فیشینگ چیست و چگونه انجام می‌شود؟

فیشینگ یا Phishing به روشی گفته می‌شود که در آن مجرم سایبری با استفاده از فریب، جعل هویت، پیام یا صفحه جعلی، قربانی را ترغیب می‌کند اطلاعات محرمانه خود را در اختیار او قرار دهد.

در فیشینگ ممکن است از نام بانک، شرکت، سامانه دولتی، فروشگاه اینترنتی یا حتی یکی از آشنایان قربانی سوءاستفاده شود. هدف معمولاً سرقت اطلاعات یا فراهم کردن زمینه دسترسی غیرمجاز و برداشت وجه است.

پول فیشینگ چیست؟

«پول فیشینگ» اصطلاحی رایج برای وجهی است که در نتیجه یک عملیات فیشینگ یا برداشت غیرمجاز به دست آمده یا در مسیر انتقال وجوه ناشی از جرم قرار گرفته است. این وجه ممکن است از حساب قربانی برداشت و به حساب دیگری منتقل شود.

گاهی صاحب یک حساب بانکی می‌گوید: «پول فیشینگ آمده حسابم، ولی من کاری نکردم.» در چنین شرایطی نباید وجه را برداشت، منتقل یا خرج کرد. ابتدا باید منشأ واریز مشخص شود و موضوع از مسیر بانکی و قانونی پیگیری شود؛ زیرا وضعیت حقوقی صاحب حساب به نقش واقعی او، علم و قصد وی و سایر دلایل پرونده بستگی دارد.

فیشینگ چیست و چه انواعی دارد؟

فیشینگ شیوه‌های مختلفی دارد و با توجه به بستر مورد استفاده می‌توان آن را به شکل‌های متفاوتی مشاهده کرد.

۱. فیشینگ بانکی چیست؟

در فیشینگ بانکی، مجرم خود را به جای بانک، درگاه پرداخت یا یک خدمت مالی معتبر معرفی می‌کند و قربانی را به وارد کردن اطلاعات کارت، رمز یا سایر داده‌های حساس ترغیب می‌کند.

• صفحه پرداخت جعلی
• لینک مشابه درگاه بانکی
• پیام یا تماس جعلی با عنوان بانک
• اپلیکیشن یا صفحه تقلبی

۲. فیشینگ پیامکی چیست؟

در فیشینگ پیامکی، پیام‌هایی با عناوین فریبنده برای کاربر ارسال می‌شود؛ برای مثال ممکن است پیام درباره یارانه، ابلاغیه، بسته معیشتی، شکایت یا موضوعات فوری دیگری باشد و کاربر را به کلیک روی یک لینک هدایت کند.

مهم‌ترین نکته این است که نباید صرفاً به ظاهر پیام یا عنوان فرستنده اعتماد کرد و قبل از کلیک باید اصالت پیام و مقصد لینک بررسی شود.

۳. فیشینگ ایمیلی و شبکه‌های اجتماعی

در این روش، لینک یا پیام جعلی از طریق ایمیل، پیام‌رسان‌ها یا شبکه‌های اجتماعی ارسال می‌شود. طراحی برخی صفحات جعلی می‌تواند بسیار شبیه صفحات اصلی باشد و همین موضوع تشخیص آن‌ها را دشوار می‌کند.

کد فیشینگ چیست؟

«کد فیشینگ» یک اصطلاح واحد و دقیق حقوقی نیست و کاربران ممکن است آن را برای موارد مختلف به کار ببرند. در پرونده‌های بانکی معمولاً منظور کد یک‌بارمصرف یا رمز تأییدی است که قربانی در یک صفحه جعلی وارد کرده و مجرم از آن برای تکمیل یک عملیات سوءاستفاده کرده است.

کد تأیید، رمز پویا یا هر اطلاعات امنیتی بانکی را نباید در اختیار افراد ناشناس یا صفحات غیرمعتبر قرار داد.

پول فیشینگ به حسابم آمده؛ چه کار کنم؟

اگر بدون اطلاع یا دخالت خود متوجه شدید مبلغی مشکوک به حساب شما واریز شده است، موضوع را جدی بگیرید. حسابی که در مسیر انتقال وجوه مشکوک قرار گرفته ممکن است در جریان تحقیقات مورد بررسی قرار گیرد.

