ويستند هذا التحذير إلى تقرير مشترك صادر عن جهاز الاستخبارات والأمن الدفاعي (MIVD) وجهاز الاستخبارات والأمن العام (AIVD). ويوضح التقرير أنهما رصدا "حملة إلكترونية عالمية" تستهدف أفرادًا قد يكونون محل اهتمام الحكومة الروسية، بمن فيهم موظفون حكوميون هولنديون وغيرهم من المهنيين الذين لديهم صلاحية الوصول إلى معلومات حساسة.
تُفصّل الوثيقة كيف يستخدم المهاجمون أساليب الهندسة الاجتماعية والتصيّد الاحتيالي - أي الخداع - لخداع الضحايا وحملهم على تسليم بياناتهم دون علمهم. تتضمن إحدى الاستراتيجيات إرسال روابط مزيفة أو رموز QR احتيالية تدعو المستخدم للانضمام إلى مجموعة أو تسجيل الدخول من جهاز آخر. إذا اتبع المستخدم هذه التعليمات، يستطيع المهاجمون ربط الحساب بأجهزتهم والتحكم فيه.
إذا تمكن مجرمو الإنترنت من الوصول إلى الحساب، فسيتمكنون من رؤية أرقام هواتف جهات الاتصال، والمحادثات الخاصة، والوصول إلى محادثات المجموعات. بمعنى آخر، يمكنهم الاطلاع على جميع المعلومات الواردة في هذه الرسائل، مع العلم أن هناك أسلوبًا آخر يمكنهم استخدامه وهو انتحال صفة خدمة دعم التطبيق.
علاوة على ذلك، في حالة تطبيق سيجنال، يرسل مجرمو الإنترنت رسالة تنبيه للمستخدمين بشأن "نشاط مشبوه" مزعوم على حساباتهم، ويطلبون منهم مشاركة رمز التحقق الذي تم استلامه عبر الرسائل النصية القصيرة ورمز التعريف الشخصي (PIN) الخاص بحساباتهم. إذا حصلوا على هذه المعلومات، فسيتمكنون من السيطرة على الملف الشخصي وتغيير رقم الهاتف المرتبط به.
كيفية تجنب الوقوع ضحية لهذا النوع من الهجمات:
- لا تشارك الرموز التي تتلقاها عبر الرسائل النصية القصيرة.
- كن حذرًا من الروابط أو رموز الاستجابة السريعة غير المعروفة، وتحقق من الأجهزة التي تم فتح الجلسة عليها.
- تجنّب إرسال المعلومات الحساسة عبر هذه التطبيقات.
- فعّل خاصية الرسائل المختفية لحذف المحادثات تلقائيًا.
تؤكد شركة سيجنال أن تشفيرها يظل آمناً، بينما يذكّر تطبيق واتساب المستخدمين بأنه لا ينبغي مشاركة الرمز المكون من ستة أرقام مطلقاً.
ليست هناك تعليقات:
إرسال تعليق