کلاهبرداری پیامکی جعل هویت بانک ۲۰۲۶: هشدار تقلبی تراکنش مشکوک که حسابتان را خالی می‌کند

پیامکی از طرف بانک با مضمون «تراکنش مشکوک، همین حالا تأیید کنید» گرفته‌اید؟ ببینید کلاهبرداری پیامکی جعل هویت بانک در سال ۲۰۲۶ چطور کار می‌کند و پیش از کلیک یا تماس چگونه آن را بررسی کنید.

TL;DR

کلاهبرداری پیامکی جعل هویت بانک یک پیام هشدار تقلبی است که ادعا می‌کند بانک شما یک برداشت یا انتقال مشکوک دیده و شما را وادار می‌کند روی لینکی بزنید یا با شماره‌ای تماس بگیرید تا حساب را «تأیید» کنید. لینک یک صفحه ورود کاملاً شبیه‌سازی‌شده باز می‌کند، یا تماس‌گیرنده به شما فشار می‌آورد پولتان را به یک «حساب امن» منتقل کنید. هیچ بانک واقعی از شما نمی‌خواهد برای حفاظت از پولتان آن را جابه‌جا کنید. جعل هویت بانک یکی از پرگزارش‌ترین کلاهبرداری‌های پیامکی سال ۲۰۲۶ است. لینک را وارسی کنید، به‌جای آن با شماره پشت کارتتان تماس بگیرید و پیش از هر اقدامی پیام را با Truvizy بررسی کنید.

گوشی‌تان می‌لرزد: «هشدار FreedomBank: انتقال $412.90 به یک ذی‌نفع جدید از حساب شما تأیید شد. اگر کار شما نبوده، فوراً تأیید کنید: fb-secure-verify.com». دلتان فرو می‌ریزد. شما چیزی را تأیید نکرده‌اید. پس روی لینک می‌زنید، به صفحه‌ای می‌رسید که دقیقاً شبیه بانک خودتان است و شروع می‌کنید به وارد کردن اطلاعات ورود تا جلوی انتقال را بگیرید. کل ترفند همین است. هیچ انتقالی در کار نبوده. کلاهبرداری پیامکی جعل هویت بانک یک فوریت ساختگی می‌سازد تا پیش از آنکه فرصت فکر کردن پیدا کنید، کلید حساب واقعی‌تان را تحویل دهید.

جعل هویت بانک جواب می‌دهد چون دقیقاً همان کانالی را می‌رباید که بانک شما واقعاً از آن استفاده می‌کند. هشدارهای تقلب واقعی با پیامک می‌آیند، پس یک هشدار جعلی به‌راحتی میانشان گم می‌شود. طبق گزارش FTC، جعل هویت بانک‌ها و شرکت‌های شناخته‌شده سهم بزرگی از زیان‌های گزارش‌شده تقلب را می‌سازد و مرکز شکایات جرائم اینترنتی FBI با نام IC3 همچنان اسمیشینگ و جعل هویت مالی را در داده‌های ۲۰۲۵ خود در صدر دسته‌های شکایت ثبت می‌کند. این پیام از احساسی سوءاستفاده می‌کند که نمی‌توان از آن گریخت: ترس از اینکه پولتان همین حالا در حال ناپدید شدن است.

پاسخ کوتاه

کلاهبرداری پیامکی جعل هویت بانک چیست؟

کلاهبرداری پیامکی جعل هویت بانک نوعی حمله اسمیشینگ است که در آن مجرمان خود را بانک شما جا می‌زنند تا اطلاعات ورود، مشخصات کارت یا مستقیماً پول شما را بدزدند. معمولاً با یک «هشدار تقلب» شروع می‌شود: پیامکی درباره برداشت غیرمنتظره، انتقال به یک ذی‌نفع جدید، مسدود شدن حساب یا ورود از دستگاهی ناشناس. پیام راهی برای «رفع مشکل» جلوی شما می‌گذارد، یک لینک یا یک شماره تلفن، و هر دو یک‌راست به کلاهبردار می‌رسند.

