اپل و نهادهای امنیتی درباره افزایش کلاهبرداریهای فیستایم هشدار دادند؛ روشی که مجرمان برای سرقت اطلاعات و خالی کردن حساب کاربران استفاده میکنند.
به گزارش تکراتو و به نقل از phonearena، اپل بههمراه کمیسیون تجارت فدرال آمریکا و نهادهای مجری قانون درباره موج جدیدی از کلاهبرداریهای مبتنی بر فیستایم هشدار داده است.
این شرکت تأکید میکند که مجرمان سایبری بیش از گذشته از تماسهای تصویری برای جلب اعتماد کاربران آیفون و سرقت اطلاعات مالی آنها استفاده میکنند.
فیستایم اپل از یک قابلیت کاربردی به ابزار کلاهبرداران تبدیل شده است
فیستایم نخستین بار در سال 2010 و همزمان با معرفی آیفون 4 عرضه شد. در ابتدا این سرویس تنها از طریق شبکه وایفای امکان برقراری تماس تصویری را فراهم میکرد، اما از سال 2012 و با انتشار iOS 6، تماس تصویری از طریق شبکه تلفن همراه نیز امکانپذیر شد.
اپل در ادامه قابلیتهای مختلفی را به این سرویس اضافه کرد؛ از جمله تماس صوتی FaceTime Audio در سال 2013، تماس گروهی با حضور حداکثر 32 نفر در iOS 12.1 و همچنین امکان پیوستن کاربران اندروید و ویندوز به تماسهای فیستایم از طریق مرورگر در iOS 15.
با وجود این پیشرفتها، اکنون کلاهبرداران از محبوبیت این سرویس برای اجرای حملات مهندسی اجتماعی سوءاستفاده میکنند.
هشدار اپل و کمیسیون تجارت فدرال
اپل و کمیسیون تجارت فدرال اعلام کردهاند که هیچ شرکت معتبر، بانک، سازمان دولتی یا حتی خود اپل هرگز بهصورت ناخواسته از طریق فیستایم با کاربران تماس نمیگیرد تا رمز عبور، اطلاعات مالی یا درخواست پرداخت فوری دریافت کند.
دلیل انتشار این هشدار، افزایش استفاده کلاهبرداران از تماسهای فیستایم برای دسترسی به حسابهای بانکی قربانیان است.
این افراد معمولاً خود را کارمند بانک، مقام دولتی، پشتیبان فنی یا حتی شریک عاطفی معرفی میکنند تا اعتماد قربانی را جلب کنند.
کلاهبرداری مالی چگونه انجام میشود؟
یکی از رایجترین روشها با ارسال یک پیامک آغاز میشود. در این پیام ادعا میشود که فعالیت مشکوکی در حساب بانکی یا کارت اعتباری کاربر شناسایی شده است.
کاربر پس از تماس با شماره درجشده در پیامک یا دریافت تماس بعدی، با فردی صحبت میکند که خود را نماینده بانک معرفی میکند. در ادامه، به بهانه انجام مراحل تأیید هویت، تماس به فیستایم منتقل میشود.
در تماس تصویری، از قربانی خواسته میشود هنگام ورود به حساب بانکی، وارد کردن کدهای امنیتی یا انتقال وجه، صفحه نمایش خود را به اشتراک بگذارد. به این ترتیب، کلاهبردار به اطلاعات حساس دسترسی پیدا میکند.
بر اساس اعلام کمیسیون تجارت فدرال، این روش یکی از موفقترین شیوههای مجرمان برای انتقال پول قربانیان به حسابهای تحت کنترل خود است.
تماسهای جعلی پشتیبانی فنی
روش دیگری که بهسرعت در حال گسترش است، تماسهای جعلی پشتیبانی فنی است. در این شیوه، قربانی ابتدا پیامکی دریافت میکند که مدعی وجود مشکل در دستگاه او است و از وی میخواهد با پشتیبانی تماس بگیرد. سپس تماس به فیستایم منتقل میشود و فرد کلاهبردار، خود را کارشناس فنی معرفی میکند.
او از کاربر میخواهد برخی تنظیمات دستگاه را تغییر دهد یا صفحه نمایش خود را به اشتراک بگذارد. در این مرحله، مجرم میتواند نام کاربری، رمز عبور یا سایر اطلاعات حساس را مشاهده کند.
اپل بار دیگر تأکید کرده است که کارکنان این شرکت هرگز بدون درخواست قبلی کاربران تماس نمیگیرند و هیچگاه رمز عبور، کدهای تأیید یا اطلاعات محرمانه حساب را درخواست نمیکنند.
سوءاستفاده با هویت مأموران یا روابط عاطفی
کلاهبرداران گاهی خود را مأمور پلیس یا مأمور اداره تحقیقات فدرال معرفی میکنند. آنها در تماس تصویری حتی ممکن است نشان یا لباس رسمی جعلی نمایش دهند تا واقعیتر بهنظر برسند.
نوع دیگری از این کلاهبرداری نیز با ایجاد یک رابطه عاطفی ساختگی انجام میشود. مجرم طی هفتهها یا حتی ماهها از طریق تماسهای تصویری و صوتی اعتماد قربانی را جلب میکند.
پس از مدتی، با بهانههایی مانند تعمیر خودرو، هزینه درمان یکی از اعضای خانواده یا مشکلات مالی، درخواست پول میکند. این درخواستها بهتدریج افزایش مییابد و در برخی موارد قربانی مجبور به دریافت وام یا حتی رهن مجدد خانه خود میشود.
چگونه از خود محافظت کنیم؟
اپل و کمیسیون تجارت فدرال چند توصیه مهم برای جلوگیری از این نوع کلاهبرداری ارائه کردهاند:
- هرگز صفحه نمایش خود را با افرادی که بدون درخواست قبلی با شما تماس گرفتهاند به اشتراک نگذارید.
- در تماسهای فیستایم، اطلاعات ورود به حساب، رمز عبور یا کدهای امنیتی را در اختیار دیگران قرار ندهید.
- اگر فردی شما را برای انتقال فوری پول تحت فشار قرار داد یا مدعی شد برای محافظت از دارایی خود باید فوراً اقدامی انجام دهید، تماس را قطع کنید.
- برای ارتباط با بانک، اپل یا هر سازمان دولتی، فقط از شمارههای درجشده در وبسایت رسمی آن مجموعه استفاده کنید و هرگز به شمارهای که فرد تماسگیرنده ارائه میدهد اعتماد نکنید.
- تماسهای مشکوک فیستایم را به اپل گزارش دهید و موارد کلاهبرداری را نیز از طریق سامانه کمیسیون تجارت فدرال ثبت کنید.