توسط : هشدار بانک ملی: بدافزارهای جعلی بام و بله اطلاعات بانکی شما را تهدید می‌کنند
بانک ملی ایران با انتشار اطلاعیه‌ای رسمی، نسبت به فعالیت مجرمان سایبری که با ترفندهای جدید اقدام به انتشار بدافزار در قالب به‌روزرسانی اپلیکیشن‌های «بام» و «بله» می‌کنند، هشدار داد. این بدافزارها با هدف سرقت اطلاعات حساس بانکی و پیامک‌های خصوصی طراحی شده‌اند و می‌توانند خسارات مالی سنگینی به کاربران وارد کنند.
ترفند جدید مجرمان سایبری
بر اساس اعلام بانک ملی، کلاهبرداران با ایجاد کانال‌های جعلی در پیام‌رسان‌ها با عناوینی مانند «باشگاه مشتریان بانک ملی» یا «باشگاه بام» کاربران را فریب می‌دهند. آن‌ها با ادعاهای گمراه‌کننده، مانند نیاز به به‌روزرسانی اپلیکیشن، نصب نسخه جدید همراه‌بانک یا فعال‌سازی حساب بام، لینک‌های مخربی را برای کاربران ارسال می‌کنند. این لینک‌ها به نرم‌افزارهای آلوده منتهی می‌شوند که پس از نصب، امکان دسترسی به اطلاعات بانکی، رمزهای عبور و پیام Colleagues: پیامک‌های خصوصی را بخوانید.
این نرم‌افزارهای مخرب قادر به سرقت اطلاعات حساس، مانند رمزهای بانکی و کدهای تأیید پیامکی، هستند و می‌توانند حساب‌های بانکی کاربران را خالی کنند. این روش، که به «فیشینگ پیشرفته» معروف است، کاربران را به دانلود اپلیکیشن‌های جعلی از منابع غیرمعتبر ترغیب می‌کند.
توصیه‌های بانک ملی برای پیشگیری
بانک ملی ایران تأکید کرده است که نسخه‌های معتبر اپلیکیشن‌های «بام» و «بله» تنها از طریق وب‌سایت رسمی این بانک (www.bmi.ir) قابل دریافت هستند. این بانک به مشتریان خود توصیه کرده است که از دانلود و نصب هرگونه نرم‌افزار از منابع غیررسمی، شبکه‌های اجتماعی یا لینک‌های مشکوک خودداری کنند. همچنین، در صورت دریافت پیام‌ها یا لینک‌های ناشناس، کاربران باید فوراً آن‌ها را حذف کنند و از کلیک کردن روی آن‌ها اجتناب ورزند.
بانک ملی همچنین از مشتریان خواسته است که اطلاعات بانکی خود را در اختیار هیچ فرد یا اپلیکیشن ناشناخته‌ای قرار ندهند و در صورت مشکوک بودن به فعالیت‌های سایبری، با مرکز پشتیبانی بانک تماس بگیرند. این بانک اعلام کرده که هیچ‌گاه از طریق پیام‌رسان‌ها یا ایمیل‌های غیررسمی درخواست به‌روزرسانی یا نصب اپلیکیشن نمی‌کند.
اهمیت هوشیاری در برابر تهدیدات سایبری
این هشدار در حالی منتشر شده است که گزارش‌های متعددی از گسترش بدافزارهای بانکی در ایران، از جمله اپلیکیشن‌های جعلی که بانک‌های معتبری مانند ملت، صادرات و رسالت را هدف قرار داده‌اند، منتشر شده است. تحقیقات شرکت‌های امنیتی مانند Sophos و Zimperium نشان می‌دهد که این بدافزارها از تکنیک‌هایی مانند سوءاستفاده از سرویس‌های دسترسی و مخفی کردن آیکون اپلیکیشن برای جلوگیری از حذف استفاده می‌کنند.
کارشناسان امنیتی توصیه می‌کنند که کاربران برای محافظت از اطلاعات خود، علاوه بر دانلود اپلیکیشن‌ها از منابع معتبر، از آنتی‌ویروس‌های به‌روز و احراز هویت دومرحله‌ای استفاده کنند. این اقدامات می‌تواند خطر سرقت اطلاعات بانکی را به حداقل برساند.
