این گروه با استفاده از ارسال ایمیل و سوءاستفاده از اعتماد افراد رمز اینترنتی طعمه های خود را سرقت می کنند. البته این روش سرقت بارها و بارها اتفاق افتاده است ، بدین ترتیب که مشتری پس از خرید به یک صفحه جعلی شبیه سیستم پرداخت الکترونیک بانک هدایت شده و تمامی اطلاعات کارت خود را در اختیار سارقان قرار میدهد.
ماجرا از این قرار است که این افراد ابتدا با ارسال ایمیلی مبنی بر ارائه یک ساله VPN به قیمت 2هزار تومان در مخاطبان خود وسوسه ای ایجاد می کنند.
متن ایمیل بدین شرح است:
پس از کلیک بر روی لینک مربوطه ، مشتری به این صفحه هدایت خواهدشد
در این مرحله نوبت به پرداخت به اصطلاح آنلاین می رسد! این در حالیست که خرید و فروش هر گونه فیلتر شکن در کشور ممنوع بوده و پیگرد قانونی دارد.بنابر این هیچ یک از بانک های کشور قانونا مجاز نیستند به هر شرکت و فردی که بخواهد VPN بفروشد دروازه پرداخت اختصاص بدهند.
صفحه زیر به شکل ماهرانه ای شبیه دروازه پرداخت بانک ملت طراحی شده اما هیچ ارتباطی با بانک ندارد.
اینجا صفحه ای را می بینید که پس از در اختیار گذاشتن اطلاعات بانکی مشتری ، برای او باز می شود.
قربانیان تنها پس از چند روز متوجه می شوند که حساب آنها خالی شده است. جالب است بدانید سارق برای اینکه دیرتر دستگیر شود ابتدا حساب های چند مشتری را به یک حساب منتقل می کند و بعد از آن مبالغ را به حساب خود منتقل می نماید.
هشدار!
هکر ها معمولا برای فریب طعمه های خود از آدرس هایی شبیه دروازه های پرداخت الکترونیک بانک ها استفاده می کنند از این رو هنگام هر خرید اینترنتی آدرس صحیح صفحه پرداخت الکترونیک بانک را بشناسید و دقت کنید اطلاعات بانکی خود را در صفحه پرداخت الکترونیک بانک وارد نمایید.
آدرس صحیح دروازه های پرداخت بانک ها از این قرار است:
آخرین ویرایش : 03:34 ب.ظ 06/23/2012
آدرس پرداخت اینترنتی بانک سامان: samanepay.com
آدرس پرداخت اینترنتی بانک پارسیان: pec24.com و pecco24.com و parsian-bank.com
آدرس پرداخت اینترنتی بانک پاسارگاد: BankPasargad.com
آدرس پرداخت اینترنتی بانک ملت: bankmellat.ir
آدرس پرداخت اینترنتی بانک اقتصاد نوین: enbank.net
آدرس پرداخت اینترنتی بانک سینا: esinabank.com
آدرس پرداخت اینترنتی بانک ملی: bankmelli-iran.com or bmi.ir
ام بی اس : آدرس های بالا را می توانید پس از تماس با 118 و گرفتن شماره ی بانک مربوطه از کارشناسان بانک نیز استعلام آدرس های دامین بالا را بگیرید در صورت هر گونه مغایرت می توانید در همین جا گزارش دهید تا نسبت به رفع اشتباهات احتمالی اقدام شود . درضمن جهت امان ماندن از key logger ها توصیه می شود حتما از کی پد سایت برای وارد کردن اطلاعات استفاده کرده و تا جای ممکن از کیبرد کامپیوترتان استفاده ننمایید می توانید از ترکیب کی پد ( تصویر کیبرد کنار فیلد ها) سامانه های پرداخت و کیبرد خود نیز استفاده کنید .
منبع: بانکی دات آی آر و تاپ سنتر 2