خطرات پاسخ به پیامک‌های ناشناس: چگونه یک پاسخ ساده، مسیر کلاهبرداری را هموار می‌کند؟

عاملان تهدید (Threat Actors) به‌طور مداوم روش‌های جدیدی را برای بهره‌برداری از اطلاعات شخصی فاش شده در نشت داده‌ها (Data Breaches) پیدا می‌کنند تا قربانیان را به گفتگوهای گمراه‌کننده بکشانند. برخلاف بسیاری از حملات که با لینک‌های مشکوک یا هشدارهای فوری درباره مسدود شدن حساب‌ها شروع می‌شوند، متد جدیدتر و خطرناک‌تر، بسیار ساده‌تر است: ارسال نام شما به‌همراه یک علامت سؤال.

روان‌شناسی تعامل اولیه

این نوع پیام‌ها به‌گونه‌ای طراحی شده‌اند که پاسخی تقریباً خودکار مانند «بله؟» یا «شما کی هستید؟» را برانگیزند. هدف اصلی کلاهبردار در این مرحله، ایجاد تعامل (Engagement) است. آن‌ها می‌دانند که پیش از متقاعد کردن قربانی برای پرداخت پول یا افشای اطلاعات حساس، ابتدا باید او را وارد یک گفتگو کنند.

استفاده از نام واقعی گیرنده باعث می‌شود پیام از حالت یک پیام تبلیغاتی عمومی خارج شده و شخصی به نظر برسد. بسیاری از کاربران با این تصور که «آن‌ها نام و شماره من را دارند، پس احتمالاً کسی است که می‌شناسم»، به پیام پاسخ می‌دهند. اما واقعیت این است که ترکیب نام و شماره تلفن به‌وفور در بازارهای سیاه داده‌های نشت یافته معامله می‌شود و داشتن این اطلاعات به معنای شناخت واقعی قربانی توسط مهاجم نیست.

از یک پاسخ ساده تا کلاهبرداری‌های پیچیده

پس از اینکه قربانی پاسخ داد، سناریوهای مختلفی ممکن است اجرا شود:

• ایجاد رابطه دوستانه: گفتگو با یک اشتباه در شماره تلفن شروع شده و به یک رابطه دوستانه تبدیل می‌شود.
• کلاهبرداری‌های سرمایه‌گذاری (Investment Scams): پس از جلب اعتماد، موضوع به فرصت‌های سرمایه‌گذاری در ارزهای دیجیتال (Cryptocurrency) کشیده می‌شود.
• تأیید فعال بودن شماره: حتی اگر گفتگو پیش نرود، پاسخ شما به عامل تهدید ثابت می‌کند که این شماره فعال است و کاربر تمایل به پاسخگویی دارد؛ در نتیجه، شماره شما برای کمپین‌های کلاهبرداری گسترده‌تر بازفروش یا استفاده مجدد می‌شود.

راهکارهای مقابله و پیشگیری

برای حفظ امنیت در برابر این نوع حملات مهندسی اجتماعی (Social Engineering)، رعایت موارد زیر توصیه می‌شود:

• عدم پاسخگویی: به هیچ عنوان به پیامک‌های مشکوک پاسخ ندهید. حتی ارسال جملاتی مانند «شماره اشتباه گرفتید» به کلاهبردار سیگنال می‌دهد که شما پاسخگو هستید.
• تأیید از کانال‌های معتبر: اگر فکر می‌کنید پیام از طرف فردی آشناست، از طریق شماره تلفن یا کانال‌های ارتباطی که قبلاً می‌شناختید با او تماس بگیرید.
• گزارش و مسدودسازی: پیش از مسدود کردن شماره (Block)، از گزینه گزارش (Report) در اپلیکیشن‌های پیام‌رسان استفاده کنید.
• محدود کردن دسترسی‌ها: تنظیمات حریم خصوصی (Privacy Settings) شبکه‌های اجتماعی و پیام‌رسان‌ها را بررسی کنید تا دسترسی به عکس پروفایل، وضعیت (Status) و شماره تلفن شما محدود شود.
• رصد ردپای دیجیتال: به‌طور منظم بررسی کنید که آیا اطلاعات شخصی شما در نشت‌های داده‌ای یا دارک‌وب (Dark Web) منتشر شده است یا خیر.