مقامات انتظامی در تیمور شرقی در جریان یورش به ساختمانی در شهر دیلی (Dili)، ۱۶ نفر را به اتهام مدیریت یک مرکز کلاهبرداری تلفنی متوجهه شدند که هدف آن شهروندان ژاپنی بود. متهمان با جعل هویت افسران پلیس ژاپن و استفاده از سناریوهای از پیش تعیین شده، سعی در متقاعد کردن قربانیان داشتند.
جزئیات عملیات و ابزارهای مورد استفاده
در جریان این بازداشت‌ها که شامل اتباع ژاپنی و چینی بود، تجهیزات متعددی برای افزایش اعتبار ادعاهای دروغین کشف شد. این موارد عبارتند از:
- لباس‌های فرم جعلی پلیس
- پس‌زمینه‌های تصویری (Backdrop) با نشان‌های رسمی پلیس استان‌های ژاپن
- اسناد و دستورالعمل‌های مکتوب به زبان ژاپنی برای هدایت تماس‌های کلاهبرداری
تحلیل متدولوژی حمله (TTPs)
بررسی دستورالعمل‌های کشف شده نشان می‌دهد که این گروه از یک فرآیند غربالگری (Screening) دقیق استفاده می‌کردند. طبق این سناریو، تماس‌گیرندگان ابتدا بررسی می‌کردند که آیا شماره مورد نظر متعلق به یک شرکت است یا یک منزل شخصی. در صورتی که تماس با یک سازمان برقرار می‌شد، تماس‌گیرنده سریعاً مکالمه را به بهانه اشتباه گرفتن شماره قطع می‌کرد.
اما در تماس با خطوط خانگی، مهاجمان ادعا می‌کردند که یک بسته پستی مشکوک یا غیرقانونی به نام فرد ارسال شده است. این تکنیک مهندسی اجتماعی (Social Engineering) با ایجاد حس ترس و اضطراب در قربانی، زمینه‌ساز ادامه مکالمه و در نهایت تلاش برای کلاهبرداری مالی می‌شد.
بستر گسترده‌تر تهدیدات منطقه‌ای
این حادثه در راستای هشدارهای پیشین سازمان ملل متحد (UNODC) قرار دارد که در مورد انتقال مراکز کلاهبرداری فراملی به مناطقی با نظارت ضعیف‌تر، از جمله تیمور شرقی، هشدار داده بود. گزارش‌ها حاکی از آن است که فشار امنیتی در کشورهای جنوب شرق آسیا (مانند کامبوج) باعث شده تا سندیکاهای جنایی و شبکه‌های مرتبط با سازمان‌های تبهکار، عملیات خود را به حوزه‌های قضایی جدید منتقل کنند.
این عملیات نشان‌دهنده یک الگوی رایج در حملات مهندسی اجتماعی است که در آن عامل تهدید (Threat Actor) با استفاده از زیرساخت‌های فیزیکی و سناریوهای متقاعدکننده، مرزهای جغرافیایی را برای هدف قرار دادن قربانیان در کشورهای دیگر دور می‌زند.
