اما هر پیامک فیشینگ، اثر انگشت دارد. در ادامه ۷ نشانهٔ قطعی را مرور میکنیم که با دیدن آنها میتوانید بدون نصب هیچ ابزاری، یک پیامک جعلی را از یک پیامک واقعی بانک تشخیص دهید.
بانکهای ایرانی برای پیامکهای رسمی، همیشه از دامنهٔ رسمی خود استفاده میکنند — مثلاً
bmi.ir، bsi.ir، bp.ir، یا mellatbank.ir. هرگز از کوتاهکنندههای لینک
(bit.ly, b2n.ir, yek.link) یا دامنههای مشابه (bmi-online.com, bmi.ir.online) استفاده نمیکنند.
اگر در پیامک «بانک» یک دامنهٔ غیرفارسی، کوتاهشده، یا با ساختار عجیب میبینید، احتمال فیشینگ ۹۹٪ است.
عبارتهایی مثل «حساب شما تا ۲۴ ساعت دیگر مسدود میشود»، «در صورت عدم اقدام، جریمه میشوید» یا «آخرین فرصت برای فعالسازی» — همگی نشانهٔ تلاش برای ایجاد ترس و عجله هستند.
بانکهای واقعی هیچگاه با چنین لحنی پیامک نمیفرستند. اگر بانکی واقعاً مشکلی با حساب شما داشته باشد، از طریق شعبه، اپلیکیشن رسمی یا تماس تلفنی اطلاعرسانی میکند — نه با ضربالاجل پیامکی.
هیچ بانکی هرگز از شما نمیخواهد رمز اینترنتی، CVV2، رمز پویا یا شمارهٔ کارت کامل را از طریق لینک یا پیامک وارد کنید. این کار حتی در اپهای رسمی بانک هم بهصورت یکطرفه انجام میشود.
اگر صفحهای پس از کلیک، چنین اطلاعاتی را میخواهد، بیدرنگ ببندید. حتی اگر طراحی صفحه شبیه بانک واقعی باشد.
کلاهبرداران معمولاً متن پیامک را کپیبرداری میکنند یا با ترجمه ماشینی میسازند. در نتیجه:
پیامک رسمی بانکها معمولاً از قالبهای ثابت و حرفهای پیروی میکند.
بانکهای ایرانی از خطهای اختصاصی پیامکی (مثل +98 21 8888 یا 1000XXX) استفاده میکنند. اگر پیامک از:
0912..., 0935...)+44..., +1...)ارسال شده، صرفنظر از محتوای آن، با احتیاط رفتار کنید.
گاهی پیامک از «جایزه»، «هدیه عیدانه» یا «طرح ویژه بانک» حرف میزند. این تلهها سختتر تشخیص داده میشوند چون پیام مثبت است نه تهدیدآمیز. اما قاعده ثابت است: بانک هیچوقت با لینک، جایزه نمیدهد.
اگر بانکی واقعاً طرحی داشته باشد، در شعبه، اپلیکیشن رسمی، یا روی سایت اصلی اعلام میکند.
پیامکهای فیشینگ گاهی از یک تراکنش جعلی حرف میزنند («برداشت ۵٬۰۰۰٬۰۰۰ ریال از حساب شما»). اگر چنین پیامی دریافت کردید:
اگر تراکنشی نبوده، پیام جعلی است. اگر تراکنشی بوده، با شعبه یا تلفنبانک رسمی تماس بگیرید — نه از طریق شمارهای که در پیامک آمده.
اگر هر کدام از این ۷ نشانه را در پیامکی دیدید:
gov.ir/cyberpolice) گزارش دهید۶۲۹۹ یا اپ بانک)زنهار — آنتیویروس اندروید ما — هر هفت نشانهٔ بالا را بهصورت خودکار بررسی میکند. هر پیامک تازهرسیده، هر پیام در تلگرام/واتساپ/بله/روبیکا/ایتا/سروش، و هر تماس ورودی، در همان لحظه روی گوشی شما — بدون اینترنت و بدون فرستادن داده — تحلیل میشود.
اگر پیامک یا تماسی نشانههای فیشینگ داشته باشد، زنهار قبل از کلیک شما هشدار میدهد.
]]>