مهندسي اجتماعي و اخذ اطلاعات شخصي

به گزارش واحد امنیت سایبربان؛ مهندسي اجتماعي روشي است تا افراد به دست خودشان اطلاعات مهم و حساس خود را فقط با يک تماس تلفني لو دهند.

سرهنگ حبيب‌الله رجبلي رئيس پليس فتا گلستان با اعلام اين مطلب گفت: اصولاً در روش‌هاي مهندسي اجتماعي ايجاد جذابيت و در مرحله بعد ايجاد اعتماد کاذب باعث می‌شود، تمايلات و گرايش‌هايي مثل کنجکاوي يا طمع‌کاری افراد تحريک شود و اطلاعات حساسي مثل اطلاعات کارت‌های بانکي يا رمزهاي عبور يا اطلاعات خصوصي خود را از طريق تلفن در اختيار کلاه‌بردار قرار دهند كه مورد سوءاستفاده قرار می‌گیرند.

وي افزود: يکي از روش‌ها، روش تماس صوتي است که در اين روش مجرم خود را به‌عنوان شخصي مورد اعتماد و نماينده موسسه يا شرکتي معتبر معرفي ‌کرده و اطلاعات مهم قرباني را از طريق تلفن دريافت مي‌کند.

سرهنگ رجبلي اظهار داشت: اخيراً مشاهده‌شده است، اشخاصي با استفاده از فيشينگ تلفني (تکنيک‌هاي مختلف تخليه اطلاعات از طريق تماس تلفني و ارسال پيامک)، با به‌کارگیری روش‌هاي مهندسي اجتماعي و استفاده از ترفندهاي مختلف از کاربران مي‌خواهند اطلاعات محرمانه مربوط به کارت يا حساب بانکي خود را اعلام کنند. يا بعضاً در برخي مواقع با کشاندن افراد به‌پای دستگاه عابر بانک بهروش‌های مختلف (زدن کد، انتخاب زبان انگليسي و...) اقدام به کلاه‌برداری از آن‌ها می‌نمایند.

همچنين افرادي سودجو از طريق ارسال پيامک‌ و دادن وعده اعطاي جوايز چند ده ميليون توماني به مشترکان تلفن همراه، آنان را دعوت به واردکردن اطلاعات حساب بانکي خود نظير شماره کارت، رمز اينترنتي، کد اعتبارسنجي (CVV2) و تاريخ انقضاي کارت در سايت‌هاي مختلف کرده و از اين طريق اقدام به برداشت از حساب آنان مي‌کنند.

رئيس پليس فتا استان با اشاره به اينكه يکي از سريع‏‌ترين و ارزان‏ترين روش‌هاي جمع‌آوري اطلاعات تخليه تلفني است، گفت: برخي افراد با تقليد صدا، غصب عنوان مراکز دولتي و موجهه، پوشش‌هاي شغلي مختلف و ترفندهاي بسيار جالبي اقدام به کسب اطلاعات از ديگران مي‏‏‌نمايند.

وي خاطرنشان كرد: كاربران مواظب باشند، حتي برخي افراد حرفه‌اي نيز ممکن است فریب‌خورده و ناخواسته اطلاعات ارزشمندي را در اختيار تماس‌گیرنده قرار ‏دهند؛ پس هرگز به مکالمات تلفني افراد ناشناس اعتماد نکنند.