1. وجه را برداشت یا منتقل نکنید.
2. رسید و اطلاعات تراکنش را نگه دارید.
3. گردش حساب و پیام‌های بانکی مرتبط را ذخیره کنید.
4. موضوع را از بانک پیگیری و گزارش کنید.
5. در صورت طرح پرونده، توضیحات دقیق و مستند ارائه دهید.
6. در صورت وجود ابهام یا احضار، از وکیل متخصص جرایم رایانه‌ای مشاوره بگیرید.

بعد از حمله فیشینگ چه کنیم؟

اگر قربانی فیشینگ شده‌اید و اطلاعات بانکی خود را در اختیار فرد یا صفحه جعلی قرار داده‌اید، سرعت عمل اهمیت زیادی دارد. هدف اقدامات اولیه، جلوگیری از ادامه برداشت و حفظ ادله برای پیگیری است.

اقدامات فوری پس از فیشینگ

1. کارت یا ابزار پرداخت را در سریع‌ترین زمان ممکن مسدود کنید.
2. در صورت احتمال افشای رمزها، رمزهای مرتبط را تغییر دهید.
3. با بانک صادرکننده کارت تماس بگیرید و موضوع تراکنش غیرمجاز را اعلام کنید.
4. پیامک‌ها، لینک، شماره تماس، رسید تراکنش و زمان وقوع حادثه را حفظ کنید.
5. موضوع را از مسیرهای رسمی پلیس فتا و مراجع قضایی پیگیری کنید.
6. اگر مبلغ قابل توجهی از دست رفته یا حساب شما درگیر شده است، با وکیل متخصص مشورت کنید.

بازگشت پول فیشینگ؛ آیا امکان‌پذیر است؟

یکی از مهم‌ترین پرسش‌ها این است که آیا پول فیشینگ قابل بازگشت است؟ پاسخ به شرایط هر پرونده بستگی دارد. شناسایی سریع تراکنش و حساب مقصد، امکان مسدودسازی وجه، مسیر انتقال پول، همکاری نهادهای مربوط و ادله موجود می‌توانند در روند پیگیری مؤثر باشند.

بنابراین عبارت‌هایی مانند «بازگشت قطعی پول فیشینگ» یا «بازگشت پول در چند ساعت» قابل تضمین نیستند. در بعضی پرونده‌ها امکان بازیابی تمام یا بخشی از وجه وجود دارد و در برخی موارد، به علت انتقال یا برداشت سریع وجه، پیگیری پیچیده‌تر می‌شود.

فیشینگ از نظر قانون چه جرمی است؟

فیشینگ در قوانین ایران یک عنوان کیفری واحد و مستقل با نام «جرم فیشینگ» در همه پرونده‌ها ندارد؛ بلکه رفتار ارتکابی می‌تواند با توجه به شیوه انجام و نتیجه آن، تحت عناوین مختلف کیفری بررسی شود.

برای مثال، بسته به شرایط پرونده ممکن است موضوعاتی مانند کلاهبرداری رایانه‌ای، دسترسی غیرمجاز، جعل رایانه‌ای یا تحصیل مال از طریق نامشروع مطرح شود. عنوان دقیق اتهام و مجازات باید بر اساس رفتار متهم، ادله و مواد قانونی قابل اعمال تعیین شود.

مجازات فیشینگ چیست؟

مجازات فیشینگ نیز یک عدد یا مجازات ثابت برای همه پرونده‌ها نیست. با توجه به عنوان کیفری که در پرونده احراز می‌شود، مجازات قانونی می‌تواند متفاوت باشد و در موارد مربوط، موضوعاتی مانند حبس، جزای نقدی، رد مال یا سایر ضمانت‌اجراهای قانونی مطرح شود.

به همین دلیل، برای پاسخ دقیق به سؤال «مجازات فیشینگ چیست؟» باید مشخص شود رفتار انجام‌شده دقیقاً چه بوده و کدام مقررات کیفری بر آن قابل اعمال است.

نقش پلیس فتا در پرونده‌های فیشینگ

پلیس فتا در حوزه جرایم سایبری و بررسی ابعاد فنی بسیاری از پرونده‌های فیشینگ نقش مهمی دارد. در فرآیند رسیدگی، حسب مورد ممکن است اطلاعات تراکنش‌ها، حساب‌های مقصد، لینک‌ها، داده‌های فنی و سایر مستندات دیجیتال بررسی شود.

