روش های جدید فیشینگ و کلاهبرداری اینترنتی در حوزه گیفت کارت

تقریبا هر هفته در زیپودو و گیفت کارت گو با حداقل 3 مورد فیشینگ و کلاهبرداری مواجه می شویم. با اینکه روش های احراز هویت در این دو مجموعه متفاوت است و در ماه های اخیر سختگیری های بیشتری هم اعمال کرده ایم، تعداد این اتفاقات همچنان نگران کننده است.

چیزی که بیشتر توجه من را جلب کرده، روش های جدیدی است که کلاهبرداران برای به دست آوردن اطلاعات مردم استفاده می کنند. دیگر همیشه با یک درگاه پرداخت جعلی یا پیامک مشکوک مواجه نیستیم. گاهی همه چیز از یک پیام ساده در تلگرام شروع می شود، گاهی از یک پیشنهاد کاری و حتی گاهی از یک رابطه عاطفی.

در این مقاله می خواهم چند مورد واقعی از اتفاقاتی که با آنها در زیپودو و گیفت کارت گو درگیر بوده ایم را توضیح بدهم. شاید شناخت این روش ها بتواند جلوی کلاهبرداری از افراد بیشتری را بگیرد.

1. چند عکس خانوادگی داریم، این برنامه را نصب کن!

یکی از روش هایی که اخیرا بیشتر با آن مواجه شده ایم، استفاده از گوشی آلوده و حساب پیام رسان افراد برای فریب دوستان و آشنایان آنهاست.

ماجرا معمولا از اینجا شروع می شود که کلاهبردار به گوشی یا حساب پیام رسان یک نفر دسترسی پیدا می کند. بعد از طریق تلگرام، ایتا یا سایر پیام رسان ها برای مخاطبان آن فرد پیام می فرستد.

متن پیام هم معمولا خیلی ساده است:

«چند تا عکس از دورهمی قبلیمون پیدا کردم، توی این برنامه گذاشتم. نصبش کن ببین!»

طبیعی است که وقتی چنین پیامی را از یکی از دوستان یا اعضای خانواده دریافت می کنیم، کمتر به آن شک می کنیم. مخصوصا اگر پیام از حساب واقعی همان شخص ارسال شده باشد.

قربانی برنامه را نصب می کند، در حالی که ممکن است آن برنامه مخرب باشد و اطلاعات حساس گوشی را در اختیار کلاهبردار قرار دهد.

در پرونده هایی که با آنها مواجه بوده ایم، کلاهبرداران با استفاده از اطلاعات قربانی تلاش کرده اند در فروشگاه های ما ثبت نام کنند و خرید انجام دهند.

شماره موبایل، کد OTP، کد ملی، تاریخ تولد و اطلاعات کارت بانکی، همگی ممکن است در اختیار فردی قرار گرفته باشند که هیچ ارتباطی با صاحب واقعی حساب ندارد.

نکته مهم دقیقا همین جاست. حتی اگر تمام اطلاعات وارد شده در زمان خرید صحیح باشند، باز هم نمی توان مطمئن بود شخصی که پشت سیستم نشسته، مالک واقعی این اطلاعات است.

چرا کلاهبرداران سراغ گیفت کارت می روند؟

گیفت کارت یک کالای دیجیتال است. مشتری بعد از خرید، کدی دریافت می کند که معمولا امکان استفاده سریع از آن وجود دارد.

همین ویژگی که برای مشتریان واقعی یک مزیت محسوب می شود، برای کلاهبرداران هم جذاب است.

اگر یک خرید غیرمجاز شناسایی نشود و کد گیفت کارت تحویل داده شود، ممکن است کد در مدت کوتاهی استفاده یا به شخص دیگری منتقل شود. در چنین شرایطی پیگیری تراکنش و بازگرداندن پول بسیار دشوارتر خواهد بود.

به همین دلیل، در فروشگاه های گیفت کارت فقط بررسی موفق بودن پرداخت کافی نیست و تشخیص سفارش های مشکوک اهمیت زیادی دارد.

2. با حساب شما خرید می کنیم و به شما کارمزد می دهیم!

این یکی دیگر از روش هایی است که بارها با آن مواجه شده ایم.

کلاهبرداران معمولا سراغ افرادی می روند که به درآمد بیشتری نیاز دارند و به آنها پیشنهاد می دهند در ازای احراز هویت و در اختیار گذاشتن حسابشان، مبلغی کارمزد دریافت کنند.

دلایلی هم که مطرح می کنند متفاوت است.

یکی ادعا می کند حساب بانکی اش به دلیل مشکلات مالیاتی بسته شده، دیگری می گوید امکان خرید اینترنتی ندارد و شخص دیگری ادعا می کند چون ایرانی نیست، نمی تواند در سایت احراز هویت کند.