این نسخه پیامکی همان تماس تلفنی جعل هویت بانک است که شماره تماس بانک را جعل می‌کند. نسخه پیامکی دو مزیت بزرگ برای مجرم دارد. یک‌باره به میلیون‌ها شماره فرستاده می‌شود، و لینک درون آن می‌تواند شما را به یک کپی مو به موی صفحه ورود بانکتان ببرد. چون پیام روی همان گوشی می‌آید که با آن کارهای بانکی می‌کنید و شبیه هشدارهایی است که خودتان فعالشان کرده‌اید، پیش از خواندن اولین کلمه هم گاردتان پایین آمده است. این کلاهبرداری با کلاهبرداری‌های پیامکی اسمیشینگ و تقلب در اپلیکیشن‌های پرداخت مانند کلاهبرداری‌های Zelle و Venmo ریشه مشترک دارد.

هشدار تقلب جعلی گام‌به‌گام چطور کار می‌کند

جعل هویت بانک روی یک سناریوی فشرده و تکرارشونده پیش می‌رود. شناختن این توالی، همان راه شکستن آن است:

  1. <strong>پیامک طعمه.</strong> «آیا شما انتقال $412 را انجام دادید؟ با بله یا خیر پاسخ دهید»، یا «حساب شما مسدود شد، در [لینک] تأیید کنید». نام یک بانک باورپذیر و یک مبلغ دقیق می‌آورد تا واقعی به نظر برسد.
  2. <strong>قلاب.</strong> اگر پاسخ دهید یا کلیک کنید، به سمت یک صفحه ورود شبیه‌سازی‌شده یا یک شماره تماس کشیده می‌شوید. همین پاسخ دادن به کلاهبردار می‌گوید شماره شما فعال است و درگیر شده‌اید.
  3. <strong>برداشت اطلاعات.</strong> صفحه جعلی نام کاربری، رمز عبور و اغلب کد یک‌بارمصرف شما را ثبت می‌کند. یا «کارشناس مبارزه با تقلب» پشت تلفن شما را قدم‌به‌قدم به تأیید همان اطلاعات «برای لغو تراکنش» هدایت می‌کند.
  4. <strong>تخلیه حساب.</strong> با اطلاعات ورود و کد شما وارد حساب واقعی می‌شوند، ذی‌نفع اضافه می‌کنند و پول را منتقل می‌کنند. در نسخه تلفنی، شما را قانع می‌کنند خودتان این کار را بکنید.
گوشی هوشمندی که یک پیامک جعلی هشدار تقلب بانکی با لینک فوری تأیید را نشان می‌دهد
گوشی هوشمندی که یک پیامک جعلی هشدار تقلب بانکی با لینک فوری تأیید را نشان می‌دهد

تله «پولتان را به حساب امن منتقل کنید»

ویرانگرترین نسخه، وب‌سایت جعلی را کلاً کنار می‌گذارد. بعد از پیامک هشدار، تلفنتان زنگ می‌خورد. یک «بازرس تقلب» آرام از طرف بانک، همان جزئیات ترسناکی را که تازه خوانده‌اید تأیید می‌کند و بعد نقطه چرخش را می‌گوید: حساب شما لو رفته و تنها راه محافظت از موجودی این است که آن را به یک «حساب امن» یا «حساب نگهدارنده» جدید منتقل کنید که همین حالا برایتان باز می‌کند.

به نجات شبیه است. سرقت است. هیچ بانک واقعی هرگز از شما نمی‌خواهد برای امن نگه داشتن پول آن را جابه‌جا کنید، چون بانک می‌تواند به‌سادگی حساب را از سمت خودش مسدود کند. آن «حساب امن» متعلق به کلاهبردار است و به‌محض اینکه انتقال را از اپلیکیشن بانکی خودتان انجام دهید، دیگر هیچ برداشت متقلبانه‌ای برای اعتراض وجود ندارد، فقط پرداختی که خودتان تأیید کرده‌اید. دقیقاً به همین دلیل مجرمان عاشق این ترفندند، و به همین دلیل عبارت «حساب امن» باید بلافاصله به تماس پایان دهد.

