هشدار آژانس‌های امنیتی آمریکا نسبت به کلاهبرداری‌های مرتبط با طوفان میلتون
به گزارش کارگروه بین الملل خبرگزاری سایبربان، اواخر ماه گذشته، طوفان هلن خسارات فراوانی در ایالت‌های فلوریدا، جورجیا، کارولینای شمالی، تنسی و ویرجینیا به بار آورد که منجر به بیش از 200 کشته شد.
در حالی که این جوامع در حال بازیابی از پیامدهای ویرانگر طوفان هلن هستند، طوفان میلتون در حال نزدیک شدن به سواحل فلوریدا است.
یکی از شهرداران در مورد طوفان میلتون به صراحت به گزارشگران گفت که افرادی که تخلیه نمی‌کنند، جان خود را از دست خواهند داد.
با توجه به این طوفان‌ها، کمیسیون تجارت فدرال (FTC) و آژانس امنیت سایبری و زیرساخت‌ها (CISA) این هفته راهنمایی‌هایی را منتشر کردند و به ساکنان چندین ایالت هشدار دادند تا مراقب کلاهبرداری‌هایی باشند که هم افراد نیازمند به کمک و هم افرادی که قصد کمک دارند را هدف قرار می‌دهند.
این اقدام پیش‌تر نیز برای دیگر طوفان‌ها انجام شده بود.
کمیسیون تجارت فدرال روز چهارشنبه اعلام کرد که افراد باید مراقب موسسات خیریه جعلی باشند که کمک‌های مالی برای قربانیان فاجعه جمع‌آوری می‌کنند و اغلب از نام‌های موسسات خیریه مرتبط با این فاجعه تقلید می‌کنند.
کلاهبرداران همچنین خود را به جای مقامات دولتی معرفی می‌کنند و در ازای پول یا اطلاعات شخصی، کمک‌های امدادی ارائه می‌دهند.
مجرمان همچنین فرصت‌های سرمایه‌گذاری مرتبط با تلاش‌های بازسازی را تبلیغ می‌کنند.
کمیسیون تجارت فدرال هشدار داد:
برای جلوگیری از کلاهبرداری هنگام بازیابی از یک طوفان یا بلای طبیعی دیگر، به یاد داشته باشید که فقط کلاهبرداران از شما می‌خواهند که با استفاده از انتقال وجه، کارت هدیه، برنامه‌های پرداختی، ارز دیجیتال یا پول نقد برای خدمات پرداخت کنید.
این نهاد افزود:
از افرادی که قول می‌دهند شما را در ازای دریافت هزینه، در دریافت کمک از آژانس مدیریت بحران فدرال (FEMA) کمک کنند، دوری کنید. این یک کلاهبرداری است. آژانس هرگز از شما هزینه‌ای برای دریافت کمک‌های امدادی طلب نخواهد کرد. هرگز چک بیمه خود را به نام کسی دیگر صادر نکنید. قبل از امضای قرارداد برای تعمیرات، حتماً پیمانکاران را بررسی کنید و از چندین پیمانکار تخمین بگیرید. یک قرارداد کتبی برای تعمیرات بگیرید و قبل از امضا آن را به دقت بخوانید.
چندین کارشناس امنیت سایبری اعلام کردند که کلاهبرداری‌های مرتبط با هر دو طوفان را مشاهده کرده‌اند.
استیون کووسکی، مدیر فنی امنیت ایمیل در شرکت اسلش نکست (SlashNext)، بیان کرد که در منطقه تمپا زندگی می‌کند و خانواده‌اش تماس‌های کلاهبرداری فیشینگ صوتی دریافت کرده‌اند.
او اظهار کرد:
تقریباً همیشه بعد از این رویدادها، شاهد افزایش تلاش‌ها هستیم، زیرا عوامل مخرب از این فرصت‌ها استفاده می‌کنند. بسیاری از این تلاش‌ها کلاهبرداری‌هایی هستند که به پیش‌پرداخت یا موارد مرتبط با بیمه یا کمک‌های آژانس مدیریت بحران فدرال مربوط می‌شوند.
او تاکید کرد که وضعیت پس از طوفان هلن بد بود و انتظار دارد که پس از طوفان میلتون نیز ادامه یابد.
کووسکی همچنین اذعان کرد که پیشنهادات جعلی برای خرید خانه‌های آسیب‌دیده از سیل با قیمت‌های غیرواقعی ارائه شده است.
ابو قریشی، مدیر اطلاعات تهدیدات در شرکت بیفور ای آی (BforeAI) نیز تصریح کرد که تیم او فعالیت‌هایی را شناسایی کرده که به نظر می‌رسد زیرساخت‌های آماده‌سازی برای استفاده‌های مخرب احتمالی در آینده باشد.
قریشی اضافه کرد که تیمش دامنه‌ها و زیرساخت‌هایی را پیدا کرده‌اند که عمدتاً حول ادعاهای مرتبط با قربانیان طوفان هلن متمرکز بودند.
او متذکر شد:
ما هیچ فعالیت مخرب فعالی از این دامنه‌ها شناسایی نکردیم. با این حال، به عنوان یک اقدام پیشگیرانه، به‌طور فعال آنها را مختل کردیم تا از قربانی شدن افراد احتمالی جلوگیری کنیم.
آژانس امنیت سایبری و زیرساخت‌ها نیز با انتشار اسناد راهنمایی، به قربانیان طوفان هشدار داد که نسبت به فعالیت‌های مخرب سایبری احتمالی هوشیار باشند.
این آژانس در ادامه افزود:
ایمیل‌ها و پیام‌های جعلی در شبکه‌های اجتماعی که اغلب حاوی لینک‌ها یا پیوست‌های مخرب هستند، پس از بلایای طبیعی بزرگ بسیار رایج هستند.
این نهاد توصیه کرد که پیش از باز کردن یا دانلود هر چیزی، از قابل اعتماد بودن منبع آن اطمینان حاصل شود.
آژانس‌های فدرال همچنین زمان و تلاش زیادی را صرف مقابله با اطلاعات نادرست و دروغ‌هایی که پس از طوفان هلن در شبکه‌های اجتماعی پخش شده است، کرده‌اند.
خبرگزاری سی ان ان (CNN) روز چهارشنبه گزارش داد که کاخ سفید مجبور شده است که تیمی 24 ساعته برای مقابله با این دروغ‌ها تشکیل دهد.
