کلاهبرداری فیشینگ BDO، BPI و Metrobank: چگونه فیلیپینی‌ها از طریق پیام‌های جعلی بانکی پول از دست می‌دهند

فیشینگ بانکی در فیلیپین به سطح همه‌گیری رسیده است. Bangko Sentral ng Pilipinas (BSP) بارها درباره موج رو به افزایش پیام‌های جعلی هدفمند مشتریان بانک‌های بزرگ از جمله BDO Unibank، Bank of the Philippine Islands (BPI) و Metropolitan Bank & Trust Company (Metrobank) هشدار داده است. هر سال میلیون‌ها پزو از طریق طرح‌هایی دزدیده می‌شود که به‌طرز نگران‌کننده‌ای ساده هستند.

رایج‌ترین کلاهبرداری‌های فیشینگ بانکی

۱. پیامک جعلی از «بانک شما»

پیامکی دریافت می‌کنید که به نظر می‌رسد از BDO، BPI یا Metrobank باشد. پیام می‌گوید حساب شما مسدود شده، تراکنش مشکوکی شناسایی شده یا بانکداری آنلاین شما نیاز به تأیید دارد. یک لینک شامل شده.

لینک به وب‌سایتی منتقل می‌کند که دقیقاً شبیه صفحه ورود بانک شماست. نام کاربری، رمز عبور و OTP خود را وارد می‌کنید. کلاهبردار اکنون دسترسی کامل به حساب شما دارد.

چرا جواب می‌دهد: شبکه‌های مخابراتی فیلیپین امکان جعل شناسه فرستنده را می‌دهند، یعنی کلاهبرداران می‌توانند پیامک‌ها را در همان رشته پیام‌های واقعی بانک نمایش دهند.

۲. رهگیری OTP از طریق تماس تلفنی

پس از به دست آوردن اطلاعات ورود شما از طریق فیشینگ، کلاهبردار به OTP شما نیاز دارد. با شما تماس می‌گیرد و ادعا می‌کند بازرس کلاهبرداری بانک است و می‌خواهد OTP را «برای لغو تراکنش» بخوانید. در واقع از OTP برای انتقال پول شما استفاده می‌کنند.

۳. کلاهبرداری عاشقانه منجر به تقلب بانکی

الگوی رایج در فیلیپین: کلاهبردار یک رابطه عاشقانه از طریق اپلیکیشن‌های دوست‌یابی یا شبکه‌های اجتماعی طی هفته‌ها یا ماه‌ها ایجاد می‌کند. در نهایت ادعای اضطرار مالی می‌کند و از شما درخواست انتقال پول می‌کند.

۴. پشتیبانی مشتری جعلی بانک

شماره پشتیبانی مشتری بانکتان را آنلاین جستجو می‌کنید. اولین نتیجه یک تبلیغ یا صفحه شبکه اجتماعی با شماره‌ای است که واقعی نیست.

۵. کلاهبرداری اعلان سپرده

اعلانی شبیه اعلان بانکی دریافت می‌کنید که می‌گوید کسی پولی به حساب شما واریز کرده. وقتی از لینک ارائه‌شده وارد می‌شوید، اطلاعات ورودتان ضبط می‌شود.

تشخیص پیام‌های واقعی از جعلی

۱۰ قانون برای امنیت بانکی

۱. هرگز روی لینک‌های پیامک‌هایی که ادعا می‌کنند از بانک شما هستند کلیک نکنید ۲. URL بانک خود را مستقیماً تایپ کنید — bdo.com.ph، bpiexpressonline.com، metrobankdirect.com ۳. هرگز OTP خود را با کسی به اشتراک نگذارید ۴. بانک شما هرگز رمز عبورتان را نمی‌خواهد ۵. اعلان‌های تراکنش را فعال کنید ۶. محدودیت انتقال روزانه تنظیم کنید ۷. از اپلیکیشن رسمی بانک استفاده کنید فقط از Google Play یا Apple App Store ۸. رمزهای عبور بانکی را در مرورگر ذخیره نکنید ۹. شماره تلفن و ایمیل خود را در بانک ثبت کنید تا هشدارهای واقعی دریافت کنید ۱۰. در صورت شک، به شعبه مراجعه کنید

در صورت لو رفتن حساب چه باید کرد

۱. فوراً با خط ویژه تقلب بانک تماس بگیرید — BDO: (02) 8631-8000، BPI: (02) 889-10000، Metrobank: (02) 88-700-700 ۲. درخواست مسدودسازی حساب دهید ۳. همه رمزهای عبور را تغییر دهید از یک دستگاه امن ۴. گزارش پلیس ثبت کنید نزد PNP Anti-Cybercrime Group ۵. به BSP گزارش دهید ۶. همه چیز را مستند کنید — اسکرین‌شات پیام‌ها، سوابق تماس و تراکنش‌ها

اشتراک‌گذاری امن جزئیات بانکی

مواقعی هست که قانوناً نیاز دارید شماره حساب بانکی به اشتراک بگذارید. ارسال آنها از طریق پیامک یا Messenger ساده، آنها را در معرض خطر دائمی قرار می‌دهد.

از LOCK.PUB برای ایجاد لینک محافظت‌شده با رمز عبور با جزئیات بانکی استفاده کنید. با Pro آن را روی یک بار باز شدن تنظیم کنید — پس از مشاهده گیرنده مورد نظر، لینک دیگر باز نمی‌شود. هیچ رکورد دائمی در هیچ رشته چتی باقی نمی‌ماند.

نتیجه‌گیری

بانک‌های فیلیپین در امنیت سرمایه‌گذاری می‌کنند، اما ضعیف‌ترین حلقه همچنان عامل انسانی است. فیشینگ به این دلیل جواب می‌دهد که از اعتماد، فوریت و آشنایی سوءاستفاده می‌کند. مهم‌ترین قانون: بانک شما هرگز از شما نمی‌خواهد روی لینکی کلیک کنید، OTP خود را به اشتراک بگذارید یا رمز عبورتان را از هر کانالی فاش کنید.

وقتی نیاز دارید جزئیات مالی را به‌صورت امن به اشتراک بگذارید، به LOCK.PUB مراجعه کنید تا لینک‌های رمزنگاری‌شده رایگان ایجاد کنید که از اطلاعات شما محافظت می‌کنند — و با Pro می‌توانند به‌طور خودکار منقضی شوند.