پیامک هشدار تقلب گرفته‌اید یا کسی زنگ زده و می‌گوید پولتان را جابه‌جا کنید؟ پیش از کلیک، تماس یا انتقال، پیام را در Truvizy بررسی کنید.

۶ نشانه اینکه یک هشدار تقلب بانکی جعلی است

هر کدام از این‌ها به‌تنهایی دلیل کافی برای توقف است. دو تا یا بیشتر با هم، و تقریباً مطمئن باشید با کلاهبرداری پیامکی جعل هویت بانک روبه‌رو هستید.

چطور یک پیامک بانکی را پیش از کلیک یا تماس بررسی کنیم

امن‌ترین کار ساده‌ترین کار هم هست: هرگز از اطلاعات تماس داخل پیام استفاده نکنید. اگر پیامک یا تماسی زنگ خطر را به صدا درآورد، با رسیدن به بانک از مسیری که از پیش به آن اعتماد دارید کنترل را پس می‌گیرید.

با شماره پشت کارتتان تماس بگیرید. دقیقاً به همین دلیل آنجا چاپ شده است. مستقیم از کارشناس بپرسید آیا هشدار یا محدودیتی روی حسابتان هست. اگر پیامک واقعی بوده، آن را می‌بیند. اگر نبوده، همین حالا جلوی یک سرقت را گرفته‌اید.

اپلیکیشن رسمی را باز کنید، نه لینک را. مثل همیشه وارد شوید و گردش حسابتان را ببینید. یک مشکل واقعی داخل حساب دیده می‌شود. «انتقالی» خیالی که در پیامک آمده، هیچ‌جا وجود نخواهد داشت.

پیش از اعتماد، هم لینک و هم پیام را وارسی کنید. یک صفحه ورود شبیه‌سازی‌شده روی صفحه کوچک گوشی می‌تواند تقریباً بی‌نقص باشد. فرستادن پیام یا لینک مشکوک به truvizy.app به شما تصویری روشن می‌دهد از اینکه آیا شما را به سمت یک صفحه بانکی جعلی هدایت می‌کند یا نه، پیش از آنکه هیچ‌یک از اطلاعاتتان از گوشی خارج شود.

Truvizy چگونه کلاهبرداری‌های پیامکی جعل هویت بانک را تشخیص می‌دهد

لحظه خطرناک در جعل هویت بانک، همان چند ثانیه میان خواندن هشدار و زدن روی لینک است، و Truvizy دقیقاً برای کمک در همان لحظه ساخته شده. به‌جای اینکه پیامک هشدار تقلب را همان‌طور که هست باور کنید، می‌توانید متن یا لینک را در سامانه تشخیص مبتنی بر هوش مصنوعی Truvizy بچسبانید. تحلیل چندلایه Truvizy واژگان، نشانه‌های فوریت و مقصد لینک را در برابر الگوهای شناخته‌شده جعل هویت بانک می‌سنجد و یک نتیجه ساده و روشن برمی‌گرداند، تا پیش از تایپ کردن حتی یک کاراکتر بدانید با بانک واقعی خود روبه‌رو هستید یا با یک بدل.

همین بررسی زودهنگام تمام ماجراست. صفحه جعل هویت بانک طوری ساخته شده که عیناً شبیه صفحه ورود واقعی باشد، و نشانه‌هایی که روی کامپیوتر لوش می‌دهند روی گوشی پنهان می‌مانند. پیام را در Truvizy در نشانی truvizy.app بررسی کنید تا وقتی هنوز می‌توانید سالم کنار بکشید پاسخ بگیرید. در سالی که جعل هویت بانک یکی از پرگزارش‌ترین کلاهبرداری‌های پیامکی است، بررسی کردن پیش از اقدام همان مرز میان یک شانه بالا انداختن ساده و یک حساب خالی است.

اگر از قبل پاسخ داده‌اید چه کنید

اگر فقط پیامک را گرفته‌اید و کاری نکرده‌اید، مشکلی نیست: پاکش کنید و به کارتان برسید. اگر کلیک کرده‌اید، اطلاعاتی وارد کرده‌اید یا پولی فرستاده‌اید، سریع عمل کنید و خودتان را سرزنش نکنید. این کلاهبرداری‌ها طراحی شده‌اند تا آدم‌های محتاط را هم گول بزنند.

