درگاه جعلی پرداخت؛ شناسایی، مدارک و پیگیری

علی شب عید قصد داشت قسط وامش را آنلاین پرداخت کند. لینک پرداختی که از طریق پیامک برایش آمده بود، ظاهری کاملاً شبیه درگاه بانکی داشت؛ لوگو، رنگ‌ها و حتی نام بانک درست بود. او شماره کارت، رمز دوم، CVV2 و تاریخ انقضا را وارد کرد و منتظر پیامک تأیید ماند. چند دقیقه بعد، نه‌تنها قسطی پرداخت نشده بود، بلکه موجودی حسابش تقریباً صفر شد. او تازه فهمید درگاه پرداختی که به آن اعتماد کرده، یک «درگاه جعلی» بوده است.

درگاه جعلی پرداخت چیست و چرا این‌قدر خطرناک است؟

«درگاه جعلی پرداخت» صفحه‌ای اینترنتی است که ظاهرش شبیه درگاه‌های رسمی بانک‌ها یا شرکت‌های پرداخت است، اما در واقع توسط کلاهبرداران ساخته شده تا اطلاعات کارت بانکی شما را سرقت کند. این نوع کلاهبرداری در حقوق و دنیای امنیت سایبری، معمولاً ذیل عنوان «فیشینگ بانکی» شناخته می‌شود.

در ایران، با گسترش خرید اینترنتی، پرداخت قبوض، عوارض، جریمه و حتی کمک‌های خیریه به‌صورت آنلاین، استفاده از درگاه‌های پرداخت روزمره شده است. همین موضوع باعث شده درگاه‌های جعلی یکی از رایج‌ترین شیوه‌های برداشت غیرمجاز از حساب افراد عادی باشد.

کلاهبردار با طراحی یک صفحه شبیه درگاه بانک، شما را فریب می‌دهد تا:

• شماره کارت
• رمز دوم یا رمز پویا
• کد CVV2
• تاریخ انقضای کارت
• و گاهی حتی کد پیامک بانک (رمز یک‌بارمصرف)

را در اختیار او بگذارید. کافی است چند ثانیه حواستان نباشد تا تمام موجودی حساب یا حتی مبالغ بالایی طی چند تراکنش، از کارت شما خالی شود.

اگر هم‌اکنون قربانی چنین ماجرایی شده‌اید، دانستن مراحل جرایم سایبری و روند رسیدگی، می‌تواند جلوی خسارت‌های بعدی را بگیرد و مسیر شما را در شکایت روشن‌تر کند.

نشانه‌های ظاهری درگاه جعلی پرداخت؛ قبل از وارد کردن رمز چه چیزهایی را چک کنیم؟

بخشی از ماجرا فنی است، اما بخش مهمی فقط «دقت کردن» است. در عمل، بسیاری از درگاه‌های جعلی با چند ثانیه توجه قابل شناسایی‌اند. جدول زیر، چند نشانه کلیدی را مقایسه می‌کند:

چک‌لیست سریع قبل از وارد کردن اطلاعات کارت

• همیشه بالای صفحه، نوار آدرس مرورگر را نگاه کنید؛ آدرس باید با https شروع شود.
• نام دامنه را بخوانید؛ آیا واقعاً نام بانک یا شرکت پرداخت شناخته‌شده است؟
• هرگز در درگاه پرداخت، «رمز اول کارت» را وارد نکنید؛ درگاه‌ها فقط رمز دوم یا رمز پویا می‌خواهند.
• اگر صفحه به‌هم‌ریخته، فونت‌ها نامتناسب یا متن‌ها پر از غلط است، به آن اعتماد نکنید.
• اگر به‌زور و عجله (مثلاً با پیام «تا ۵ دقیقه دیگر لینک منقضی می‌شود») شما را به پرداخت تشویق می‌کنند، احتمالاً فیشینگ است.

