این چندروز کاربرای زیادی پیامک زیر رو از طرف آشناها دریافت کردند:
"سلام
سایت سهام عدالت که امروز اعلام کردن حتما برید ثبت نام کنید.هرچی تو این وضع گرونی از این دولت بگیریم غنیمته برا خودم شد ۵میلیون۵۰۰ هزار تومان که دریافتش کردم
https://‌edalat.
فقط تا 12 فردا ظهر سایتشون بازه"

این پیامک کلاهبرداری به دلیل اینکه از طرف فردی آشنا دریافت شده، باعث اطمینان بیشتر از طرف قربانی می‌شه.
بعد از باز شدن سایت، اطلاعات (نام و...) می‌خواد که بعد از ورود اطلاعات (حتی به اشتباه) پیامی با مبلغ نزدیک به پیامک نمایش داده می‌شه و می‌گه برای دریافت اپ رو نصب کن
بعد از دانلود و هنگام نصب،سپر امنیتی گوگل در مورد نصب این اپ اخطار می‌ده و از نصب اون جلوگیری می‌کنه.
‌ اما به دلیل فیلترینگ احمقانه گوگل پلی، کاربرایی که از اینترنت بدون وی‌پی‌ان و فیلترشکن استفاده می‌کنن، این اخطار رو دریافت نمی‌کنن.

چنانچه کاربر فریب خورده به هر نحوی اپ رو نصب کنه، سپر امنیتی گوگل، اپ رو به صورت خودکار از گوشی کاربر حذف می‌کنه.
اما همچنان کاربر ایرانی بدون وی‌پی‌ان و فیلترشکن این مزیت و ویژگی امنیتی گوگل پلی را از دست می‌دهد و با باز کردن اپلیکیشن نصب شده، مستقیم در دام کلاهبردار می‌افتد.

این اپ موقع اجرا،درخواست دسترسی به لیست مخاطب‌ها و ارسال ودریافت پیامک می‌کنه وکاربر ناآگاه که پیامک اولیه رو از آشنا دریافت کرده،به طمع برداشت سود سهام، احتمالا دسترسی رو می‌ده وبلافاصله پیامک کلاهبرداری برای لیست مخاطباش ارسال می‌شه.اتفاقی که با حذف اپ هم دیگه قابل جبران نیست.

در ادامه از کاربر اطلاعات کارت بانکی درخواست می‌شه و با ایجاد درخواست جابجایی پول، به دلیل دسترسی دریافت پیامک، با استفاده از رمز پویای دریافت شده، بدون نیاز به اجازه کاربر، موجودی کارت بانکی کاربر خالی می‌شه.
فیلترینگ گوگل‌پلی، باعث شده کاربری که از فیلترشکن استفاده می‌کند در این مورد از امنیت بیشتری برخوردار باشد.
سعی کردم در تصویر، روند این کلاهبرداری و تاثیر فیلترینگ گوگل‌پلی بر از دست رفتن قابلیت‌ بسیار مهم سپر امنیتی گوگل‌پلی برای کاربرهای ایرانی رو به صورت ساده توضیح بدم.
البته که فیلترینگ‌های متعدد و نیاز کاربرها به استفاده گسترده از فیلترشکن‌های ناشناس، به خودی خود باعث مشکلات امنیتی زیادی برای کاربرها شده
(میلاد نوری)

#کلاهبرداری #سهام_عدالت

@tavaannatech