• اطلاعات و زمان تراکنش‌ها
• حساب‌های مقصد و مسیر انتقال وجه
• لینک یا صفحه مورد استفاده در فیشینگ
• اطلاعات و ادله دیجیتال مرتبط
• سوابق و مستندات بانکی قابل ارائه

شکایت فیشینگ چگونه پیگیری می‌شود؟

برای پیگیری پرونده فیشینگ، حفظ مستندات از همان ابتدا اهمیت دارد. شاکی باید تا حد امکان اطلاعات مربوط به زمان حادثه، مبلغ برداشت‌شده، شماره کارت یا حساب مرتبط، پیامک‌ها، لینک، رسید تراکنش و سایر مدارک موجود را حفظ کند.

پس از اقدامات فوری بانکی، موضوع از مسیرهای رسمی مربوط به جرایم سایبری و مراجع قضایی پیگیری می‌شود. مسیر دقیق رسیدگی ممکن است با توجه به نوع جرم و شرایط پرونده متفاوت باشد.

چرا مشاوره با وکیل متخصص جرایم اینترنتی اهمیت دارد؟

پرونده‌های فیشینگ فقط به موضوع برداشت پول محدود نمی‌شوند. گاهی حساب اشخاص ثالث نیز در مسیر انتقال وجه قرار می‌گیرد و ممکن است صاحب حساب برای توضیح درباره منشأ وجوه احضار شود. در چنین شرایطی، تفکیک قربانی از شخصی که آگاهانه در انتقال یا دریافت وجوه مجرمانه نقش داشته، اهمیت زیادی دارد.

وکیل متخصص جرایم رایانه‌ای می‌تواند با بررسی مستندات، زمان‌بندی تراکنش‌ها، نحوه وقوع فیشینگ و وضعیت حساب‌های درگیر، مسیر مناسب برای دفاع یا طرح شکایت را مشخص کند.

چه مدارکی برای پرونده فیشینگ مهم است؟

• رسید و جزئیات تراکنش‌های مشکوک
• پیامک‌های بانکی و پیام‌های دریافت‌شده
• لینک یا آدرس صفحه‌ای که قربانی وارد آن شده است
• تصاویر صفحه و اسکرین‌شات‌های مرتبط
• شماره کارت، حساب یا اطلاعات تراکنش مقصد در صورت وجود
• زمان دقیق یا تقریبی وقوع حادثه
• هرگونه مکاتبه یا تماس مرتبط با موضوع

تفاوت قربانی فیشینگ با صاحب حساب واسطه چیست؟

صرف اینکه وجه ناشی از جرم وارد حساب یک شخص شده باشد، به تنهایی برای اثبات مجرم بودن صاحب حساب کافی نیست. در مقابل، اگر شخصی با علم و قصد مجرمانه در دریافت، انتقال یا جابه‌جایی وجوه نقش داشته باشد، وضعیت حقوقی او می‌تواند متفاوت باشد.

تشخیص این موضوع به ادله، آگاهی شخص، نحوه استفاده از حساب، ارتباط او با سایر افراد و سایر شرایط پرونده بستگی دارد.

جمع‌بندی؛ جرم فیشینگ چیست؟

در پاسخ به سؤال جرم فیشینگ چیست؟ باید گفت فیشینگ شیوه‌ای از جرایم سایبری است که در آن از فریب و جعل هویت یا صفحات و پیام‌های جعلی برای سرقت اطلاعات حساس و در بسیاری از موارد، فراهم کردن زمینه برداشت یا انتقال غیرمجاز وجه استفاده می‌شود.

اگر قربانی فیشینگ شده‌اید، سرعت عمل، حفظ مستندات، اطلاع سریع به بانک و پیگیری رسمی اهمیت زیادی دارد. اگر هم وجه مشکوکی وارد حسابتان شده، از برداشت یا انتقال آن خودداری کنید و موضوع را از مسیر قانونی بررسی کنید.

گروه حقوقی آساک با ارائه مشاوره در زمینه جرایم رایانه‌ای، فیشینگ، کلاهبرداری اینترنتی، برداشت غیرمجاز و دعاوی مرتبط با حساب‌های بانکی آماده بررسی شرایط پرونده است.

سؤالات متداول درباره جرم فیشینگ