سه شنبه ١ اسفند ١٤٠٢ ١٨:٢٣

کلاهبرداری سایبری از طریق مرد میانی

کلاهبرداری سایبری با استفاده از شیوه های مختلف و فنی و پیچیده رشد و توسعه فراوانی یافته و در صدر آمارهای جرایم قرار دارد. یکی از این شیوه ها مرد میانی است که در این شیوه فرد کلاهبردار میان دو طرف معامله قرار میگیرد و اقدام به سو استفاده و کلاهبرداری مینماید. این پرونده یکی از نمونه های کلاهبرداری سایبری با شیوه مذکور میباشد.

شرح ماجرا

یک شرکت فعال در واردات و صادرات در تهران از طریق یک آدرس ایمیل تحت دامنه اختصاصی مربوط به خود، یک نامه الکترونیکی به آدرس ایمیل یک صراف  ارسال و تقاضای واریز ۱۱۰.۰۰۰ دلار به یک حساب در یک بانک در کشور  چین می نماید. صراف ، با توجه  به سابقه مراودات و همکاریهای قبلی و مذاکرات تلفنی که در همین  خصوص با مدیر عامل شرکت مذکور داشته، اقدام به حواله منبلع مذکور کرده و رسید حواله ارز را از طریق ایمیل برای آن شرکت ارسال می نماید. پس از گذشت   ۲ روزه شرکت چینی دریافت وجه را انکار می کند و شرکت واردات و صادرات با مراجعه به صراف ،مشکل را مطرح می نماید. بررسی محتویات صندوق پست الکترونیکی صراف نشان می دهد که ایمیلی از آدرس ایمیل شرکت مذکور به وی ارسال شده است. لیکن شماره حساب مقصد با شماره حساب مورد نظر مشتری متفاوت است. بررسی بیشتر آشکار می سازد که آدرس ایمیل فرستنده توسط یک سایتRe-mailem بنام Embeki.cz جعل  گردیده است . بررسی هاستینگ ایمیل شرکت واردات و صادرات نشان داد که دریافت ایمیل از آدرس ایمیل صراف فیلتر شده و آدرس IP مربوطه متعلق به کشور امارات است. پیگیر یها برای شناسایی مرتکبان به جایی نرسید. بعد از گذشت  چندماه ، شرکت واردات و صادرات علیه صرافی (موکل) اقدام به طرح شکایت خیانت در امانت نمود. ارائه گزارش پلیس فتا  در خصوصی دسترسی غیر مجاز به سرور (Server) شرکت شاکی موجب صدور  قرار منع تعقیب برای صراف شد.  بدین ترتیب مجرم با استفاده از شیوه کلاهبرداری  the man in the middle توانست ۱۱۰.۰۰۰ دلار کلاهبرداری کند پرونده های مشابه دیگری در دادسرای ناحیه  ۳۱ تهران مطرح شده که متاسفانه منجر به شناسایی مرتکب نگردیده است.