با شماره روی کارتتان به بانک زنگ بزنید. تقلب را گزارش دهید، کارت‌های آسیب‌دیده را مسدود یا تعویض کنید و بخواهید هر انتقالی فوراً برگردانده یا فراخوانده شود. سرعت، بیش از همه در ساعت‌های نخست اهمیت دارد.

دسترسی‌هایتان را قفل کنید. رمز بانکداری اینترنتی را از اپلیکیشن رسمی عوض کنید، ورود دومرحله‌ای را فعال کنید و هرگز درخواست ورودی را تأیید نکنید و کد یک‌بارمصرف را برای کسی که بعداً به بهانه کمک زنگ می‌زند نخوانید.

گزارشش کنید. پیامک کلاهبرداری را به 7726 (SPAM) بفرستید تا اپراتورتان مطلع شود، سپس شکایت خود را در FTC در reportfraud.ftc.gov، در مرکز شکایات جرائم اینترنتی FBI در ic3.gov یا نزد مرجع ملی رسیدگی به جرائم سایبری کشورتان ثبت کنید. این گزارش‌ها به پایگاه‌های داده‌ای می‌رسند که بازرسان و بانک‌ها برای بستن این کمپین‌ها از آن‌ها استفاده می‌کنند.

فردی که با آرامش به‌جای شماره داخل پیامک مشکوک، با شماره پشت کارت بانکی‌اش تماس می‌گیرد
فردی که با آرامش به‌جای شماره داخل پیامک مشکوک، با شماره پشت کارت بانکی‌اش تماس می‌گیرد

Key Takeaways

یادداشت تحلیل تخصصی: جعل هویت بانک به یکی از پرزیان‌ترین کلاهبرداری‌های پیامکی سال ۲۰۲۶ تبدیل شده، چون از یک کانال معتبر سوءاستفاده می‌کند، یعنی همان هشدارهای تقلب واقعی که کاربران آموخته‌اند به آن اعتماد کنند، و روی آن یک صفحه ورود جعلی یا تماس «حساب امن» سوار می‌کند. زیانش از میانگین کلاهبرداری پیامکی بیشتر است چون مستقیماً حساب بانکی اصلی را هدف می‌گیرد نه یک کارت را. نقش Truvizy پیشگیرانه است: پیش از کلیک، تماس یا انتقال، پیام را بررسی کنید، چون پس گرفتن پرداختی که خودتان زیر فشار تأیید کرده‌اید بسیار سخت‌تر از اعتراض به یک برداشت است.

پیامکی می‌گیرید که می‌گوید انتقال $412 از حساب شما تأیید شده و لینکی برای لغو آن دارد. لحظاتی بعد کسی زنگ می‌زند و می‌گوید از واحد مبارزه با تقلب بانک است و باید موجودی‌تان را به یک حساب امن منتقل کنید. امن‌ترین کار چیست؟

  1. زدن روی لینک برای لغو انتقال پیش از نهایی شدن آن
  2. پیروی از تماس‌گیرنده و انتقال پول به حساب امنی که باز کرده است
  3. قطع کردن تماس، نزدن روی لینک و تماس با شماره پشت کارت برای بررسی
  4. پاسخ دادن به پیامک و پرسیدن جزئیات بیشتر

Answer: پیامک و تماس دو نیمه یک کلاهبرداری‌اند. هیچ بانک واقعی نمی‌خواهد پولتان را به حساب امن منتقل کنید یا از طریق لینک پیامکی هویتتان را تأیید کنید. هر دو راه تماس را نادیده بگیرید و با شماره چاپ‌شده روی کارتتان به بانک زنگ بزنید. اگر مطمئن نیستید، اول پیام را در Truvizy بررسی کنید.

