به گزارش خبرآنلاین، پیامهای مشابه این روزها بسیار عادی به نظر میآیند؛ پیامهایی که معمولاً میان دوستان و خانواده رد و بدل میشود. عباراتی همچون «این عکس قدیمیمونه» یا «یادته اینجا با هم بودیم؟» بهطور معمول کاربران را به کلیک بر روی لینکها یا فایلهای پیوست ترغیب میکند. اما این بدین معنا نیست که همه چیز بیخطر است؛ چراکه ممکن است پشت این عناوین ساده، تهدیداتی برای سرقت اطلاعات شخصی نهفته باشد.
پلیس فتا در ماههای اخیر نسبت به این نوع کلاهبرداریها هشدارهای متعددی ارائه کرده است. در این هشدارها به فایلهای آلودهای که تحت عناوینی چون «عکس یادگاری» منتشر میشوند اشاره شده و مواردی گزارش شده که این فایلها پس از آلوده کردن یک دستگاه تلفنهمراه به دیگر کاربران ارسال میشوند. این روند میتواند یک زنجیره از قربانیان را شکل دهد.
مناطق خطرناک در این نوع حملات زمانی آغاز میشود که کاربر به کلیک بر روی لینک یا دانلود فایل متمایل میشود. در بسیاری از موارد، کاربر بهصورت غیرمستقیم به دانلود یا اجرای نرمافزارهای مخرب ترغیب میشود. اگر این مرحله موفقیتآمیز باشد، مهاجم میتواند به اطلاعات شخصی، پیامها و حسابهای کاربری دسترسی پیدا کند.
هدف اصلی این حملات نهتنها تلفن همراه خود کاربر است، بلکه اطلاعات مالی و بانکی اوست. در صورت دسترسی به این اطلاعات، مهاجم میتواند اقدام به انتقال وجه از حساب قربانی کند. معمولاً این وجوه به سرعت به حسابهای دیگر انتقال داده میشوند و ردیابی آنها بهسختی انجام میگیرد.
علاوه بر افرادی که بهطور مستقیم مورد حمله قرار میگیرند، کسبوکارهایی مانند فروشگاههای آنلاین طلا نیز ممکن است قربانی این نوع کلاهبرداری شوند. یکی از فروشندگان فضای آنلاین در مورد تجربه خود توضیح داد که مشتری بعد از انجام مراحل احراز هویت، طلا خریداری کرده، اما بلافاصله بعد از آن حساب او مسدود شده است. این وضعیت نشانه این است که پرداخت مذکور از منبعی مشکوک صورت گرفته است.
در این رویداد، تنها صاحب حساب هکشده خسارت نمیبیند، بلکه فروشنده نیز درگیر مشکل خواهد شد. این حالات بهویژه در مواردی که وجوه دزدیدهشده به کالا یا خدمات تبدیل میشود، حادتر خواهد بود. به همین دلیل، لازم است همه کاربران نسبت به لینکها و فایلهایی که دریافت میکنند محتاط باشند تا از افتادن در دام کلاهبرداران در امان بمانند.### هشدار درباره حسابهای اجارهای در جرایم مالی سایبری
حسابهای اجارهای بهعنوان بخشی از زنجیره جرائم مالی سایبری به گسترش مشکلات دامن میزنند. در این حالت، پیشنهاداتی که بهازای دریافت مبلغی خاص به ارائه دسترسی به حسابهای بانکی یا انجام تراکنشهای مالی میپردازند، ممکن است به ظاهر فرصتهای درآمدزایی به نظر برسند. اما وجود وجوه حاصل از فعالیتهای غیرقانونی در این حسابها میتواند صاحبان آنها را به تحقیقات و پیگرد قانونی وادار کند.
در بسیاری از موارد، مجرم اصلی نیاز ندارد که خودش پول را جابهجا کند. استفاده از حسابهای واسطه به هریک از طرفین اجازه میدهد که وجه را از یک حساب به حساب دیگری منتقل کند و این مسئله باعث ایجاد فاصله بین حساب قربانی و مقصد نهایی وجوه میشود.
بهاینترتیب، افرادی که صرفاً حساب خود را در اختیار دیگران قرار دادهاند یا در انتقال وجه همکاری کردهاند، ممکن است در برابر سؤالات مربوط به منشأ وجوه و تراکنشهای انجامشده پاسخگو باشند.
### نشانههای اولیه برای قربانیان
بسیاری از قربانیان این نوع جرایم، نخستین نشانهها را نه از طریق هشدارهای امنیتی، بلکه از طریق پیامکهای بانکی دریافت میکنند. این پیامها معمولاً شامل تراکنشهایی هستند که قربانی آنها را انجام نداده است. در چنین حالتی، ممکن است توان مالی قربانی بهسرعت کاهش یابد و زنجیره انتقال آغاز شود. بنابراین، زمان واکنش به این نشانهها بسیار حائز اهمیت است.
هر تراکنش ناشناس باید بهطور جدی بررسی شود و پیگیری آن نباید به تأخیر بیفتد.
### سناریوهای حمله
برای درک سرعت این نوع حملات، میتوان سناریویی را در نظر گرفت که در آن، با کلیک بر روی یک لینک مشکوک، مهاجم به دادههای حساس دسترسی پیدا میکند و سپس تراکنشهای مالی بهسرعت انجام میشود. این روند ممکن است بلافاصله به انتقال وجوه به حسابهای دیگر یا خرید کالا منجر شود. هرچند که هر مورد ممکن است شرایط متفاوتی داشته باشد، زمان پاسخگویی قربانی در این جنایات از اهمیت ویژهای برخوردار است.
### اقدامات فوری در صورت مشکوک بودن
چنانچه در اثر نصب یک برنامه مشکوک یا مشاهده تراکنشهای مشکوک، به وجود مخاطرهای پی برده شود، لازم است بهسرعت اقدام شود. بررسی حسابهای بانکی و تماس فوری با بانک، همچنین حفظ اسناد و پیامهای مشکوک، میتواند در پیگیری این پروندهها تأثیرگذار باشد. پلیس فتا نیز بهسرعت گزارشدادن جرایم سایبری و مشاوره در این زمینه را تأکید کرده و شماره ۰۹۶۳۸۰ را برای دریافت گزارشها اعلام کرده است.
### زنجیرهای خطرناک از جعل و کلاهبرداری
این نوع کلاهبرداریها اغلب با یک پیام بیضرر آغاز میشوند اما ممکن است به زنجیرهای از سرقت و تراکنشهای غیرقانونی منجر شوند. در این پروسه، تنها صاحب حسابی که خالی میشود قربانی نیست، بلکه هر فردی که بهنوعی در این زنجیره مشارکت دارد، ممکن است با عواقب این اقدامات مواجه شود.
بنابراین، بررسی همه لینکها و فایلهای دریافتی، حتی اگر از حسابهای آشنا باشند، ضروری است. یک تماس تلفنی یا ارزیابی از منابع دیگر میتواند مشخص کند که آیا پیام واقعی است و یا حساب فرستنده مورد سوءاستفاده قرار گرفته است.
