راهنمای تشخیص پیامک های جعلی قوه قضاییه

زمان مطالعه ۲ دقیقه ۰۹ آذر ۱۴۰۴

یک لینک ساده می‌تواند کل حساب بانکی‌تان را خالی کند؛ پیامک‌های جعلی قوه قضاییه را بشناسید تا قربانی بعدی نباشید.

این روزها پیامک‌هایی با عنوان «ابلاغیه قوه قضاییه» برای بسیاری از مردم ارسال می‌شود که ظاهری رسمی دارند اما در واقع دام فیشینگ هستند. در این مطلب یاد می‌گیرید چگونه پیامک جعلی را از واقعی تشخیص دهید و در صورت دریافت آن چه کار کنید.

مقدمه: وقتی یک پیامک ساده زندگی را به‌هم می‌زند

تلفن‌های همراه به بخش جدانشدنی زندگی ما تبدیل شده‌اند؛ از پرداخت‌های بانکی گرفته تا دریافت اخبار و حتی امور قضایی، همه در چند اینچ کوچک گوشی خلاصه شده است. همین وابستگی، فرصتی طلایی برای کلاه‌برداران ایجاد کرده تا با سوءاستفاده از اعتماد مردم، نقشه‌های پیچیده‌ای طراحی کنند.
یکی از رایج‌ترین شیوه‌های فریب در ایران، پیامک‌های جعلی با عنوان ابلاغیه قوه قضاییه است. این پیامک‌ها با ظاهر رسمی و استفاده از نام سامانه‌هایی مثل سامانه ثنا، بسیاری از افراد را به دام انداخته‌اند. برای درک بهتر، بیایید ابتدا داستان واقعی «هادی» را مرور کنیم؛ مردی که تنها با یک لحظه بی‌احتیاطی، در آستانه از دست دادن تمام دارایی‌هایش قرار گرفت.

داستان هادی: از یک پیامک تا کابوس سایبری

هادی حوالی ظهر در حال کار بود که پیامکی با عنوان «ابلاغ الکترونیکی پرونده شما از عدل ایران» دریافت کرد. متن پیامک پر از عبارات تهدیدآمیز بود:
«در صورت عدم پیگیری، حکم جنایت است. جهت مشاهده، روی لینک زیر کلیک کنید.»
هادی که دچار اضطراب شده بود، بی‌درنگ روی لینک ناآشنا کلیک کرد. صفحه‌ای مشابه سایت ابلاغیه سامانه ثنا باز شد و از او خواسته شد مبلغی جزئی به‌عنوان هزینه مشاهده پرونده پرداخت کند. او بدون فکر اطلاعات کارت بانکی‌اش را وارد کرد. خوشبختانه، برادرش مهدی متوجه شد و جلوی تراکنش بیشتر را گرفت. اما هادی مجبور شد ساعت‌ها در پلیس فتا پاسخگو باشد و حتی در دوره آموزشی «قربانیان سایبری» شرکت کند.
این تجربه تلخ نشان داد که چقدر لازم است با نشانه‌های پیامک جعلی ابلاغیه آشنا باشیم.

پیامک‌های واقعی ابلاغیه قوه قضاییه چگونه هستند؟

پیش از اینکه سراغ جعلی‌ها برویم، باید بدانیم پیامک واقعی چه ویژگی‌هایی دارد:

فقط برای افرادی ارسال می‌شود که در سامانه ثنا ثبت‌نام کرده باشند.
حاوی اطلاعات کلیدی مثل شماره پرونده ۱۶ رقمی، تاریخ و مرجع قضایی است.
هرگز حاوی لینک نیست

تنها از سرشماره‌های رسمی زیر ارسال می‌شود:

ADLIRAN
100049 ، 1000490 تا 1000499
500049

مثال یک پیامک معتبر:
«کاربر گرامی، ابلاغیه جدیدی در پرونده شماره 1234567890123456 برای شما ثبت شد. جهت مشاهده به سامانه ثنا adliran.ir مراجعه فرمایید. – قوه قضاییه»

نشانه‌های پیامک جعلی سامانه ثنا که باید بشناسید!