روش‌های رایج فیشینگ و ساخت درگاه جعلی در ایران

کلاهبرداران، برای کشاندن شما به درگاه جعلی، فقط به یک چیز نیاز دارند: «اعتماد و عجله» شما. چند شیوه رایج در فضای مجازی ایران عبارت‌اند از:

۱. لینک در شبکه‌های اجتماعی و پیام‌رسان‌ها

در این روش، لینک یک درگاه جعلی از طریق تلگرام، واتس‌اپ، اینستاگرام یا پیامک ارسال می‌شود. مثال‌ها:

• آگهی فروش ارزان در دیوار یا اینستاگرام، که برای «پرداخت بیعانه» لینک می‌فرستند.
• لینک ظاهراً مربوط به «ثبت‌نام یارانه، وام فوری، ثبت‌نام خودرو یا آزمون».
• لینک «هزینه ارسال مرسوله پستی» از طرف صفحات جعلی پست یا فروشگاه‌ها.

۲. صفحات جعلی خدمات دولتی یا قضایی

گاهی لینک‌هایی ارسال می‌شود با عنوان:

• پرداخت خلافی خودرو با تخفیف ویژه
• پرداخت جریمه پیامکی، هزینه تأخیر یا عوارض
• پیگیری پرونده قضایی و مشاهده رأی با پرداخت مبلغ ناچیز

در این موارد، حساسیت مردم نسبت به عبارت‌هایی مثل «پرونده قضایی»، «جریمه» یا «مسدود شدن سیم‌کارت» مورد سوءاستفاده قرار می‌گیرد و فرد بدون توجه به آدرس سایت، اطلاعات کارت خود را وارد می‌کند.

۳. تقلب در پرداخت‌های خیریه و نذورات

در بعضی مناسبت‌ها مثل ماه رمضان، محرم یا حوادث طبیعی، لینک‌های جعلی با ظاهر خیریه منتشر می‌شوند. از احساسات دینی و انسانی مردم برای کشاندن آن‌ها به درگاه جعلی استفاده می‌شود. در این حالت، فرد هم پولش را از دست می‌دهد و هم احساس سوءاستفاده عاطفی می‌کند.

اگر وارد درگاه جعلی شده‌ام، سریع چه کارهایی انجام دهم؟

اگر متوجه شده‌اید درگاه پرداختی که استفاده کرده‌اید جعلی بوده، هر دقیقه تأخیر می‌تواند به معنی چند تراکنش جدید باشد. این کارها را به‌ترتیب انجام دهید:

1. مسدود کردن کارت
   بلافاصله با تلفن بانک تماس بگیرید یا از طریق اپلیکیشن رسمی بانک، کارت را مسدود کنید.
2. تغییر رمزها
   اگر امکان مسدودسازی نیست، دست‌کم رمز دوم و رمز پویا را فوراً تغییر دهید.
3. چک کردن تراکنش‌ها
   تراکنش‌های ۲۴ ساعت اخیر را ببینید، زمان و مبالغ مشکوک را یادداشت کنید.
4. تهیه اسکرین‌شات و ذخیره مدارک
   از صفحه درگاه، پیامک‌ها، تراکنش‌ها و لینک، اسکرین‌شات بگیرید و نگه دارید.
5. مراجعه به پلیس فتا
   هرچه سریع‌تر برای ثبت گزارش و شکایت به پلیس فتا مراجعه کنید یا از سامانه اینترنتی استفاده کنید.

در مراحل بعدی، نقش یک وکیل آشنا با دفاع و وکالت کیفری می‌تواند در تنظیم شکایت، حفظ ادله دیجیتال و پیگیری حقوقی مؤثر باشد؛ به‌ویژه اگر مبالغ بالا باشد یا پای چند حساب و چند فرد در میان باشد.

چه مدارک و ادله‌ای برای شکایت بابت درگاه جعلی لازم است؟

در پرونده‌های مرتبط با درگاه جعلی، «ادله دیجیتال» اهمیت اصلی را دارد. ادعای شما زمانی جدی گرفته می‌شود که بتوانید آن را با سند و مدرک همراه کنید. مهم‌ترین مدارکی که بهتر است جمع‌آوری و نگهداری کنید عبارت‌اند از:

• اسکرین‌شات از درگاه جعلی: شامل آدرس سایت، ظاهر صفحه، زمان و هر گونه پیام خطا یا تأیید.
• اسکرین‌شات از پیامک‌های بانکی: شامل برداشت‌ها، کد رهگیری، تاریخ و ساعت تراکنش‌ها.
• گزارش تراکنش از بانک: پرینت یا فایل رسمی از تراکنش‌های کارت در زمان مورد نظر.
• آدرس دقیق لینک یا QR کد که شما را به درگاه جعلی هدایت کرده است.
• گفت‌وگوهای مرتبط در واتس‌اپ، تلگرام، اینستاگرام یا پیامک (در صورتی که از طریق چت فریب خورده‌اید).
• هر اطلاعاتی از گیرنده وجه: شماره کارت مقصد (اگر در پیامک بانکی آمده)، نام صاحب حساب مقصد، در صورت امکان.

هرچقدر این مدارک کامل‌تر و منظم‌تر باشد، کار پلیس فتا و دادسرا برای ردیابی و اثبات جرم ساده‌تر می‌شود. نگهداری این شواهد، بخشی از همان «مسیر درست دفاع از حق» است که در پرونده‌های کیفری سایبری بسیار تعیین‌کننده است.

مسیر قانونی پیگیری درگاه جعلی؛ از پلیس فتا تا دادسرا

پیگیری درگاه جعلی، ترکیبی از کار فنی (ردیابی در فضای مجازی) و کار حقوقی (رسیدگی کیفری در دادسرا) است. روند کلی معمولاً به این شکل است:

۱. ثبت گزارش اولیه در پلیس فتا

شما می‌توانید به‌صورت حضوری به پلیس فتا شهر خود مراجعه کنید یا از طریق سامانه رسمی پلیس فتا (به‌صورت آنلاین) گزارش را ثبت کنید. در این مرحله، معمولاً از شما موارد زیر خواسته می‌شود:

• شرح ماجرا به‌صورت دقیق و زمان‌بندی‌شده
• مبالغ و تاریخ‌های دقیق تراکنش‌ها
• ضمیمه‌کردن اسکرین‌شات‌ها و مدارک دیجیتال
• مشخصات شناسنامه‌ای و شماره تماس

۲. تشکیل پرونده در دادسرا

با توجه به گزارش پلیس فتا و شکایت شما، پرونده در دادسرای ویژه جرایم رایانه‌ای یا شعبه صالح تشکیل می‌شود. در این مرحله، بازپرس با کمک گزارش‌های فنی پلیس فتا، حساب‌های مرتبط، آی‌پی‌ها و سایر ردپاهای دیجیتال را بررسی می‌کند. آن‌چه شما در قالب «ادله دیجیتال» ارائه کرده‌اید، در این مرحله اهمیت پیدا می‌کند.

۳. پیگیری تا صدور رأی و جبران خسارت

در صورت شناسایی متهم یا شبکه کلاهبرداری، موضوع در قالب جرایمی مثل کلاهبرداری اینترنتی، برداشت غیرمجاز از حساب بانکی و جرایم رایانه‌ای پیگیری می‌شود. ممکن است شما هم به‌عنوان شاکی، هم برای ادای توضیح و هم برای مواجهه با متهم به دادسرا و سپس دادگاه احضار شوید.

از آن‌جا که این مسیر برای افراد عادی پیچیده و پر از اصطلاحات حقوقی است، همراهی یک وکیل آشنا با تماس و مشاوره حقوقی می‌تواند استرس را کاهش دهد، از اشتباهات شکلی جلوگیری کند و احتمال جبران خسارت را افزایش دهد.

اشتباهات رایج کاربران در مواجهه با درگاه جعلی و پیگیری قضایی

خیلی از قربانیان درگاه‌های جعلی، ناخواسته کارهایی انجام می‌دهند که هم به نفع کلاهبردار است و هم روند شکایت را سخت‌تر می‌کند. چند نمونه مهم:

• پاک کردن سریع پیام‌ها و اسکرین‌شات نگرفتن: بعضی افراد از خجالت یا عصبانیت، چت‌ها یا لینک‌ها را پاک می‌کنند؛ درحالی‌که همین موارد می‌تواند کلید شناسایی متهم باشد.
• بی‌اهمیت دانستن مبالغ کم: خیلی‌ها می‌گویند «فقط ۲۰۰ هزار تومان بود، ارزش شکایت ندارد»؛ غافل از این‌که احتمالاً همان درگاه جعلی، از صدها نفر همین مبلغ را گرفته است.
• دادن اطلاعات بیشتر بعد از کشف ماجرا: گاهی کلاهبردار از طریق تماس تلفنی یا پیام بعدی، خودش را مأمور بانک یا پلیس معرفی می‌کند و اطلاعات بیشتری می‌گیرد؛ در این مرحله هیچ‌وقت رمز یا کد پیامک را اعلام نکنید.
• اعتماد به صفحات غیررسمی برای «برگرداندن پول»: بعضی صفحات در اینستاگرام یا سایت‌های نامعتبر، ادعا می‌کنند با «یک واسطه در بانک» پول شما را برمی‌گردانند؛ این خود می‌تواند شروع یک کلاهبرداری دوم باشد.
• تأخیر طولانی در مراجعه به پلیس فتا: هرچه زودتر مراجعه کنید، ردیابی فنی و مسدود کردن حساب‌های مقصد ساده‌تر است.

چگونه از خود و خانواده‌مان در برابر درگاه‌های جعلی محافظت کنیم؟

پیشگیری، همیشه ارزان‌تر و کم‌استرس‌تر از پیگیری قضایی است. چند اقدام ساده می‌تواند ریسک قربانی شدن شما و خانواده‌تان را به‌شدت کاهش دهد:

• برای هر کارت بانکی، رمز پویا را فعال کنید و از رمز ثابت استفاده نکنید.
• سقف تراکنش اینترنتی کارت‌هایی که مدام استفاده می‌کنید را کاهش دهید.
• آدرس سایت‌های مهم (بانک، پرداخت قبوض، خریدهای همیشگی) را خودتان بوکمارک کنید و از جست‌وجوی دوباره هر بار خودداری کنید.
• به اعضای خانواده، مخصوصاً سالمندان و نوجوانان، به‌زبان ساده درباره درگاه جعلی و فیشینگ توضیح دهید.
• اگر لینک پرداخت از طرف فرد یا صفحه‌ای ناشناس آمد، ابتدا هویت او را از راه دیگری (تماس، سایت رسمی) چک کنید.
• از اتصال به درگاه‌های پرداخت از طریق وای‌فای‌های عمومی (کافی‌شاپ، فرودگاه و …) تا حد امکان خودداری کنید.

به‌یاد داشته باشید: کلاهبرداران سایبری روی «عجله» و «ترس» شما حساب می‌کنند. هرجا پیام «الان پرداخت نکنید، فرصت از دست می‌رود» یا «در صورت عدم پرداخت، خط شما مسدود می‌شود» دیدید، لحظه‌ای مکث کنید و همه‌چیز را دوباره بررسی کنید.

جمع‌بندی؛ درگاه جعلی پرداخت فقط یک مشکل فنی نیست، یک پرونده کیفری است

درگاه جعلی پرداخت، فقط یک ایراد در طراحی سایت یا اشتباه کاربر نیست؛ پشت این صفحه‌های جعلی، معمولاً افراد یا شبکه‌هایی قرار دارند که آگاهانه و سیستماتیک، با فریب و فیشینگ، حساب مردم را خالی می‌کنند. از نگاه حقوقی، این رفتارها می‌تواند مصداق کلاهبرداری رایانه‌ای، برداشت غیرمجاز از حساب و جرایم مالی جدی باشد.

نخستین قدم، دقت و پیشگیری است: بررسی آدرس سایت، فعال‌سازی رمز پویا، بی‌توجهی به لینک‌های مشکوک و آموزش خانواده. اما اگر باوجود همه احتیاط‌ها قربانی شده‌اید، سریع‌ترین واکنش ممکن (مسدودسازی کارت، جمع‌آوری ادله، مراجعه به پلیس فتا) و سپس پیگیری حقوقی هدفمند، می‌تواند خسارت شما را کاهش دهد و جلوی تکرار این جرم برای دیگران را بگیرد. در این مسیر، آگاهی از روند کیفری و استفاده از مشاوره تخصصی حقوقی، شما را از یک قربانی منفعل به شاکی آگاه و پیگیر تبدیل می‌کند.

