درگاه پرداخت جدیدی با هدف کلاهبرداری فیشینگ توسط کلاهبرداران سایبری با آدرس جعلی شاپرک طراحی و منتشر شده که نیاز است تا کاربران مراقب باشند و همواره معیار‌های امنیتی و آدرس درگاه پرداخت را بررسی کنند.

 فیشینگ در ایران یکی از جرایم و روش‌های کلاهبرداری محبوب برای کلاهبرداران سایبری به منظور سرقت اطلاعات کارت‌های بانکی شهروندان و در نتیجه برداشت غیرمجاز از حساب‌های بانکی مالباختگان است که در این زمینه تعداد بسیار زیادی پرونده هر ساله در پلیس فتا ثبت و توسط این پلیس پیگیری می‌شود؛ با توجه به شیوع فیشینگ و استفاده از این روش توسط تعداد بسیار زیادی از کلاهبرداران نیاز است تا شهروندان با بررسی معیار‌های امنیتی و آدرس صفحه پرداخت نسبت به اصالت صفحه درگاه پرداخت اینترنتی ابتدا اطمینان حاصل کنند و سپس اطلاعات کارت بانکی را وارد کنند تا دچار مشکل نشوند.

کلاهبرداران سایبری صفحه فیشینگ (درگاه پرداخت اینترنتی جعلی) به منظور سرقت اطلاعات کارت بانکی شهروندان با تغییر نام شاپرک به آدرس sapparak.tk ایجاد کرده‌اند که در سایت‌های فروش محتوای تصویری از جمله فیلم و سریال مورد استفاده قرار می‌گیرد؛ لذا شهروندان نیاز است تا قبل از وارد کردن اطلاعات کارت بانکی و انجام تراکنش معیار‌های امنیتی و آدرس درگاه پرداخت اینترنتی را به منظور بررسی اصالت آن بررسی کنند.

از مهم‌ترین نکات امنیتی که کاربران در هنگام ورود به درگاه‌های پرداخت اینترنتی باید به آن توجه کنند، آدرس صفحه در نوار URL مرورگر اینترنتی است؛ در این نوار ابتدا باید صفحه با کلمه https آغاز شود و صرفا کلمه shaparak.ir (دات شاپرک دات آی آر) به پایان می‌رسد و در صورت هرگونه مغایرت در این عبارت از جمله کلماتی مانند «shaaparak.ir و shaparakk.ir» شما وارد صفحه‌ی درگاه پرداخت اینترنتی تقلبی شده‌اید که توسط کلاهبرداران سایبری و فیشر‌ها به منظور سرقت پول و اطلاعات کارت بانکی کاربران ساخته شده است؛ در واقع کاربران صرفا باید به درگاه‌هایی با شکل آدرس https://xxx.shaparak.ir است توجه کنند که به جای مقدار xxx حتما باید نام یکی از PSP‌ها (شرکت‌های پرداخت الکترونیک) مطرح درج شده باشد.

بر اساس این گزارش، درگاه‌های پرداخت مجاز شامل آسان پرداخت پرشین https://asan.shaparak.ir، به پرداخت ملت https://bpm.shaparak.ir، تجارت الکترونیک پارسیان https://pec.shaparak.ir، تجارت الکترونیک پارسیان https://pecco.shaparak.ir، پرداخت الکترونیک سامان https://sep.shaparak.ir، پرداخت الکترونیک سامان https://sep ۲.shaparak.ir، پرداخت الکترونیک پاسارگاد https://pep.shaparak.ir، پرداخت نوین آرین https://pna.shaparak.ir، پرداخت الکترونیک سداد https://sadad.shaparak.ir، کارت اعتباری ایران کیش https://ikc.shaparak.ir، فن‌آوا کارت https://fanava.shaparak.ir، فن‌آوا کارت https://fcp.shaparak.ir، مبنا کارت آریا https://mabna.shaparak.ir، الکترونیک کارت دماوند https://ecd.shaparak.ir، سایان کارت https://sayan.shaparak.ir هستند؛ برای آشنایی با اصول امنیتی استفاده از درگاه پرداخت اینترنتی اینجا کلیک کنید.

برخورد جدی شاپرک با صفحات فیشینگ در دستور کار

گفتنی است؛ واحد امنیت شرکت شبکه الکترونیکی پرداخت کارت (شاپرک) با هدف افزایش امنیت و کاهش تعداد قربانیان حملات فیشینگ، شناسایی و اقدام برای مسدودسازی آن‌ها را به صورت ویژه در دستور کار خود قرار داده و موفق شده با استفاده از این روش‌ها طی ۶ ماه گذشته بیش از ۴۶۰ سایت فیشینگ درگاه‌های پرداخت اینترنتی را شناسایی و اقدامات لازم را برای غیر فعال سازی آن‌ها انجام دهد که این فرآیند با پیگیری خبرنگار ایبِنا از معاونت نظارت شرکت شاپرک با قوت ادامه داد و با فیشینگ برخورد جدی می‌شود.