یکی از مهم‌ترین راهکارها برای مقابله با پیامک جعلی سامانه ثنا، شناخت دقیق ترفندهایی است که کلاه‌برداران به‌کار می‌برند. این پیامک‌ها با هدف فریب افراد و دسترسی به اطلاعات شخصی یا بانکی طراحی می‌شوند. اگر کمی دقت کنید، متوجه می‌شوید که الگوهای تکراری و مشخصی در همه آن‌ها وجود دارد.
در ادامه این نشانه‌ها را به‌طور کامل بررسی می‌کنیم.

1. وجود لینک مشکوک

تقریباً در تمام نمونه‌های پیامک جعلی ابلاغیه، یک لینک ناشناس وجود دارد.

این لینک‌ها اغلب از دامنه‌هایی نامعتبر یا عجیب استفاده می‌کنند (مثل liranim.com یا avwe.ir/m) که شباهتی به دامنه اصلی قوه قضاییه یعنی adliran.ir ندارند.
بعضی لینک‌ها به‌طور عمدی شبیه نام دامنه واقعی ساخته می‌شوند تا کاربر را فریب دهند؛ برای مثال: adliran-iran.com یا adliranir.net.
با کلیک روی این لینک‌ها، کاربر یا به صفحه‌ای شبیه به سامانه ثنا هدایت می‌شود (برای سرقت اطلاعات بانکی) یا فایل‌های مخرب روی گوشی او دانلود می‌شود.

دقت کنید که هیچ‌کدام از پیامک‌های رسمی قوه قضاییه لینک ندارند. تنها راه ورود به ابلاغیه مجازی، مراجعه مستقیم به سامانه ثنا است.

۲. درخواست پرداخت وجه

یکی از رایج‌ترین ترفندهای کلاه‌برداران، گرفتن مبالغ کوچک برای جلب اعتماد قربانی است. در متن پیامک‌های جعلی عباراتی مانند «برای دریافت ابلاغیه الکترونیکی مبلغ ۱۵,۰۰۰ تومان پرداخت کنید» یا «هزینه خدمات الکترونیکی ۲۰,۰۰۰ تومان» دیده می‌شود.
این پرداخت‌های کوچک افراد را به اشتباه می‌اندازد، چون فکر می‌کنند هزینه منطقی و رسمی است. پس از پرداخت، اطلاعات کارت بانکی ذخیره شده و کلاه‌بردار می‌تواند مبالغ بزرگ‌تری برداشت کند.

یادآوری: مشاهده یا دریافت ابلاغیه قوه قضاییه کاملاً رایگان است.

۳. متن تهدیدآمیز یا فوری

یکی از تکنیک‌های روانی مورد علاقه کلاه‌برداران، ایجاد ترس و اضطراب در مخاطب است.
متن پیامک‌ها پر از عبارات فوری و تهدیدآمیز است:

«آخرین اخطار»
«در صورت عدم پیگیری حکم کیفری صادر می‌شود»
«پرونده جنایی شما در حال بررسی است»

هدف از این جملات، گرفتن واکنش سریع از کاربر است؛ به‌طوری‌که بدون فکر کردن روی لینک کلیک کند.

توجه کنید: قوه قضاییه هیچ‌گاه از واژه‌های هیجانی و تهدیدآمیز در پیامک‌های رسمی استفاده نمی‌کند.

۴. اشتباهات نگارشی و املایی
از دیگر نشانه‌های واضح پیامک جعلی سامانه ثنا، وجود خطاهای زبانی است.

استفاده از جملات غیررسمی یا ناقص (مثل: «برای جلوگیری از جرم کلیک کنید»).
وجود غلط‌های املایی در کلمات ساده مانند «ابلاغیه» یا «قضاییه».
استفاده از علائم نگارشی نادرست و فاصله‌گذاری‌های عجیب.

پیامک‌های رسمی قوه قضاییه بسیار دقیق، بدون خطا و با لحن کاملاً رسمی نوشته می‌شوند.

