گزارش‌های اخیر از تحلیل‌های مرکز تحقیقات پیشرفته Trellix نشان می‌دهد که حتی در دنیای زیرزمینی مجرمان سایبری نیز اشتباهات انسانی و تناقضات مضحک وجود دارد. در یکی از موارد رصد شده در پلتفرم تلگرام، یک عامل تهدید (Threat Actor) در تلاش برای جذب نیرو برای یک کمپانی کلاهبرداری از طریق تماس تلفنی (Voice Phishing) بود که در متن آگهی خود تأکید کرده بود متقاضیان نباید از روی متن یا اسکریپت بخوانند، اما در ادامه همان آگهی، متن دقیق تماس را برای آن‌ها قرار داده بود.
جزئیات متدولوژی حمله
این کلاهبردار که با نام مستعار Derian در کانال‌های مربوط به کلاهبرداری در بریتانیا فعالیت می‌کرد، به دنبال جذب افرادی با لهجه آمریکایی یا کانادایی بود تا نقش تیم امنیتی حساب‌های گوگل (Google Account Security Team) را ایفا کنند. متن ارائه‌شده برای فریب قربانیان به این صورت بود: «ظهر بخیر، من [نام] هستم و از طرف تیم امنیتی حساب‌های گوگل با شما تماس می‌گیرم؛ این تماس ضبط شده است. آیا با آقای لری بویلز صحبت می‌کنم؟»
تحلیل استراتژیک و رویکرد Pretexting
تحلیلگران Trellix اشاره می‌کنند که استفاده از عباراتی مانند «تماس ضبط شده است»، یک تکنیک مهندسی اجتماعی (Social Engineering) برای ایجاد حس مشروعیت و رعایت پروتکل‌های سازمانی است تا قربانی را متقاعد کند که با یک نهاد رسمی طرف است. با این حال، تناقض در نحوه استخدام نیروها نشان‌دهنده ضعف در مدیریت عملیاتی این گروه‌هاست.
روند صعودی حملات Voice Phishing
بر اساس داده‌های گوگل، حملات Voice Phishing در سال گذشته رشد چشمگیری داشته و اکنون به دومین روش رایج برای دسترسی اولیه (Initial Access) به زیرساخت‌های IT قربانیان تبدیل شده است. نکته حیاتی‌تر این است که این روش، تاکتیک شماره یک برای نفوذ به محیط‌های ابری (Cloud Environments) شناخته می‌شود.
همچنین گزارش‌های IC3 متعلق به FBI نشان می‌دهد که خسارات ناشی از کلاهبرداری‌های اینترنتی در سال ۲۰۲۵ به رقم خیره‌کننده ۲۰.۸۷ میلیارد دلار رسیده است و تقاضا برای مهارت‌های مهندسی اجتماعی به زبان انگلیسی در بازارهای سیاه (Dark Web) بیش از دو برابر شده است.
