سوءاستفاده از برند پیفا توسط کلاهبرداران
«پیفا» بعد از فرازونشیب‌های بسیاری که از ابتدای کار خود تاکنون طی کرده، در حال حاضر در مسیر رشد و پیشرفت است، اما در این مسیر با مشکلات بی‌شماری روبه‌رو شده که با تکیه بر تجارب مدیران و استفاده از دانش کارشناسان حرفه‌ای، درصدد حل‌وفصل آنها برآمده و سختی‌های مسیر را پشت سر گذاشته است. به همین دلیل پیفا با مشکلات بیگانه نیست؛ چراکه همیشه افرادی هستند که به قطارهای در حال حرکت سنگ‌اندازی کنند و مانعی برای پیشرفت باشند.
به گزارش همیار کارآفرین به نقل از روابط عمومی پیفا، کلاهبرداران این بار با جعل اپلیکیشن پیفا به دنبال سوءاستفاده از کاربران و سرقت اطلاعات کارت بانکی آنها هستند. مهاجمان با سوءاستفاده از نام و هویت پیفا سعی می‌کنند حملات فیشینگ انجام دهند و با بدافزارهای موجود به سرقت اطلاعات کاربران بپردازند. پیفا این اقدام مجرمانه را محکوم می‌کند و نگران مشکلاتی است که توسط این اپلیکیشن جعلی، گریبان‌گیر برخی کاربران ناآگاه می‌شود.
کاربران باید در نظر داشته باشند که پیفا در حال حاضر هیچ‌گونه اپلیکیشنی روی سیستم‌عامل‌های ios و android ندارد و تنها مرجع معتبر آن سایت payfa روی دامنه‌های ir. و com. است. پیش از این پیفا در اطلاعیه‌های رسمی خود اعلام کرده بود که هیچ‌گونه اپلیکیشنی ندارد و در برابر سوءاستفاده‌های احتمالی مسئولیتی نخواهد داشت.
آنالیز بدافزار (دریافت وجه) با آیکون پیفا
بدافزاری به نام «دریافت وجه» با سوءاستفاده از آیکون پیفا، به منظور فریب کاربران برای سرقت اطلاعات بانکی آنها ایجاد شده است. این روزها اپلیکیشن «دریافت وجه» در کانال‌هایی تحت عنوان «ادد کنید، پول دریافت کنید» با تکنیک بازاریابی ویروسی دست‌به‌دست می‌شود. این اقدام از دید پیفا دور نمانده و به سرعت به این اقدام رسیدگی کرده است. در ادامه تیم فنی پیفا، با استفاده از تکنیک مهندسی معکوس به تشریح و بررسی فنی این بدافزار می‌پردازد.
نحوه عملکرد بدافزار (دریافت وجه)
این بدافزار پس از نصب و اجرا، ابتدا دسترسی فعال‌شدن ارسال و خواندن SMS را از کاربر دریافت می‌کند. سپس شماره موبایل قربانی را دریافت کرده و به سرور اختصاصی خود به فایل Request.php ارسال می‌کند.
پس از گذر از صفحه اول، این بدافزار در صفحه اصلی با استفاده از کامپوننت (WebView) صفحه جعلی درگاه را نمایش می‌دهد. این صفحه درگاه برای گمراه‌کردن کاربران، مشابه صفحه «به‌پرداخت ملت» شبیه‌سازی شده است. تصاویر منتشرشده از این اپلیکیشن نشان می‌دهد صفحات جعلی به خوبی پیاده‌سازی شده و زمینه برای فریب‌خوردن کاربران آماده است.