عاملان تهدید (Threat Actors) روش‌های جدیدی را برای بهره‌برداری از اطلاعات شخصی افشا شده در نشت داده‌ها (Data Breaches) به کار می‌گیرند تا کاربران را به گفتگو و تعامل بکشانند.
سادگی به عنوان ابزار فریب
برخلاف بسیاری از حملات فیشینگ (Phishing) که از لینک‌های مشکوک، تهدید به مسدود شدن حساب یا پیام‌های اضطراری استفاده می‌کنند، این تاکتیک بسیار ساده‌تر است. در این روش، مهاجم تنها نام مخاطب را ارسال کرده و در ادامه یک علامت سوال قرار می‌دهد. این پیام کوتاه، کاربر را به پاسخی خودکار مانند «بله؟» یا «شما چه کسی هستید؟» ترغیب می‌کند.
هدف از برقراری ارتباط اولیه
هدف اصلی کلاهبردار در این مرحله، ایجاد تعامل (Engagement) است. پیش از آنکه مهاجم بتواند قربانی را متقاعد به پرداخت وجه یا ارائه اطلاعات حساس کند، باید ابتدا او را به گفتگو بکشاند. پاسخ دادن به یک پیام ساده و به‌ظاهر بی‌ضرر، اولین قدم در مسیر این کلاهبرداری است.
استفاده از نام صحیح مخاطب، این پیام را از یک «سلام» عمومی متمایز کرده و حس آشنایی یا اهمیت را القا می‌کند. بسیاری از کاربران تصور می‌کنند چون فرستنده نام و شماره آن‌ها را می‌داند، پس حتماً فردی آشناست؛ در حالی که این اطلاعات به وفور در بازارهای سیاه و از طریق داده‌های نشت‌یافته خرید و فروش می‌شوند.
مسیرهای احتمالی پس از پاسخ کاربر
بسته به استراتژی عامل تهدید، این تعامل ساده می‌تواند به مسیرهای مختلفی ختم شود:
- کلاهبرداری‌های سرمایه‌گذاری: ایجاد اعتماد اولیه برای معرفی فرصت‌های جعلی سرمایه‌گذاری در ارزهای دیجیتال (Cryptocurrency).
- تأیید فعال بودن شماره: حتی اگر گفتگو ادامه نیابد، پاسخ دادن شما به مهاجم ثابت می‌کند که این شماره تلفن فعال است و توسط فردی مدیریت می‌شود که تمایل به پاسخگویی دارد. در این حالت، شماره شما به عنوان یک «هدف فعال» به کلاهبرداران دیگر فروخته می‌شود.
توصیه‌های امنیتی برای مقابله
برای کاهش ریسک مورد حمله قرار گرفتن، موارد زیر توصیه می‌شود:
- پاسخ ندهید: حتی پاسخ‌های کوتاهی مانند «اشتباه گرفتید» یا «شما کی هستید؟» به مهاجم سیگنال فعال بودن شماره شما را ارسال می‌کند.
- گزارش و مسدودسازی: پیش از مسدود کردن (Block) فرستنده، از قابلیت Report در اپلیکیشن‌های پیام‌رسان استفاده کنید.
- مدیریت حریم خصوصی: تنظیمات Privacy در شبکه‌های اجتماعی و پیام‌رسان‌ها را بازبینی کنید و دسترسی به عکس پروفایل، وضعیت (Status) و شماره تلفن را محدود نمایید.
- استفاده از کانال‌های معتبر: اگر فکر می‌کنید پیام از طرف شخصی آشناست، از طریق یک کانال ارتباطی مورد اعتماد یا شماره‌ای که از قبل در مخاطبین خود دارید، با او تماس بگیرید.
