فیشینگ Maybank، CIMB و Public Bank: چگونه پیامک جعلی بانکی را در مالزی تشخیص دهیم

اگر حساب بانکی مالزیایی دارید، تقریباً مطمئناً پیامک مشکوکی دریافت کرده‌اید که ادعا می‌کند از بانکتان است. حملات فیشینگ علیه مشتریان بانک‌های مالزیایی به حد بحران رسیده. Maybank، CIMB و Public Bank — سه بانک بزرگ از نظر تعداد مشتری — بیشترین جعل هویت را دارند.

CCID پلیس سلطنتی مالزی (PDRM) گزارش داد که مالزیایی‌ها در سال ۲۰۲۵ بیش از RM600 میلیون در تقلب بانکداری آنلاین از دست دادند.

آناتومی یک پیامک فیشینگ بانکی

یک پیامک فیشینگ معمولی اینگونه به نظر می‌رسد:

[Maybank] حساب شما به دلیل فعالیت مشکوک موقتاً قفل شده. فوراً تأیید کنید: maybank-secure.com/verify

این پیام‌ها از دو محرک روانی بهره‌برداری می‌کنند: ترس (پول شما در خطر است) و فوریت (الان اقدام کنید وگرنه همه چیز را از دست می‌دهید).

خطرناک‌ترین جنبه جعل شناسه فرستنده است. کلاهبرداران می‌توانند پیامکشان را زیر همان رشته پیام‌های واقعی بانکی روی گوشی شما نمایش دهند.

سرقت TAC (کد تأیید تراکنش)

روش ۱: رله صفحه فیشینگ

شما روی لینک فیشینگ کلیک و اطلاعات ورود را وارد می‌کنید. سیستم کلاهبردار همزمان با اطلاعات شما وارد حساب واقعی می‌شود. بانک TAC ارسال می‌کند و صفحه فیشینگ از شما می‌خواهد «برای تأیید» وارد کنید. این فرآیند کمتر از دو دقیقه طول می‌کشد.

روش ۲: تماس تلفنی

پس از دریافت اطلاعات ورود، کلاهبردار زنگ می‌زند و خود را کارمند بانک جا می‌زند و TAC را «برای تأیید» می‌خواهد.

روش ۳: SIM Swap

در حملات هدفمندتر، کلاهبرداران با مدارک جعلی سیم‌کارت جایگزین برای شماره شما دریافت می‌کنند.

کلاهبرداری ماکائو: پرهزینه‌ترین تقلب تلفنی مالزی

شامل چندین تماس‌گیرنده با نقش‌های مختلف: اولی ادعا می‌کند از شرکت تحویل است، دومی پلیس جا می‌زند، سومی خود را مقام Bank Negara معرفی می‌کند و درخواست انتقال پول به «حساب امن» برای تحقیق می‌کند.

هیچ نهاد دولتی هرگز از شما نمی‌خواهد تلفنی پول واریز کنید.

محافظت از حساب‌های بانکی مالزیایی

اقدام	نحوه
فعال‌سازی Secure2u یا معادل	جایگزینی SMS TAC با تأیید مبتنی بر اپلیکیشن
تعیین محدودیت تراکنش	کاهش سقف انتقال روزانه
ثبت‌نام هشدارهای تراکنش	اعلان برای هر تراکنش
استفاده از ورود بیومتریک	فعال‌سازی اثرانگشت یا Face ID

اگر هنوز از SMS TAC به تأیید مبتنی بر اپلیکیشن تغییر نداده‌اید، همین امروز انجام دهید. این یک مرحله رایج‌ترین بردار حمله را حذف می‌کند.

اشتراک‌گذاری امن اطلاعات بانکی

مواقعی هست که قانوناً نیاز دارید شماره حساب بانکی، مراجع تراکنش یا جزئیات مالی را با دیگران به اشتراک بگذارید. ارسال این جزئیات به‌صورت متن ساده از طریق WhatsApp یا SMS خطرناک است. LOCK.PUB اجازه می‌دهد جزئیات بانکی را از طریق لینک‌های محافظت‌شده با رمز عبور و دارای انقضا به اشتراک بگذارید.

اگر قربانی شدید چه کنید

در ساعت اول اقدام کنید:

1. با خط تقلب بانک تماس بگیرید:
   • Maybank: 03-5891 4744
   • CIMB: 03-6204 7788
   • Public Bank: 03-2177 3555
2. درخواست مسدودسازی فوری حساب
3. گزارش پلیس تنظیم کنید
4. با مرکز ملی پاسخگویی کلاهبرداری (NSRC) تماس بگیرید با شماره 997
5. رمزهای بانکی را از دستگاه امن تغییر دهید

یک قدم جلوتر بمانید

کلاهبرداری‌های بانکی در مالزی سریع‌تر از هر زمان دیگری در حال تکامل هستند. بهترین دفاع‌های شما ساده باقی می‌مانند: هرگز روی لینک‌های پیامک کلیک نکنید، هرگز کدهای TAC را به اشتراک نگذارید و همین امروز به تأیید مبتنی بر اپلیکیشن تغییر دهید.

---

از اطلاعات مالی خود محافظت کنید. جزئیات بانکی و داده‌های حساس را به‌صورت امن در LOCK.PUB به اشتراک بگذارید.