آخرین اخبار
همهٔ اخبار
مهندسی اجتماعی و فیشینگ گزارش بحرانیت ۵/۱۰

تحول در کلاهبرداری‌های موبایلی: استفاده از هوش مصنوعی و حملات QR Code برای فیشینگ

تحول در کلاهبرداری‌های موبایلی: استفاده از هوش مصنوعی و حملات QR Code برای فیشینگ

هشدارها در دنیای دیجیتال همه‌جا حضور دارند، اما با تکرار بیش از حد، بسیاری از کاربران نسبت به آن‌ها بی‌تفاوت شده‌اند. این بی‌تفاوتی فرصتی طلایی برای کلاهبرداران فراهم کرده است تا روش‌های جدیدی را برای هدف قرار دادن گوشی‌های هوشمند و کاربران پیاده‌سازی کنند.

افزایش چشمگیر حملات مبتنی بر پیامک و هوش مصنوعی

گزارش‌ها نشان می‌دهند که کلاهبرداران به شدت از پیامک (Texting) به عنوان ابزار اصلی خود استفاده می‌کنند. نرخ باز شدن پیامک‌ها تا ۹۸ درصد می‌رسد که در مقایسه با ۲۰ درصد برای ایمیل، جذابیت بسیار بالاتری برای حملات دارد. در سال ۲۰۲۴، خسارت ناشی از کلاهبرداری‌های پیامکی به ۴۷۰ میلیون دلار رسید که نشان‌دهنده رشد مداوم این تهدید است.

علاوه بر این، ظهور هوش مصنوعی (AI) باعث شده است که حملات فیشینگ صوتی یا همان Vishing (Voice Phishing) بسیار متقاعدکننده‌تر شوند. طبق گزارش‌های امنیتی، استفاده از تکنیک‌های جعل صدا (Voice Cloning) برای تقلید از هویت افراد آشنا، یکی از سریع‌ترین تهدیدهای در حال رشد است که می‌تواند منجر به سرقت هویت و اطلاعات حساس شود.

راهکارهای کلیدی برای مقابله با تهدیدات موبایلی

برای محافظت از دارایی‌های دیجیتال و اطلاعات شخصی، رعایت موارد زیر ضروری است:

  • احتیاط در برابر پیام‌ها و پست‌های غیرمنتظره: موسسات رسمی هرگز اطلاعات حساس یا درخواست پرداخت را از طریق پیامک‌های ناگهانی درخواست نمی‌کنند. در صورت دریافت پیام‌های «فوری»، مستقیماً از طریق وب‌سایت رسمی سازمان اقدام کنید.
  • به‌روزرسانی‌های امنیتی (Security Updates): نصب به‌روزرسانی‌های سیستم‌عامل (Android و iOS) برای بستن آسیب‌پذیری‌هایی (Vulnerabilities) که بدافزارها از آن‌ها سوءاستفاده می‌کنند، حیاتی است.
  • استفاده از احراز هویت دو مرحله‌ای (2FA): فعال‌سازی 2FA و استفاده از Passkeyها، حتی در صورت لو رفتن رمز عبور، مانع از دسترسی مهاجمان به حساب‌های شما می‌شود.
  • مراقبت در برابر تماس‌های صوتی مشکوک: با توجه به توانایی هوش مصنوعی در جعل صدا، در صورت دریافت تماس‌های مشکوک از طرف آشنایان، از یک روش جایگزین و قابل اعتماد برای تایید هویت آن‌ها استفاده کنید.
  • بررسی لینک‌ها و کدهای QR: کدهای QR می‌توانا حاوی لینک‌های مخرب باشند. همیشه قبل از کلیک، آدرس وب (URL) را بررسی کنید و از چسباندن برچسب‌های جعلی روی کدهای QR در اماکن عمومی خودداری کنید.