شفقنا اقتصادی _ یک پیام از دوست کافی است تا لینک آلوده، زنجیره‌ای از سرقت و انتقال پول را کلید بزند.
به گزارش شفقنا اقتصادی به نقل از تسنیم، پیام کاملاً عادی به نظر می‌رسد؛ از همان پیام‌هایی که هر روز میان دوستان و اعضای خانواده رد و بدل می‌شود: «این عکس قدیمی‌مونه»، «یادته اینجا با هم بودیم؟» یا «تو هم توی این عکسی، ببین». فرستنده برای مخاطب آشناست و همین آشنایی می‌تواند احتمال دقت و بررسی را کاهش دهد. کاربر روی لینک یا فایل کلیک می‌کند، غافل از اینکه پشت عنوان ساده «عکس یادگاری» ممکن است فایل یا صفحه‌ای قرار داشته باشد که هدفش سرقت اطلاعات و دسترسی‌های حساس اوست.
این شگرد طی ماه‌های اخیر مورد هشدار پلیس فتا قرار گرفته است. در برخی هشدارها، نسبت به انتشار فایل‌های آلوده با عنوان‌هایی مانند «عکس قدیمی» و «عکس یادگاری» هشدار داده شده و از پرونده‌هایی خبر داده شده است که در آنها فایل آلوده پس از درگیر کردن یک تلفن همراه، برای مخاطبان همان کاربر نیز ارسال شده است؛ وضعیتی که می‌تواند یک حمله را به زنجیره‌ای از قربانیان تبدیل کند.
وقتی فایل آلوده، مسیر حمله را باز می‌کند
صرف باز کردن هر لینکی به معنای در اختیار گرفتن تمام اطلاعات تلفن همراه نیست. در بسیاری از این حملات، کاربر به دانلود یا اجرای یک فایل مخرب، نصب یک برنامه یا اعطای مجوزهای حساس ترغیب می‌شود. در صورت موفقیت این مرحله، مهاجم می‌تواند برای دستیابی به اطلاعات شخصی، پیام‌ها، حساب‌های کاربری یا داده‌های مالی تلاش کند.
در واقع، نقطه حساس ماجرا جایی است که کاربر برای مشاهده محتوای وعده‌داده‌شده، اقدامی فراتر از مشاهده یک پیام انجام می‌دهد؛ فایلی را نصب می‌کند، مجوزی می‌دهد یا اطلاعاتی را در اختیار صفحه‌ای ناشناس قرار می‌دهد.
از همین مرحله است که تلفن همراه می‌تواند از یک ابزار ارتباطی به مسیر دسترسی مهاجم به اطلاعات ارزشمند تبدیل شود.
مقصد نهایی، پول است
هدف مهاجم لزوماً خود تلفن همراه نیست. اطلاعات و دسترسی‌های به‌دست‌آمده ممکن است برای رسیدن به منابع مالی مورد استفاده قرار گیرد. در صورت دسترسی غیرمجاز به اطلاعات بانکی یا ابزارهای مرتبط با پرداخت، مرحله بعدی می‌تواند انتقال وجه از حساب قربانی باشد.
اما پول معمولاً برای مدت طولانی در یک حساب باقی نمی‌ماند. وجه سرقت‌شده ممکن است در مدت کوتاهی به حساب دیگری منتقل شود، برای خرید کالا یا خدمات مورد استفاده قرار گیرد یا از طریق چند حساب واسطه جابه‌جا شود.
به همین دلیل، زمانی که صاحب حساب متوجه برداشت غیرمجاز می‌شود، ممکن است پول دیگر در حساب مقصد اولیه نباشد و برای ردیابی آن، مسیر چندین تراکنش مورد بررسی قرار گیرد.
طلافروش هم می‌تواند قربانی زنجیره شود
یکی از بخش‌های کمتر دیده‌شده این پرونده‌ها، گرفتار شدن کسب‌وکارهایی است که در ظاهر ارتباطی با کلاهبرداری ندارند.
یکی از فعالان حوزه فروش آنلاین طلا در روایتی از چنین وضعیتی می‌گوید مشتری پس از طی مراحل احراز هویت، حدود ۱۸ گرم طلا خریداری کرده و وجه معامله نیز به حساب فروشنده واریز شده است. از نگاه فروشنده، یک معامله عادی انجام شده و کالا تحویل مشتری شده، اما روز بعد حساب او مسدود شده است؛ چراکه مشخص شده وجه پرداختی منشأ مشکوک داشته و از حساب فردی آمده که مورد سرقت قرار گرفته است.
این روایت برای انتساب به یک پرونده مشخص نیازمند بررسی اسناد بانکی و قضایی است، اما سازوکار چنین پرونده‌هایی یک خطر جدی را نشان می‌دهد؛ فروشنده ممکن است بدون اطلاع از منشأ پول، کالای خود را تحویل دهد و تنها بعد از مسدود شدن حساب متوجه شود وجه معامله با یک سرقت اینترنتی مرتبط بوده است.
در این وضعیت، خسارت فقط متوجه صاحب حساب هک‌شده نیست. یک نفر پول خود را از دست داده، فروشنده کالا را تحویل داده و وجه دریافتی نیز محل اختلاف قرار گرفته است. در سوی دیگر، مجرم تلاش کرده پول سرقت‌شده را در کوتاه‌ترین زمان به کالا یا خدمت تبدیل کند.
حساب‌های اجاره‌ای؛ پول سرقتی در مسیر چند حساب
حساب‌های اجاره‌ای نیز می‌توانند بخشی از این زنجیره باشند. پیشنهادهایی که در ازای دریافت مبلغی، استفاده از حساب بانکی یا انجام تراکنش‌های مشخص را طلب می‌کنند، ممکن است در ظاهر یک فرصت درآمدی ساده به نظر برسند، اما ورود وجوه حاصل از جرم به این حساب‌ها می‌تواند صاحب حساب را نیز وارد فرآیند تحقیقات کند.