پرسش‌های پرتکرار

آیا بانک من واقعاً درباره یک تراکنش مشکوک پیامک می‌فرستد؟

یک بانک واقعی ممکن است پیامک هشدار تقلب بفرستد و از شما بخواهد به یک تراکنش با «بله» یا «خیر» پاسخ دهید، اما هرگز لینکی برای «تأیید» حساب نمی‌فرستد و رمز عبور، رمز دوم یا کد یک‌بارمصرف شما را نمی‌خواهد. همچنین هرگز نمی‌گوید پولتان را به یک «حساب امن» منتقل کنید. اگر پیامکی هر کدام از این کارها را انجام داد، کلاهبرداری جعل هویت بانک است. در صورت تردید، با شماره چاپ‌شده روی پشت کارتتان تماس بگیرید.

چطور بفهمم پیامک هشدار تقلب واقعاً از بانکم آمده است؟

سه چیز را بررسی کنید. اول، آیا لینک یا شماره تلفنی دارد که به شما گفته شود با آن تماس بگیرید؟ هشدارهای واقعی به‌ندرت چنین چیزی دارند. دوم، آیا حس فوریت می‌سازد یا از شما می‌خواهد اطلاعات ورود، یک کد یا شماره کارتتان را تأیید کنید؟ این نشانه روشن کلاهبرداری است. سوم، آیا دامنه فرستنده دقیقاً با بانک شما یکی است؟ کلاهبرداران از دامنه‌های بسیار شبیه استفاده می‌کنند. اگر شک دارید، پیام را با Truvizy بررسی کنید و از طریق اپلیکیشن رسمی وارد شوید.

کلاهبرداری «پولتان را به حساب امن منتقل کنید» چیست؟

این مخرب‌ترین شکل جعل هویت بانک است. پس از یک هشدار تقلب جعلی، یک «بازرس بانک» تماس می‌گیرد و می‌گوید حساب شما لو رفته، پس باید موجودی‌تان را به یک حساب «امن» یا «نگهدارنده» جدید منتقل کنید که خودش آن را کنترل می‌کند. هیچ بانک واقعی هرگز نمی‌خواهد برای محافظت از پول، آن را جابه‌جا کنید. آن حساب متعلق به کلاهبردار است و به‌محض ارسال، پول از دست رفته است. تماس را قطع کنید و خودتان با بانک تماس بگیرید.

آیا باید با شماره داخل پیامک هشدار تقلب بانکی تماس بگیرم؟

خیر. کلاهبرداران شماره خودشان را داخل پیامک می‌گذارند تا به آن‌ها برسید، نه به بانک. اگر تماس بگیرید، یک «واحد مبارزه با تقلب» بسیار متقاعدکننده شما را قدم‌به‌قدم به تأیید اطلاعات یا انتقال پول می‌کشاند. همیشه با شماره چاپ‌شده روی پشت کارت بدهی یا اعتباری خود، یا شماره درج‌شده در وب‌سایت رسمی بانک تماس بگیرید. طبق گزارش FTC، همین یک عادت جلوی بیشتر کلاهبرداری‌های جعل هویت بانک را می‌گیرد.

سریع عمل کنید. اگر اطلاعاتی وارد کرده‌اید، با شماره روی کارتتان به بانک زنگ بزنید، تقلب را گزارش دهید و کارت را مسدود یا تعویض کنید. رمز بانکداری اینترنتی را عوض کنید و ورود دومرحله‌ای را فعال کنید. مراقب تماس‌های بعدی برای «بازپس‌گیری پول» باشید، که معمولاً همان کلاهبرداران هستند. پیام را به بانک گزارش دهید، پیامک را به 7726 (SPAM) بفرستید و شکایت خود را در FTC در reportfraud.ftc.gov، در FBI در ic3.gov یا به مرجع ملی رسیدگی به جرائم سایبری کشورتان ثبت کنید.