در نهایت از فرد می خواهند با مدارک واقعی خودش ثبت نام و احراز هویت کند تا خریدها از طریق حساب او انجام شوند.

ممکن است این پیشنهاد در نگاه اول یک راه ساده برای کسب درآمد به نظر برسد، اما موضوع به همین سادگی نیست.

در بعضی از پرونده ها، پولی که برای خرید استفاده می شود متعلق به فرد دیگری است و از طریق کلاهبرداری به دست آمده است.

در چنین شرایطی، شخصی که به امید دریافت کارمزد حسابش را در اختیار دیگران قرار داده، ممکن است خودش هم درگیر پیگیری های بانکی و قضایی شود.

احراز هویت کردن برای دیگران، حتی اگر در ازای آن پول دریافت کنید، می تواند عواقب جدی داشته باشد.

اگر شخصی از شما می خواهد با مدارک خودتان برای او خرید کنید، بهتر است قبل از هر اقدامی درباره ماهیت آن معامله و دلیل استفاده از هویت شما تحقیق کنید.

3. من فلان بازیگر معروف هستم، می خواهم با شما ازدواج کنم!

شاید عجیب ترین پرونده هایی که با آنها مواجه شده ایم مربوط به کلاهبرداری هایی باشد که از طریق روابط عاطفی انجام می شوند.

ماجرا از این قرار است که فردی خودش را به جای یک بازیگر یا چهره مشهور معرفی می کند و از طریق شبکه های اجتماعی با قربانی ارتباط می گیرد.

این ارتباط ممکن است هفته ها یا حتی ماه ها ادامه پیدا کند. در طول این مدت، کلاهبردار تلاش می کند اعتماد طرف مقابل را به دست بیاورد.

آموزش فعال‌سازی کارت هدیه زیپودو

برای مطالعه بیشتر کلیک کنید

بعد از مدتی هم یک مشکل فوری پیش می آید!

مثلا ادعا می کند در شرایطی قرار گرفته که به گیفت کارت اپل نیاز دارد و از طرف مقابل می خواهد هرچه سریع تر برایش گیفت کارت بخرد. قول می دهد بعد از ملاقات حضوری، تمام پول را برگرداند.

شاید چنین اتفاقی از بیرون عجیب به نظر برسد، اما ما واقعا با پرونده هایی از این نوع مواجه شده ایم.

در این روش، قربانی اطلاعات بانکی یا حسابش را مستقیما در اختیار کلاهبردار قرار نمی دهد، بلکه خودش با پول واقعی خرید می کند و کد گیفت کارت را برای فرد مقابل می فرستد.

به همین دلیل هم تشخیص این نوع کلاهبرداری برای فروشگاه ها دشوارتر است. ممکن است تمام مراحل خرید کاملا عادی به نظر برسند، در حالی که مشتری در حال پرداخت پول برای یک کلاهبردار است.

در زیپودو و گیفت کارت گو چه تجربه ای داشته ایم؟

با افزایش این اتفاقات، در ماه های اخیر حساسیت بیشتری روی فرآیندهای احراز هویت و بررسی سفارش ها داشته ایم.

روش های احراز هویت در زیپودو و گیفت کارت گو یکسان نیستند، اما در هر دو مجموعه تلاش کرده ایم احتمال سوءاستفاده از اطلاعات مشتریان را تا جای ممکن کاهش دهیم.

خوشبختانه به جز 1 مورد، توانسته ایم تمام موارد فیشینگ و کلاهبرداری را که تا امروز با آنها مواجه شده ایم شناسایی کنیم و پول مردم را برگردانیم.

این نتیجه برای ما ارزش زیادی دارد، اما به این معنی نیست که می توانیم با خیال راحت به همین روش ها اکتفا کنیم. کلاهبرداران مدام روش های خود را تغییر می دهند و سیستم های تشخیص تقلب هم باید متناسب با این تغییرات بهبود پیدا کنند.

گاهی ممکن است یک مشتری واقعی از سختگیری های احراز هویت ناراضی باشد. این موضوع قابل درک است، به خصوص وقتی مشتری می خواهد یک گیفت کارت بخرد و کد آن را سریع دریافت کند.

اما تجربه این پرونده ها نشان داده که ساده تر کردن فرآیند خرید، بدون در نظر گرفتن امنیت، می تواند هزینه بسیار بیشتری برای مشتری و فروشگاه ایجاد کند.

برای من، اعتبار زیپودو فقط به قیمت مناسب یا سرعت تحویل گیفت کارت محدود نمی شود. اینکه مشتری بتواند با اطمینان خرید کند و بداند امنیت تراکنش هایش برای ما اهمیت دارد، بخش مهمی از اعتمادی است که تلاش کرده ایم به دست بیاوریم.