سوالات متداول

۱. از کجا مطمئن شوم درگاه پرداختی که استفاده می‌کنم جعلی نیست؟

اول آدرس سایت را چک کنید؛ باید با https شروع شود و نام دامنه، نام رسمی بانک یا شرکت پرداخت معتبر باشد. وجود قفل کنار آدرس، طراحی منظم صفحه، نخواستن رمز اول کارت و نبود غلط‌های واضح املایی نشانه‌های یک درگاه مطمئن است. هرجا آدرس نامرتب، متن‌های ناهماهنگ یا درخواست اطلاعات غیرمعمول دیدید، بهتر است پرداخت را متوقف کنید.

۲. اگر رمز پویا داشته باشم، باز هم ممکن است درگاه جعلی حسابم را خالی کند؟

بله، اگر رمز پویا را خودتان در اختیار درگاه جعلی قرار دهید، امکان برداشت وجود دارد. رمز پویا، امنیت را بالا می‌برد اما جای دقت شما را نمی‌گیرد. در فیشینگ‌های حرفه‌ای، کلاهبردار شما را طوری هدایت می‌کند که همان رمز یک‌بارمصرف را، بلافاصله بعد از دریافت، در صفحه جعلی وارد کنید و او از آن برای برداشت واقعی استفاده کند. بنابراین بررسی آدرس سایت و عجله نکردن همچنان ضروری است.

۳. برای طرح شکایت بابت درگاه جعلی، حتماً باید به پلیس فتا مراجعه کنم؟

در اغلب پرونده‌ها، نقطه شروع رسیدگی همین‌جاست؛ پلیس فتا ابزار فنی و دسترسی لازم برای ردیابی سایت‌ها، آی‌پی‌ها و حساب‌های مقصد را دارد. شما می‌توانید هم به‌صورت حضوری در پلیس فتا و هم از طریق سامانه اینترنتی، گزارش اولیه را ثبت کنید. سپس با گزارش فنی پلیس، پرونده در دادسرا ادامه پیدا می‌کند. بدون این گزارش‌ها، اثبات ماجرا و شناسایی متهم به‌مراتب دشوارتر است.

۴. اگر فقط مبلغ کمی در درگاه جعلی از حسابم برداشت شده باشد، ارزش شکایت دارد؟

از نظر حقوقی، حتی برداشت مبالغ نسبتاً کم هم می‌تواند موضوع شکایت باشد، به‌خصوص اگر این کار به‌صورت گسترده و از افراد متعدد انجام شده باشد. بسیاری از شبکه‌های فیشینگ، مبالغ خرد از صدها یا هزاران نفر برداشت می‌کنند تا کمتر جلب‌توجه کنند. گزارش شما می‌تواند بخشی از پازل شناسایی این شبکه‌ها باشد و از تداوم فعالیت آن‌ها جلوگیری کند.

۵. بعد از شکایت، چقدر طول می‌کشد تا پولم برگردد؟

مدت زمان بازگشت احتمالی وجه، به عوامل مختلفی بستگی دارد؛ از جمله سرعت مراجعه شما، امکان مسدود شدن حساب مقصد، همکاری بانک‌ها، شناسایی متهم و روند رسیدگی قضایی. در برخی موارد، با اقدام سریع، امکان مسدود کردن بخشی از وجوه وجود دارد، اما در همه پرونده‌ها نمی‌توان زمان مشخصی تعیین کرد. همراهی با روند تحقیقاتی و ارائه کامل مدارک، شانس جبران خسارت را افزایش می‌دهد.

۶. آیا برای پیگیری پرونده درگاه جعلی حتماً نیاز به وکیل دارم؟

الزام قانونی برای داشتن وکیل وجود ندارد، اما در عمل، حضور وکیل متخصص در جرایم سایبری و مالی می‌تواند به تنظیم دقیق شکواییه، استفاده درست از ادله دیجیتال و پیگیری منظم پرونده کمک کند. بسیاری از افراد به‌دلیل ناآشنایی با مراحل دادسرا، فرصت‌های مهم دفاع از حق خود را از دست می‌دهند. مشاوره حقوقی پیش از هر اقدام، می‌تواند از خطاهای پرهزینه جلوگیری کند.