هک شدن حسابها یا ایمیل ها در تجارت با چین

کلاهبرداری یک شرکت های چینی

مسعود سوئیفت را از صرافی (واتس‌اپ) دریافت می‌کند و نفس راحتی می‌کشد و بلافاصله آن را برای فروشنده چینی هم از طریق ایمیل و هم وی چت ارسال می‌کند و می‌نویسید که پیش‌پرداخت انجام شد لطفاً تأییدیه دریافت وجه را به من اطلاع دهید و بعد از آن بلافاصله برنامه تولید و تحویل را به‌صورت کتبی به من اعلام کنید.
اما فروشنده چینی بعد از یک ساعت که باید خبر تأیید دریافت وجه را به مسعود می‌داد موضوع دیگری را به وی اعلام می‌کند که باعث می‌شود مسعود مثل چوب خشکش بزنه: ” شماره حساب درج شده در سوئیفت متعلق به این شرکت نیست”
مسعود بلافاصله شماره حساب درج شده بر روی سوئیفت را با آخرین شماره حساب اعلام شده از سوی فروشنده کنترل می‌کند و به آنها اعلام می‌کند که وجه موردنظر دقیقاً به آخرین حساب اعلام شده از سوی فروشنده منتقل شده است.
مسعود ایمیل مورد نظر را برای فروشنده فوروارد می‌کند؛ اما فروشنده می‌گوید ایمیل نهایی از سمت آنها نبوده و احتمالاً حساب شما حک شده است!

امروزه شرکت‌های زیادی نه فقط در ارتباط با چین بلکه در هر سطحی گرفتار چنین کلاهبرداری‌هایی که تحت عنوان حک شدن ایمیل یا حساب شبکه‌های اجتماعی است می‌شوند. متأسفانه امروز روش‌های حک شدن در حال بیشترشدن هم هستند؛ اما تجار و بازرگانان ما خودشان را به‌روز نمی‌کنند و خطرات زیادی در ارتباط با ارسال وجه به شماره‌حساب‌هایی که توسط هکرها اعلام می‌شود در حال رخ‌دادن است.

انواع هک ها در تجارت خارجی

۱- حک ایمیل

 در این روش کلاهبرداران اینترنتی یا همان رخنه‌گرها که گفته می‌شود عمدتاً در آفریقا زندگی می‌کنند و تا حد زیادی هم درست است؛ اما به اعتقاد ما تعداد این هکرها در آسیا و بخصوص چین کم نیستند با انواع روش‌های پیشرفته مسیر ایمیل‌هایی که مربوط به پرداخت‌های بین‌المللی می‌شوند را شناسایی و نسبت به نفوذ اقدام می‌کنند.
 البته برخی روش‌های حک به صورت فریب است و هکر الزاماً وارد حساب ایمیل فروشنده یا خریدار نمی‌شود و اتفاقاً یکی از طرف‌ها و بخصوص فروشنده باید از این موضوع بی‌اطلاع باشد.
 روش کلاهبرداری اینترنتی در این شیوه به این گونه است که با انواع روش‌ها شما تصور می‌کنید که فروشنده ایمیل‌هایی مبنی بر اعلام و یا تغییر شماره حساب بانکی را برای شما ارسال کرده است. آنها آن‌قدر حرفه‌ای این کار را انجام می‌دهند که شما تصور می‌کنید که یک ایمیل یا پیام واقعی را دریافت کرده‌اید.

الف – جعل یا هک ایمیل با کارکترهای مشابه(نوع ساده)

هکر با استفاده از خطای دید و مشابهت کارکترهای ایمیل ساختگی به ایمیل فروشنده باعث می‌شود تا خریدار یا ارسال‌کننده وجه بانکی، تصور کند ایمیل را واقعاً از فروشنده دریافت نموده است. آنها از لحاظ روان‌شناسی نیز این کار به‌خوبی انجام می‌دهند تا شما به عنوان خریدار هیچ شک و شبه ای به خود راه ندهید.

