برداشت از حساب والدین به نام مدرسه ؛ مراقب این کلاهبرداری باشید

به گزارش سرویس اجتماعی خبر ناب به نقل از خبرآنلاین - دانش آموزان و خانواده های بی خبر از همه جا، قربانی کلاهبرداری سازمان یافته ای شده اند که از اعتماد بی چون وچرای آنها به پیام های دریافتی از مدیران و عوامل دیگر مدرسه سوءاستفاده کرده است.

تابناک در خبری نوشت: در روزهای گذشته برخی از خانواده های ایرانی قربانی یک طرح کلاهبرداری پیچیده شده اند که از طریق سامانه شاد و با سوءاستفاده از اعتماد دانش آموزان و والدین به مدارس انجام شده است. 

این حمله که ترکیبی از فیشینگ پیشرفته، مهندسی اجتماعی و برداشت های حساب شده بانکی است، خسارات مالی به بار آورده و بار دیگر ضعف های امنیتی سامانه شاد را آشکار کرده است. ضمن اینکه تأیید احراز هویت دو مرحله ای هنوز توسط برخی از کاربران انجام نشده است.

روش کلاهبرداری

تصاویر مربوط به پیام ها و روش کلاهبرداران به واسطه سامانه شاد از طریق یکی از مخاطبان به سرویس اجتماعی ارسال شده است. اما ارسال کننده خبر تنها فردی نیست که خانواده اش با چنین مشکلی مواجه شده اند. برخی از دیگر خانواده ها در روزهای گذشته شاهد اتفاقی مشابه بوده اند.

ماجرا از این قرار است که کلاهبرداران با جعل هویت معلمان و مسئولان مدارس، پیام هایی حاوی لینک های جعلی را برای خانواده ها ارسال می کنند. این پیام ها که معمولاً با عناوینی مانند «دریافت کمک هزینه آموزشی» یا «بروزرسانی اطلاعات دانش آموزی» ارسال می شوند، کاربران را به صفحاتی شبیه به درگاه های بانکی هدایت می کنند.

راستی چطور ممکن است کسی بتواند خود را به جای مسئولان مدرسه جا بزند؟ چرا با وجود نیاز گوشی ها به ثبت نام شدن برای نصب شاد، چنین اتفاقی می افتد؟ پاسخ این سؤال در ضعف های امنیتی سامانه نهفته است. بخشی از دانش آموزان و کاربران هم احراز هویت دو مرحله ای را انجام نداده اند.

برداشت های یک میلیون تومانی

این رویداد یک اتفاق ویژه هم در خود نهفته دارد که خطرناک می نماید. برداشت ها از برخی کارت ها به صورت برداشت های ده میلیون ریالی در چند مرحله انجام گرفته است. کارشناسان معتقدند این الگوی برداشت، نشان دهنده یک حمله حساب شده است و به هیچ وجه تصادفی یا بی اهمیت نیست.

یک کارشناس امنیت سایبری در این باره گفت: «به عنوان کسی که سال ها در امنیت سایبری فعالیت کرده ام، این الگو کاملاً حرفه ای است و نشان می دهد با یک تیم سازمان یافته روبه رو هستیم. آنها دقیقاً می دانند چگونه سیستم های امنیتی بانک ها را دور بزنند. این اتفاق را کوچک نشمارید - همین امروز اقدام کنید قبل از آنکه کل موجودی حساب خالی شود.» وی در پایان یک توصیه مهم دارد: «هیچ گونه لینکی را به طور مستقیم باز و نصب نکنید. صرفاً از طریق برنامه های معتبر و مراجع معتبر دانلود برنامه ها که در دسترس هستند استفاده کنند.»