چگونه درخواست پرداخت جعلی را قبل از دست دادن پول تشخیص دهیم

ایمیلتان را باز می‌کنید و فاکتوری از فروشنده‌ای می‌بینید که شرکتتان هر ماه از آن استفاده می‌کند. مبلغ درست به نظر می‌رسد، لوگو صحیح است و زبان با فاکتورهای قبلی مطابقت دارد. پرداخت را تأیید می‌کنید. سه روز بعد، فروشنده واقعی‌تان تماس می‌گیرد و می‌پرسد پرداخت این ماه کجاست.

فاکتور جعلی بود. پول رفته است.

نفوذ ایمیل تجاری و درخواست‌های پرداخت جعلی در سال ۲۰۲۳ به تنهایی بیش از ۲.۹ میلیارد دلار به قربانیان خسارت زدند. و فقط کسب‌وکارها نیستند — افراد عادی هم هر روز درخواست‌های جعلی Venmo، فاکتورهای کلاهبرداری PayPal و اعلانات فیشینگ Zelle دریافت می‌کنند.

درخواست‌های پرداخت جعلی واقعاً چگونه کار می‌کنند

نفوذ ایمیل تجاری (BEC)

مهاجمان آدرس ایمیل فروشنده را جعل یا هک می‌کنند، سپس فاکتورهایی با اطلاعات بانکی به‌روزشده که معتبر به نظر می‌رسند ارسال می‌کنند.

تاکتیک‌های رایج BEC:

• دامنه‌های ایمیل جعلی — استفاده از «company-billing.com» به جای «company.com»
• حساب‌های فروشنده هک‌شده — ایمیل واقعاً از آدرس فروشنده می‌آید
• ربودن زنجیره پاسخ — درج فاکتور جعلی در رشته ایمیل موجود

درخواست‌های پرداخت جعلی P2P

کلاهبرداران درخواست‌های پرداخت از طریق Venmo، PayPal، Cash App و Zelle ارسال می‌کنند که به نظر از افراد یا کسب‌وکارهای واقعی می‌آیند.

ایمیل‌های فاکتور فیشینگ

فاکتورهای جعلی پخش‌شده انبوه از شرکت‌هایی مانند Norton، McAfee یا Geek Squad ادعا می‌کنند بدهی تمدید اشتراک دارید.

نشانه‌های هشدار که درخواست پرداخت جعلی را فاش می‌کنند

نشانه هشدار	چه چیزی بررسی کنید
اطلاعات بانکی جدید یا تغییریافته	با شماره شناخته‌شده با فرستنده تماس بگیرید
فوریت یا تهدید	«ظرف ۲۴ ساعت پرداخت کنید وگرنه اقدام قانونی» تاکتیک فشار است
درخواست غیرمنتظره	سفارش این سرویس یا محصول را یادتان نمی‌آید
تغییرات جزئی دامنه ایمیل	دقیقاً مقایسه کنید
احوالپرسی عمومی	«مشتری عزیز» به جای نام واقعی
درخواست روش پرداخت غیرمعمول	کارت هدیه، ارز دیجیتال یا حواله به حساب جدید

نحوه تأیید هر درخواست پرداخت

مرحله ۱: هرگز از اطلاعات تماس داخل خود درخواست استفاده نکنید

اگر فاکتوری شماره تلفن یا ایمیل پاسخ دارد، از آن استفاده نکنید. اطلاعات تماس شرکت را مستقلاً جستجو کنید.

مرحله ۲: با فاکتورهای قبلی مقایسه کنید

آخرین فاکتور معتبر از این فرستنده را پیدا کنید. اطلاعات بانکی، آدرس ایمیل، فرمت فاکتور و مبالغ را مقایسه کنید.

مرحله ۳: قبل از پرداخت تماس بگیرید

برای هر پرداختی بالای مبلغ قابل توجه یا هر درخواستی شامل تغییر اطلاعات بانکی، تلفن بردارید و مستقیماً با فرستنده تماس بگیرید.

مرحله ۴: هدر ایمیل را بررسی کنید

هدرهای ایمیل سرور ارسال‌کننده واقعی را فاش می‌کنند.

مرحله ۵: از کانال امن برای تأیید جزئیات پرداخت استفاده کنید

وقتی فروشنده دستورالعمل‌های پرداخت جدید می‌فرستد، از همان رشته ایمیل تأیید نکنید. از کانال ارتباطی جداگانه و تأییدشده استفاده کنید. سرویس‌هایی مانند LOCK.PUB به شما امکان اشتراک‌گذاری و دریافت جزئیات پرداخت از طریق یادداشت‌های محافظت‌شده با رمز عبور که خودمنقضی می‌شوند (Pro) را می‌دهد.

اگر درخواست جعلی را پرداخت کردید چه کنید

1. فوراً با بانکتان تماس بگیرید — درخواست برگشت پرداخت
2. به پلتفرم گزارش دهید — گزارش کلاهبرداری در Venmo، PayPal یا Zelle
3. همه چیز را مستند کنید — ایمیل‌ها، اسکرین‌شات‌ها و سوابق تراکنش را ذخیره کنید

عادت تأیید بسازید

مؤثرترین دفاع در برابر درخواست‌های پرداخت جعلی یک عادت تأیید ساده است: هرگز فقط بر اساس ایمیل یا پیام پرداختی را تأیید نکنید. همیشه از کانال جداگانه تأیید کنید.

برای اشتراک‌گذاری اطلاعات پرداخت معتبر با مشتریان یا فروشندگان، از LOCK.PUB استفاده کنید تا یادداشت‌های محافظت‌شده با رمز عبور بسازید که پس از مدت مشخصی منقضی شوند. بدون جزئیات حساس معلق در رشته‌های ایمیل.

ساختن یادداشت پرداخت امن -->