به مثال های واقعی ذیل دقت کنید تا منظورمان را از این نوع هک بهتر متوجه شوید

نوع تقلب	توضیح	مثال (واقعی در مقابل جعلی)
حروف مشابه لاتین	استفاده از حروفی که شبیه هم هستند	✅ apple.com
		❌ apple.com (حرف L بزرگ به جای i)
جایگزینی عدد و حرف	استفاده از اعدادی که شکلشان شبیه حروف است	✅ paypal.com
		❌ paypa1.com (عدد ۱ به جای حرف l)
حذف یا اضافه کردن نقطه	در سرویس‌هایی مثل جیمیل، نقطه‌ها نادیده گرفته می‌شوند	✅ ali.ahmadi@gmail.com
		❌ aliahmadi@gmail.com
پسوند دامنه متفاوت	استفاده از پسوندهای مشابه دامنه اصلی	✅ google.com
		❌ google.ir یا goog1e.com
استفاده از زیردامنه فریبنده	قرار دادن نام معتبر در قسمت زیردامنه	✅ login.yahoo.com
		❌ yahoo.login-security.com
نام نمایشی جعلی	نام فرستنده معتبر ولی آدرس ایمیل جعلی	📧 نام نمایشی: “بانک ملی”
		📧 آدرس واقعی: support@bank-melli-help.com

ب – حمله هوموگلیف Homoglyph attack

نوعی حمله فیشینگ است که در آن عمدتاً رخنه‌گرها از کاراکترهای شبیه حروف اصلی انگلیسی (مثل حروف روسی – الفبای سیریلیک): استفاده می‌کنند – این روش نوع پیشرفته جعل نشانی ایمیل است تا کاربران را فریب دهند.  Glyph گلیف به شکل بصری و قابل‌مشاهدهٔ یک کاراکتر (نویسه) در یک فونت خاص اشاره دارد.

سوال: به نظرتان کدام ایمیل واقعی و کدام ساختگی است؟

درست است. هر چقدر هم با دقت نگاه کنید تفاوت آن دو را نخواهید فهمید. دلیل آن این است که هکر در این روش از یک روش پیشرفته استفاده کرده است. روش حمله هوموگلیف .
در ایمیل دوم از کاراکتر a روسی استفاده کرده است و دقیقاً مشابه کاراکتر a انگلیسی است. اما برای حل این مشکل راهکار وجود دارد و چین‌بین به‌عنوان متخصص اعتبارسنجی پیشنهاد می‌دهد از وبگاه https://www.punycoder.com/ که تخصصی برای کشف چنین رخنه‌کردن‌هایی درست شده است استفاده کنید. یعنی فقط کافی است نشانی ایمیل مشکوک را در این نرم‌افزار قرار دهید و چنانچه به مورد مشکوکی برخورد کردید آن بلافاصله متوجه موضوع خواهید شد

انواع کلاهبرداری های شرکت های چینی

کلاهبرداری شرکت‌های چینی

*سه گام ضروری برای جلوگیری از تقلب بانکی هنگام تغییر شماره حساب:

گام اول – شناسایی سریع نشانه‌های خطر
هر تغییری در اطلاعات بانکی، به‌ویژه معرفی حساب هنگ‌کنگی، باید به‌عنوان «زنگ خطر» تلقی شود. اولین واکنش، توقف فوری پرداخت و شروع فرآیند تأیید رسمی است.
گام دوم – اجرای پروتکل تأیید چندمرحله‌ای
اطلاعات حساب بانکی باید از چند کانال جداگانه مانند تماس تلفنی با مدیر مالی، دریافت ایمیل رسمی، چک و کنترل از طریق سایر کانال‌های ارتباطی (وی چت – ایمیل – واتس‌اپ)، حتی واریز آزمایشی و تطبیق دقیق نام حساب با نام شرکت بررسی شوند. استفاده از وبگاه‌های رسمی و مدارک ثبت نیز در این مرحله ضروری است.
گام سوم – قراردادن حفاظ حقوقی و پایش مستمر (استفاده از چین‌بین)
در قرارداد ذکر کنید که هرگونه تغییر حساب باید با تأیید کتبی و رسمی از طریق کانال‌های اعتباری انجام شود. پرداخت‌ها مرحله‌ای باشند. برای کاهش ریسک، می‌توان اجرای این پروتکل‌ها را به چین‌بین سپرد.

مهمترین سوالاتی که ممکن است داشته باشید:

---