پیامک متنی یا SMS با وجود ظهور انواع پیام‌رسان‌های مدرن، همچنان رسمی‌ترین، مستقیم‌ترین و پرکاربردترین کانال ارتباطی سازمان‌ها، بانک‌ها و نهادهای خدماتی با شهروندان محسوب می‌شود. از دریافت رمزهای پویای بانکی گرفته تا هشدارهای قضایی و تاییدیه‌های تراکنش، همگی بر بستر این زیرساخت سنتی انجام می‌پذیرند. با این حال، دقیقاً به دلیل همین رسمیت و اعتماد پیش‌فرض کاربران، سرویس پیامک به یکی از اصلی‌ترین بسترهای ارتکاب جرایم سایبری و مهندسی اجتماعی تبدیل شده است. این شیوه از کلاهبرداری که در ادبیات امنیت سایبری به آن اسمیشینگ (Smishing یا SMS Phishing) می‌گویند، با هدف فریب قربانی جهت افشای رمز عبور، تخلیه حساب بانکی یا نصب بدافزارهای مخرب طراحی می‌شود. کلاهبرداران سایبری معمولاً در پوشش نهادهای رسمی همچون سامانه ثنا، سازمان امور مالیاتی، فراجا یا اپراتورهای تلفن همراه ظاهر شده و با اتکا به دستپاچه کردن مخاطب، پیام‌هایی جعلی ارسال می‌کنند. شناسایی این پیام‌ها به دلیل پیشرفت ابزارهای جعل فرستنده، نیازمند هوشیاری بالا و شناخت الگوهای فنی و رفتاری آنهاست. در این راهنما به شکلی نظام‌مند و تحلیلی، مهم‌ترین شاخص‌ها و معیارهای کاربردی برای اعتبارسنجی پیامک‌ها و شناسایی سریع و قاطع پیام‌های جعلی را مورد ارزیابی قرار خواهیم داد.

۱. بررسی دقیق هویت و شماره فرستنده (Sender ID)

نخستین و مهم‌ترین شاخص برای ردگیری پیام‌های فریبنده، کالبدشکافی هویت خط ارائه‌دهنده پیام در گوشی هوشمند است.

ارسال پیام‌های رسمی با سرشماره‌های شخصی (خطوط همراه اول و ایرانسل)

مهم‌ترین قاعده امنیتی در شبکه مخابراتی این است: هیچ نهاد دولتی، قضایی، انتظامی یا بانکی، پیامک رسمی خود را از طریق شماره‌های شخصی یا خطوط اعتباری (مانند پیش‌شماره‌های ۰۹۱۲، ۰۹۳۵، ۰۹۱۹ و غیره) ارسال نمی‌کند. ابلاغیه‌های سامانه عدل‌ایران (ثنا)، کدهای فعال‌سازی و اعلان‌های تراکنش همواره با سرشماره‌های عددی خدماتی معتبر یا نام تجاری نهادها ارسال می‌شوند. مشاهده هرگونه پیام حاوی هشدار قضایی، جریمه رانندگی یا بدهی مالیاتی از یک خط شخصی، دلیلی قطعی بر جعلی و مجرمانه بودن آن است.

تکنیک جعل فرستنده (Caller ID Spoofing) و بررسی قرارگیری در زنجیره پیام‌ها

هکرها در مواردی با استفاده از پروتکل‌های خاص، شناسه فرستنده را شبیه‌سازی می‌کنند تا پیامک با نام نهادی مثل بانک نمایش داده شود. در این حالت، بررسی زنجیره پیام‌های قبلی راه‌حل قطعی است؛ پیامک‌های واقعی یک بانک در همان گفتگویی (Thread) قرار می‌گیرند که تراکنش‌های گذشته شما ثبت شده است. اگر پیامی به ظاهر از نام بانک شما باشد اما تاریخچه تراکنش‌های شما در آن نباشد یا پیام‌های قبلی ناپدید شده باشند، احتمالاً با ترفند جعل فرستنده یا یک سرشماره بازنویسی‌شده مواجه هستید.

۲. تحلیل لینک‌های پیوست و صفحات مقصد

هدف نهایی در بیش از ۹۰ درصد پیامک‌های جعلی، کشاندن کاربر به یک صفحه وب یا دانلود یک فایل آلوده است.

دامنه‌های غیرمعمول و نبود پسوند رسمی (.ir دولتی)

کلیه سازمان‌های حاکمیتی و بانک‌های کشور بر بستر دامنه‌های اینترنتی با پسوندهای رسمی (به‌ویژه .gov.irبرای نهادهای دولتی و دامنه‌های ثبت‌شده سازمانی) فعالیت دارند. پیامک‌های جعلی عموماً کاربر را به دامنه‌های رایگان یا پسوندهای تجاری مانند .xyz، .click، .siteیا لینک‌های تغییرمسیر هدایت می‌کنند. حتی اگر در متن آدرس کلماتی نظیر adliranیا mefaدرج شده باشد، ساختار دامنه ممکن است به شکلی فریبنده نظیر adliran.fake-domain.xyzطراحی شده باشد که نشان‌دهنده جعلی بودن صفحه است.

لینک‌های مستقیم دانلود برنامه‌های اندرویدی (.apk)

یک ترفند رایج کلاهبرداران، ارسال لینکی است که پس از کلیک، بلافاصله فایلی با پسوند .apkرا روی گوشی دانلود می‌کند. پیام‌هایی مانند «جهت مشاهده شکواییه نرم‌افزار را نصب کنید» یا «برنامه ثبت سهام عدالت»، در واقع تروجان‌های دسترسی به پیامک هستند که پس از نصب، امکان سرقت پیامک‌های رمز دوم پویا را برای سارقین فراهم می‌کنند. هیچ ارگان رسمی ابلاغیه‌های خود را در قالب فایل نصبی نرم‌افزار ارسال نمی‌کند.

۳. رصد الگوهای روان‌شناختی و محتوای پیام

تکنیک‌های کلاهبرداری پیامکی همواره بر پایه‌های مهندسی اجتماعی و برانگیختن احساسات هیجانی یا ترس استوار هستند.

ایجاد حس اضطرار، ترس و تهدید به پیگرد قانونی

یکی از شاخصه‌های متون جعلی، استفاده از لحن تهدیدآمیز همراه با تعیین مهلت‌های ضرب‌الاجل (مانند «حداکثر تا ۲ ساعت آینده»، «تا پایان وقت اداری») است. عباراتی چون «حکم جلب شما صادر شد»، «قطع یارانه نقدی» یا «مسدودسازی کارت بانکی» احساس ترس ایجاد می‌کنند تا توانایی تحلیل منطقی را از کاربر سلب کرده و او را بدون تامل وادار به کلیک روی لینک کنند.

درخواست مبالغ ناچیز برای پیشبرد عملیات

پیامک‌های فیشینگ برای فعال‌سازی درگاه پرداخت جعلی، معمولاً مبلغ بسیار کمی (برای مثال ۲ یا ۵ هزار تومان) را به بهانه «کارمزد سامانه» یا «هزینه تمبر الکترونیک» طلب می‌کنند. این کار باعث می‌شود قربانی به دلیل ناچیز بودن رقم، بدون وسواس به درگاه بانکی شبیه‌سازی‌شده هدایت شود و کلیه اطلاعات کارت خود (شامل شماره کارت، رمز دوم، CVV2 و تاریخ انقضا) را در اختیار کلاهبرداران بگذارد.

از کجا بفهمیم یک لینک اینترنتی خطرناک است؟