کلاهبرداری‌های Zelle و Venmo: چرا بانک به دادتان نمی‌رسد — تقلب در اپلیکیشن‌های پرداخت چطور کار می‌کند و چرا برگرداندن انتقال‌های تأییدشده این‌قدر سخت است

این پیامک کلاهبرداری است؟ نشانه‌های خطر در هر پیام مشکوک — راهنمای عملی برای تشخیص نشانه‌ها در هر پیامک مشکوک

کلاهبرداری اسمیشینگ: چطور یک پیامک جعلی را تشخیص دهیم — چرا پیامک‌های کلاهبرداری جواب می‌دهند و چطور پیش از کلیک متوقفشان کنیم

FAQ

آیا بانک من واقعاً درباره یک تراکنش مشکوک پیامک می‌فرستد؟

یک بانک واقعی ممکن است پیامک هشدار تقلب بفرستد و از شما بخواهد به یک تراکنش با «بله» یا «خیر» پاسخ دهید، اما هرگز لینکی برای «تأیید» حساب نمی‌فرستد و رمز عبور، رمز دوم یا کد یک‌بارمصرف شما را نمی‌خواهد. همچنین هرگز نمی‌گوید پولتان را به یک «حساب امن» منتقل کنید. اگر پیامکی هر کدام از این کارها را انجام داد، کلاهبرداری جعل هویت بانک است. در صورت تردید، با شماره چاپ‌شده روی پشت کارتتان تماس بگیرید.

چطور بفهمم پیامک هشدار تقلب واقعاً از بانکم آمده است؟

سه چیز را بررسی کنید. اول، آیا لینک یا شماره تلفنی دارد که به شما گفته شود با آن تماس بگیرید؟ هشدارهای واقعی به‌ندرت چنین چیزی دارند. دوم، آیا حس فوریت می‌سازد یا از شما می‌خواهد اطلاعات ورود، یک کد یا شماره کارتتان را تأیید کنید؟ این نشانه روشن کلاهبرداری است. سوم، آیا دامنه فرستنده دقیقاً با بانک شما یکی است؟ کلاهبرداران از دامنه‌های بسیار شبیه استفاده می‌کنند. اگر شک دارید، پیام را با Truvizy بررسی کنید و از طریق اپلیکیشن رسمی وارد شوید.

کلاهبرداری «پولتان را به حساب امن منتقل کنید» چیست؟

این مخرب‌ترین شکل جعل هویت بانک است. پس از یک هشدار تقلب جعلی، یک «بازرس بانک» تماس می‌گیرد و می‌گوید حساب شما لو رفته، پس باید موجودی‌تان را به یک حساب «امن» یا «نگهدارنده» جدید منتقل کنید که خودش آن را کنترل می‌کند. هیچ بانک واقعی هرگز نمی‌خواهد برای محافظت از پول، آن را جابه‌جا کنید. آن حساب متعلق به کلاهبردار است و به‌محض ارسال، پول از دست رفته است. تماس را قطع کنید و خودتان با بانک تماس بگیرید.

آیا باید با شماره داخل پیامک هشدار تقلب بانکی تماس بگیرم؟

خیر. کلاهبرداران شماره خودشان را داخل پیامک می‌گذارند تا به آن‌ها برسید، نه به بانک. اگر تماس بگیرید، یک «واحد مبارزه با تقلب» بسیار متقاعدکننده شما را قدم‌به‌قدم به تأیید اطلاعات یا انتقال پول می‌کشاند. همیشه با شماره چاپ‌شده روی پشت کارت بدهی یا اعتباری خود، یا شماره درج‌شده در وب‌سایت رسمی بانک تماس بگیرید. طبق گزارش FTC، همین یک عادت جلوی بیشتر کلاهبرداری‌های جعل هویت بانک را می‌گیرد.

اگر روی لینک یک پیامک بانکی جعلی کلیک کردم چه کنم؟

سریع عمل کنید. اگر اطلاعاتی وارد کرده‌اید، با شماره روی کارتتان به بانک زنگ بزنید، تقلب را گزارش دهید و کارت را مسدود یا تعویض کنید. رمز بانکداری اینترنتی را عوض کنید و ورود دومرحله‌ای را فعال کنید. مراقب تماس‌های بعدی برای «بازپس‌گیری پول» باشید، که معمولاً همان کلاهبرداران هستند. پیام را به بانک گزارش دهید، پیامک را به 7726 (SPAM) بفرستید و شکایت خود را در FTC در reportfraud.ftc.gov، در FBI در ic3.gov یا به مرجع ملی رسیدگی به جرائم سایبری کشورتان ثبت کنید.