البته هیچ روش احراز هویت یا سیستم تشخیص تقلبی نمی تواند تضمین کند که تمام کلاهبرداری ها شناسایی می شوند. به همین دلیل، علاوه بر بهبود مداوم این سیستم ها، آگاهی خود کاربران هم نقش مهمی در پیشگیری از چنین اتفاقاتی دارد.

چطور از اطلاعات خودمان در برابر فیشینگ محافظت کنیم؟

راهنمای خرید فوری گیفت کارت از زیپودو در چند گام ساده

برای مطالعه بیشتر کلیک کنید

با توجه به پرونده هایی که تجربه کرده ایم، رعایت چند نکته ساده می تواند جلوی بسیاری از این اتفاقات را بگیرد.

• هر برنامه ای را نصب نکنید. حتی اگر لینک دانلود برنامه از طرف یکی از دوستان یا اعضای خانواده ارسال شده باشد. اگر پیام غیرمنتظره ای دریافت کردید، قبل از نصب برنامه از طریق تماس تلفنی با فرستنده صحبت کنید.
• اطلاعات هویتی خودتان را در اختیار دیگران قرار ندهید. کد ملی، تاریخ تولد، اطلاعات کارت بانکی و کدهای تایید پیامکی، اطلاعاتی هستند که در کنار یکدیگر می توانند برای سوءاستفاده از هویت شما به کار بروند.
• برای دیگران احراز هویت نکنید. اگر شخصی به شما پیشنهاد می دهد در ازای دریافت کارمزد، با مدارک خودتان برای او خرید کنید، احتمال کلاهبرداری را جدی بگیرید.
• به درخواست های مالی افراد ناشناس اعتماد نکنید. اگر فردی در شبکه های اجتماعی خودش را به جای یک چهره مشهور معرفی می کند و از شما درخواست پول یا گیفت کارت دارد، صرف نظر از مدت آشنایی، هویت و ادعاهای او را بررسی کنید.
• اگر به آلوده شدن گوشی خودتان مشکوک هستید، سریع اقدام کنید. از طریق یک دستگاه امن، رمزهای عبور مهم را تغییر دهید، با بانک تماس بگیرید و برای بررسی و پاکسازی گوشی از فرد متخصص کمک بگیرید.

اگر فروشگاه اینترنتی دارید، احراز هویت را جدی بگیرید

این بخش را بیشتر خطاب به دوستانی می نویسم که کسب و کار اینترنتی دارند؛ مخصوصا مجموعه هایی که در زمینه پرداخت آنلاین، خدمات مالی و فروش محصولات دیجیتال فعالیت می کنند.

تجربه ما نشان داده که تایید شماره موبایل و مطابقت اطلاعات هویتی، به تنهایی برای جلوگیری از تمام کلاهبرداری ها کافی نیست.

حتی ممکن است اطلاعات کارت بانکی، شماره موبایل، کد ملی و تاریخ تولد همگی متعلق به یک نفر باشند، اما کسی که در حال ثبت سفارش است، صاحب واقعی آن اطلاعات نباشد.

از طرف دیگر، همیشه هم با اطلاعات سرقت شده مواجه نیستیم. گاهی صاحب واقعی مدارک، آگاهانه حسابش را در اختیار کلاهبردار قرار داده یا خودش قربانی فریب شده است.

به همین دلیل، بهتر است احراز هویت را فقط یک مرحله برای تکمیل ثبت نام در نظر نگیریم. بررسی سفارش های مشکوک، شناسایی رفتارهای غیرعادی و ایجاد روش های مناسب برای رسیدگی به تراکنش های پرخطر، باید بخشی از فرآیند اصلی کسب و کار باشند.

حرف آخر

دلیل اینکه تصمیم گرفتم این تجربه ها را منتشر کنم، افزایش نگران کننده تعداد پرونده هایی است که در زیپودو و گیفت کارت گو با آنها مواجه می شویم.

بعضی از این اتفاقات با کمی دقت قابل پیشگیری هستند، اما برخی دیگر آنقدر پیچیده شده اند که حتی اطلاعات صحیح هویتی و بانکی هم نمی توانند به تنهایی مانع کلاهبرداری شوند.

ما در زیپودو همچنان در حال بهبود روش های احراز هویت و تشخیص تقلب هستیم. ممکن است این سختگیری ها در بعضی سفارش ها زمان بیشتری از مشتری بگیرند، اما ترجیح می دهیم قبل از تحویل یک سفارش مشکوک، بررسی بیشتری انجام دهیم تا اینکه بعدا با پول از دست رفته یک قربانی مواجه شویم.

اگر قرار است اعتماد مشتریان را به دست بیاوریم، باید همان اندازه که برای سرعت و کیفیت خدمات اهمیت قائل هستیم، برای امنیت خرید آنها هم وقت بگذاریم.

مراقب اطلاعات شخصی خودتان باشید و اگر کسب و کار اینترنتی دارید، امنیت تراکنش ها و احراز هویت را جدی بگیرید.