساب بانکی و اطلاعات شخصی خود را از خطر نجات دهید. به یاد داشته باشید: هیچ جایزه و سود بزرگی پشت لینک ناشناس منتظر شما نیست. اگر چیزی خیلی خوب به نظر می‌رسد که واقعی باشد، احتمالاً کلاهبرداری است.

این مطلب را برای دوستان و خانواده خود بفرستید. شاید نجات‌دهنده حساب بانکی آنها باشد.