آخرین اخبار
همهٔ اخبار
مهندسی اجتماعی و فیشینگ گزارش بحرانیت ۴/۱۰

۵ ترفند رایج مهندسی اجتماعی (Social Engineering) در کلاهبرداری‌های مرتبط با انتخابات

۵ ترفند رایج مهندسی اجتماعی (Social Engineering) در کلاهبرداری‌های مرتبط با انتخابات

دوران انتخابات فرصت مناسبی برای عامل‌های تهدید (Threat Actors) فراهم می‌کند؛ چرا که مفاهیمی مانند ضرب‌الاجل‌های فوری، چهره‌های شناخته‌شده و احساسات سیاسی، ابزارهای قدرتمندی برای فریب دادن افراد هستند. هدف اصلی این حملات، سرقت اطلاعات شخصی، پول یا هر دو است. در ادامه به بررسی ۵ نوع کلاهبرداری رایج در این حوزه می‌پردازیم.

۱. پیشنهاد کمک برای رای‌دهی (Voting Assistance)

برخی حملات به جای تهدید، با ارائه تسهیلات شروع می‌شوند. پیام‌های متنی (SMS) ممکن است وعده دهند که فرآیند رای‌دهی را خودکار می‌کنند یا از لیست‌های ثبت‌نام دائمی خبر می‌دهند. این پیام‌ها معمولاً حاوی لینک‌های مخرب هستند که کاربران را به صفحات جعلی هدایت می‌کنند تا اطلاعات حساس آن‌ها را سرقت کنند. در برخی موارد، مهاجمان با استفاده از نام سازمان‌های رسمی، کاربران را ترغیب می‌کنند تا اپلیکیشن‌های جعلی را دانلود کنند.

۲. درخواست‌های جعلی برای کمک مالی (Fake Donations)

در لحظات حساس رقابت‌های انتخاباتی، درخواست‌های کمک مالی با استفاده از تصاویر کاندیداها و زبان تبلیغاتی رسمی ارسال می‌شوند. مهاجمان با جعل هویت سازمان‌های جمع‌آوری کمک‌های مالی، کاربران را فریب می‌دهند تا مبالغی را به حساب‌های آن‌ها واریز کنند. توصیه می‌شود قبل از هرگونه پرداخت، وب‌سایت رسمی سازمان مربوطه را به طور مستقل بررسی کنید.

۳. نظرسنجی‌های سیاسی با وعده جایزه (Political Surveys)

برخی کلاهبرداران از طریق تماس‌های تلفنی یا لینک‌های نظرسنجی، وعده جایزه یا پاداش می‌دهند. پس از پاسخ به سوالات، از قربانی خواسته می‌شود برای پوشش هزینه‌های ارسال یا مالیات، اطلاعات کارت اعتباری خود را وارد کند. این روش در واقع یک تکنیک مهندسی اجتماعی برای درگیر کردن کاربر و سپس درخواست پرداخت است.

۴. جریمه‌های انتخاباتی یا وظایف اجباری جعلی (Fake Fines)

استفاده از حس اضطرار و تهدید به جریمه، یکی از روش‌های مؤثر کلاهبرداران است. پیام‌هایی که ادعا می‌کنند فرد دارای بدهی انتخاباتی است یا باید وظیفه‌ای را انجام دهد، معمولاً حاوی لینک‌هایی به وب‌سایت‌های جعلی دولتی هستند. این سایت‌ها برای سرقت هویت یا دریافت پول طراحی شده‌اند. هرگز از طریق لینک‌های موجود در پیام‌های مشکوک اقدام به پرداخت نکنید.

۵. فروش کالاهای تبلیغاتی جعلی (Fake Merchandise)

مهاجمان از نام، لوگو و شعارهای کاندیداهای محبوب برای تبلیغ کالاهایی استفاده می‌کنند که هرگز ارسال نمی‌شوند. این نوع کلاهبرداری در قالب فروشگاه‌های آنلاین پوشانده می‌شود. قبل از خرید، حتماً از ارتباط واقعی فروشنده با کمپین انتخاباتی اطمینان حاصل کنید.

راهکارهای مقابله و پیشگیری

  • تایید هویت: همیشه از طریق وب‌سایت‌های رسمی و کانال‌های مستقیم، صحت پیام‌ها را بررسی کنید.
  • احتیاط در پرداخت: هرگز اطلاعات بانکی خود را در نظرسنجی‌های ناخواسته وارد نکنید.
  • بررسی لینک‌ها: از ابزارهای محافظت از وب برای شناسایی لینک‌های مخرب استفاده کنید.
  • تفکیک احساسات از امنیت: اجازه ندهید هیجانات سیاسی باعث تصمیم‌گیری عجولانه در مورد مسائل امنیتی و مالی شود.