این روزها با تورم بالا، خرید قسطی حسابی رواج پیدا کرده است. حالا تصور کنید بتوانید انواع خودرو را با چک یا سفته، در اقساط ۴۸ ماهه و با سود فقط یک‌ونیم درصد بخرید. یا خودروی دست‌دوم را بدون واسطه بخرید و بفروشید.
شرایط فوق‌العاده‌ای به نظر می‌رسد، اما این دقیقاً شگرد تازه‌ی کلاهبرداران است. چند سایت مشغول تبلیغ چنین خدماتی‌اند. استفاده از این خدمات اما یک شرط کوچک دارد: باید اپلیکیشن اندرویدی‌شان را نصب کنید!
اما این اپلیکیشن در واقع یک بدافزار است و حساب بانکی شما را خالی می‌کند.
ماجرا به همین سایت‌ها ختم نمی‌شود. کلاهبرداران پایشان را به پلتفرم‌های ثبت آگهی هم باز کرده‌اند.
آن‌ها در این پلتفرم‌ها آگهی فروش خودروی دست‌دوم با شرایط وسوسه‌انگیز منتشر می‌کنند. بعد افراد علاقه‌مند را به سایت جعلی‌شان می‌کشانند و آن‌ها را به نصب اپلیکیشن ترغیب می‌کنند.
اپلیکیشن آلوده بعد از نصب چه می‌کند؟
بررسی نمونه‌هایی از این برنامه‌های جعلی توسط نوشدارو نشان می‌دهد که بدافزار پس از نصب می‌تواند خود را در گوشی پنهان کند و به پیامک‌ها، فهرست برنامه‌ها و حتی تصاویر گالری و اسکرین‌شات‌ها دسترسی بگیرد. در موارد بررسی‌شده، این برنامه‌ها طوری طراحی شده‌اند که حتی می‌توانند پیامک‌های بانکی را برای پیدا کردن شماره کارت و موجودی حساب‌ها جست‌وجو کنند و کدهای تایید یک‌بارمصرف را به دست کلاهبرداران برسانند.
مهاجمان با در اختیار داشتن کدهای پیامکی، نه‌تنها از کارت‌های بانکی سرقت می‌کنند، بلکه در بعضی موارد سراغ سرویس‌های «خرید اعتباری و اقساطی» قربانی می‌روند که تنها با شماره موبایل و کد تایید کار می‌کنند. عجیب‌تر اینکه کلاهبرداران بخشی از پول و اعتبار سرقت‌شده را صرف خرید و تمدید آگهی‌های جعلی جدید با حساب خود قربانی می‌کنند تا این چرخه ادامه پیدا کند و ده‌ها نفر دیگر به همین روش در دام بیفتند.
برخی از قربانیان تنها زمانی متوجه ماجرا می‌شوند که پیامک برداشت‌های میلیونی را می‌بینند یا در حساب‌های خرید اعتباری خود با بدهی‌های چندصد هزار تومانی روبه‌رو می‌شوند.
اگر فایل نصبی را دریافت یا نصب کرده‌اید…
اگر با چنین برنامه‌ای روبه‌رو شدید، بسته به وضعیت، این اقدام‌های فوری را انجام دهید:
- اگر فقط فایل را دانلود کرده‌اید: فایل را از گوشی پاک کنید.
- اگر برنامه را نصب کرده‌اید: فوراً اینترنت گوشی را قطع کنید. از بخش تنظیمات، مجوزهای برنامه را لغو و سپس آن را حذف کنید.
- حساب‌هایتان را چک کنید: با یک دستگاه امن دیگر، تراکنش‌های بانکی و حساب‌های خرید اعتباری خود را بررسی کنید. اگر فعالیت مشکوکی دیدید، سریعاً کارت یا حساب درگیر را مسدود کنید.
- گوشی را اسکن کنید: دستگاه را با «سپر ایمنی گوگل» (Play Protect) یا یک ابزار امنیتی معتبر بررسی کنید.
- اگر بدافزار پاک نشد: اگر برنامه حذف نمی‌شود یا دوباره برمی‌گردد، پس از تهیه نسخه پشتیبان از اطلاعات ضروری، گوشی را به تنظیمات کارخانه (Factory Reset) برگردانید.
این اتفاق نشان می‌دهد که کلاهبرداران همیشه یک قدم از تصورات ما جلوترند و کیف پول‌های اعتباری هم به اندازه کارت‌های بانکی در معرض خطرند.
قانون طلایی در خریدهای آنلاین این است: اگر در چت یک پلتفرم، کسی شما را به نصب یک اپلیکیشن خارج از فروشگاه‌های رسمی ترغیب کرد، شک نکنید که با یک فریب روبه‌رو هستید و بلافاصله گفتگو را متوقف کنید.
آدرس مطلب: https://nooshdaroo.ir/fraud-awareness/installment-car-ad-malware-scam/