2 نمونه کلاه برداری با پیامک قوه قضاییه

برای اینکه بهتر متوجه تفاوت شوید، چند نمونه از پیامک‌های جعلی را مطالعه کنید:

🔴 نمونه واقعی گزارش‌شده توسط کاربران:
«ابلاغ الکترونیکی پرونده شما در عدل ایران صادر شد. برای مشاهده کلیک کنید: cveoi.com (آخرین اخطار)»
🔴 نمونه دیگر:
«جهت جلوگیری از حکم جنایت، همین حالا هزینه 15,000 تومان مشاهده ابلاغیه را پرداخت کنید.»

خطرات باز کردن لینک‌های جعلی

کلیک روی یک لینک ناشناس ساده‌تر از آن چیزی است که فکر کنید می‌تواند به یک فاجعه تبدیل شود. خطرات اصلی این موضوع شامل:

سرقت اطلاعات بانکی: قربانی به یک درگاه جعلی مشابه شاپرک هدایت می‌شود و با وارد کردن اطلاعات کارت، تمام داده‌ها به دست کلاه‌بردار می‌افتد.
نصب بدافزار روی گوشی: برخی لینک‌ها فایل‌های آلوده نصب می‌کنند که دسترسی کامل به پیامک‌ها، مخاطبین، تصاویر و حتی اپلیکیشن‌های بانکی را می‌گیرند.
ارسال خودکار پیامک جعلی: بدافزار می‌تواند از طرف قربانی برای همه مخاطبانش پیامک‌های مشابه ارسال کند و دایره قربانیان را گسترش دهد.
تخلیه حساب بانکی: بسیاری از قربانیان گزارش داده‌اند که حسابشان در کمتر از چند دقیقه خالی شده است.

طبق گزارش پلیس فتا، بیش از ۶۰٪ جرایم فضای مجازی در سال ۱۴۰۳ مربوط به کلاه‌برداری با پیامک قوه قضاییه بوده است.

دو سناریوی رایج بعد از کلیک روی لینک

کلاه‌برداران اغلب از دو روش برای سوءاستفاده استفاده می‌کنند:

1. دانلود بدافزار

در سناریوی نخست، کاربر برای مشاهده یک محتوای جعلی، مجبور می‌شود فایل APK را روی گوشی خود نصب کند. این فایل در واقع همان بدافزار است که پس از اجرا، دسترسی کامل به اطلاعات گوشی پیدا می‌کند؛ از مخاطبان و پیامک‌ها گرفته تا رمزهای بانکی و حتی رمزهای یکبار مصرف (OTP). در چنین شرایطی، گوشی قربانی عملاً به ابزاری در اختیار هکرها تبدیل می‌شود و از طریق آن پیامک‌های جعلی جدید به دیگران ارسال خواهد شد.

2. درگاه پرداخت جعلی

در سناریوی دوم فرد به یک صفحه پرداخت جعلی هدایت می‌شود که طراحی آن بسیار شبیه به درگاه‌های معتبر مانند شاپرک یا بانک‌هاست. از آن‌جا که لوگوها و ظاهر این صفحات حرفه‌ای و واقعی به نظر می‌رسند، تشخیص تقلبی بودن آن‌ها برای کاربر عادی دشوار است. به محض وارد کردن اطلاعات بانکی شامل شماره کارت، رمز دوم و CVV2، تمام داده‌ها مستقیماً به دست کلاه‌برداران می‌افتد.

اقدامات فوری بعد از دریافت پیامک جعلی

دریافت پیامکی که ظاهراً از طرف قوه قضاییه یا سامانه ثنا ارسال شده، می‌تواند هر کسی را شوکه کند. بسیاری از افراد در همان لحظه دچار استرس می‌شوند و بدون فکر، روی لینک‌ها کلیک می‌کنند.
اما داشتن آرامش و انجام اقدامات درست، می‌تواند از یک فاجعه مالی یا امنیتی جلوگیری کند. در ادامه توضیح می‌دهیم که چه باید بکنید.

۱. روی هیچ لینکی کلیک نکنید

مهم‌ترین قانونی که باید همیشه به خاطر داشته باشید این است که روی هیچ لینکی در پیامک‌های مشکوک کلیک نکنید. حتی اگر پیامک به ظاهر رسمی به نظر برسد یا از روی کنجکاوی وسوسه شوید، باز هم این کار را نکنید. دلیلش ساده است؛ بسیاری از این لینک‌ها شما را به سایت‌های فیشینگ هدایت می‌کنند که تنها هدفشان سرقت اطلاعات شخصی و بانکی شماست.
گاهی هم لینک‌ها به‌طور پنهانی یک فایل آلوده (بدافزار) روی گوشی شما دانلود می‌کنند که بدون آن‌که متوجه شوید، اطلاعاتتان را به دست هکرها می‌رساند. حتی باز کردن یک صفحه جعلی ساده هم می‌تواند راهی برای نفوذ به مرورگر یا گوشی شما باشد. به یاد داشته باشید اگر به هر دلیل روی لینک کلیک کردید، به هیچ عنوان نباید اطلاعات شخصی یا بانکی خود را در آن صفحه وارد کنید و باید سریعاً از ادامه فرایند خارج شوید.

۲. پیامک را حذف کنید

هرچند ممکن است ساده به نظر برسد، اما حذف پیامک جعلی در جلوگیری از فریب دوباره بسیار موثر است. نگه داشتن چنین پیامک‌هایی می‌تواند شما را در آینده دوباره وسوسه کند تا روی لینک آن کلیک کنید، به‌ویژه اگر تحت فشار یا استرس قرار بگیرید. از طرفی، کلاه‌برداران پیامک‌های مشابه یا زنجیره‌ای ارسال می‌کنند تا ذهن شما را درگیر و مشوش کنند. با پاک کردن این پیامک‌ها، هم از شر این مزاحمت‌ها خلاص می‌شوید و هم احتمال خطای بعدی و کلیک ناخواسته روی لینک کاهش می‌یابد.

۳. گزارش به سامانه ۱۹۵ یا پلیس فتا

یکی از مؤثرترین اقداماتی که می‌توانید انجام دهید، گزارش پیامک جعلی به مراجع رسمی است. با این کار سرشماره‌های متخلف سریع‌تر شناسایی و مسدود می‌شوند. برای این کار کافی است با شماره ۱۹۵، مرکز پاسخگویی وزارت ارتباطات، تماس بگیرید یا گزارش خود را ثبت کنید. همچنین می‌توانید از طریق وب‌سایت پلیس فتا به نشانی cyberpolice.ir اقدام نمایید. با این کار، علاوه بر حفاظت از خودتان، در جلوگیری از گسترش این نوع کلاه‌برداری‌ها نیز نقش مهمی ایفا می‌کنید.

۴. اگر روی لینک کلیک کرده‌اید، چه کنید؟

گاهی ممکن است با عجله یا ترس، روی لینک کلیک کرده باشید. حتی در این شرایط هم جای نگرانی نیست، به شرطی که سریع و درست عمل کنید.

مسدود کردن کارت بانکی:
اگر اطلاعات کارتتان را در یک درگاه مشکوک وارد کرده‌اید، بلافاصله کارت را مسدود کنید. این کار با اپلیکیشن‌های بانکی یا تماس با مرکز خدمات مشتریان بانک قابل انجام است.
ریست یا بررسی گوشی:
در صورتی که فایل یا برنامه‌ای روی گوشی‌تان نصب شده، آن را به یک متخصص نشان دهید یا گوشی را به حالت کارخانه (Factory Reset) برگردانید. این کار هرگونه بدافزار احتمالی را پاک می‌کند.
تغییر رمزهای اینترنتی:
رمز دوم پویا، رمز اینترنت بانک، رمز ایمیل و حتی رمز شبکه‌های اجتماعی خود را تغییر دهید. کلاه‌برداران از کوچک‌ترین اطلاعات برای حملات بعدی استفاده می‌کنند.
بررسی حساب بانکی:
تراکنش‌های اخیر حساب خود را بررسی کنید و در صورت مشاهده برداشت مشکوک، بلافاصله به بانک اطلاع دهید.

چگونه اصالت ابلاغیه قوه قضاییه را بررسی کنیم؟

بسیاری از قربانیان پیامک‌های جعلی می‌گویند دلیل فریبشان این بوده که نمی‌دانستند پیامک واقعی چه شکلی است. بهترین راه این است که همیشه خودتان صحت پیام را بررسی کنید.

1. ورود مستقیم به سایت رسمی:

تنها مرجع رسمی برای مشاهده ابلاغیه‌ها سایت adliran.ir است. هیچ سایت دیگری به‌عنوان نماینده یا نسخه جایگزین وجود ندارد.

2. استفاده از اپلیکیشن رسمی «عدل ایران»:

اپلیکیشن رسمی قوه قضاییه از فروشگاه‌های معتبر (Google Play و کافه بازار) قابل دانلود است. هرگونه اپلیکیشن ناشناس یا مشابه، جعلی است.

3. تماس با دادگاه یا دادسرا:

اگر پیامکی درباره پرونده‌ای دریافت کردید که مطمئن نیستید، می‌توانید با شماره پرونده به دادگاه یا دادسرای مربوطه زنگ بزنید. مراجع قضایی به‌راحتی وضعیت پرونده شما را بررسی می‌کنند.

راهکارهای ایمنی برای پیشگیری

پیشگیری همیشه بهتر از درمان است. اگر چند عادت ساده را در زندگی روزمره رعایت کنید، احتمال قربانی شدن به شدت کاهش می‌یابد.

1. بررسی لینک‌ها:

هیچ‌گاه به لینک‌هایی که در پیامک یا پیام‌رسان‌ها دریافت می‌کنید اعتماد نکنید. حتی اگر شبیه دامنه اصلی به نظر برسند، باید حتماً آدرس مرورگر را با دقت چک کنید.

2. نصب نرم‌افزار امنیتی معتبر:

آنتی‌ویروس‌ها و نرم‌افزارهای ضد فیشینگ می‌توانند جلوی بسیاری از حملات سایبری را بگیرند. استفاده از برنامه‌های رایگان و ناشناس توصیه نمی‌شود.

3. عدم وارد کردن اطلاعات بانکی در سایت‌های مشکوک:

همیشه به نماد اعتماد الکترونیک (eNAMAD) و گواهی امنیتی سایت (https://) توجه کنید. اگر سایتی این موارد را نداشت، هرگز اطلاعات کارت بانکی خود را وارد نکنید.

4. آموزش خانواده و اطرافیان:

سالمندان و افراد کم‌تجربه بیشترین قربانیان این کلاهبرداری‌ها هستند. با آموزش ساده و نشان دادن نمونه پیامک جعلی، می‌توانید از آسیب دیدن آن‌ها جلوگیری کنید.

5. استفاده از رمز دوم پویا:

فعال‌سازی رمز پویا یکی از راه‌های مهم کاهش ریسک سرقت اطلاعات بانکی است. حتی اگر کلاه‌بردار اطلاعات کارت را داشته باشد، بدون رمز پویا نمی‌تواند تراکنش انجام دهد.

6. به‌روزرسانی مداوم سیستم و اپلیکیشن‌ها:

همیشه گوشی و اپلیکیشن‌های بانکی خود را به‌روز نگه دارید. به‌روزرسانی‌ها معمولاً شامل رفع باگ‌های امنیتی هستند.

جمع‌بندی

پیامک‌های جعلی با عنوان ابلاغیه قوه قضاییه، در واقع نوعی کلاه‌برداری سایبری هستند که فرد سودجو با جعل هویت یک نهاد رسمی، قربانی را به کلیک روی لینک وادار می‌کند. این پیامک‌ها ممکن است منجر به نصب بدافزار روی گوشی یا ورود کاربر به درگاه پرداخت جعلی شوند؛ در هر دو حالت، اطلاعات حیاتی کاربر به دست مهاجم می‌افتد. هدف اصلی چنین حملاتی، سرقت دارایی‌های مالی و سوءاستفاده از اطلاعات شخصی است.
مقابله با این تهدید تنها با آگاهی، دقت و گزارش‌دهی سریع امکان‌پذیر است. اگر کاربران به جای اعتماد کورکورانه، به نشانه‌های مشکوک توجه کنند و تنها از طریق سامانه‌های رسمی مانند adliran.ir اقدام به بررسی ابلاغیه‌ها نمایند، کلاه‌برداران فرصت چندانی برای موفقیت نخواهند داشت.
هوشیاری، آرامش و افزایش آگاهی، بهترین سلاح در برابر جرایم سایبری و فیشینگ است.