در دنیای امروز که امنیت سایبری اهمیت بسیاری پیدا کرده، حملات هکری دیگر محدود به ایمیل‌های فیشینگ یا بدافزارها نیستند. یکی از روش‌های نوین و خطرناک در این حوزه، تماس‌های تلفنی مشکوک است که در آن هکرها با استفاده از روش‌هایی به نام ویشینگ (Vishing) به دنبال فریب کاربران و دسترسی به اطلاعات حساس آن‌ها هستند.

ویشینگ (Vishing) چیست؟

ویشینگ ترکیبی از واژه‌های “Voice” و “Phishing” است. در این روش، مهاجمان با تماس تلفنی با قربانی، خود را به عنوان فردی معتبر مانند کارمند بانک، پشتیبان فنی، پلیس یا حتی یکی از اعضای خانواده معرفی می‌کنند و تلاش می‌کنند اطلاعات محرمانه‌ای مانند رمز عبور، شماره کارت بانکی، کد یکبار مصرف (OTP) و سایر داده‌های حساس را از قربانی دریافت کنند.

تکنیک‌های متداول در تماس‌های مشکوک

هکرها در تماس‌های مشکوک معمولاً از روش‌های زیر استفاده می‌کنند:

1 – جعل هویت تماس‌گیرنده (Caller ID Spoofing):

تماس‌ها ممکن است از شماره‌هایی به ظاهر معتبر مانند بانک، اداره مالیات یا شرکت‌های معروف نمایش داده شوند.

2 – القا اضطراب یا ترس:

با گفتن اینکه حساب بانکی شما در معرض خطر است، یا پرونده قضایی علیه شما در جریان است، قربانی را به افشای اطلاعات وادار می‌کنند.

3 – وعده جوایز یا شانس‌های بزرگ:

برخی تماس‌ها ادعا می‌کنند شما برنده قرعه‌کشی شده‌اید و برای دریافت جایزه باید اطلاعاتی ارائه دهید.

4 – درخواست نصب نرم‌افزار کنترل از راه دور:

در تماس‌هایی که به عنوان پشتیبان فنی انجام می‌شود، فرد تماس‌گیرنده از شما می‌خواهد اپلیکیشن‌هایی مانند AnyDesk یا TeamViewer را نصب کنید که امکان کنترل دستگاه‌تان را برای او فراهم می‌کند.

هدف اصلی این تماس‌ها چیست؟

هدف نهایی تماس‌های ویشینگ معمولاً شامل موارد زیر است:

• سرقت پول از حساب‌های بانکی
• دسترسی به حساب‌های کاربری
• انتشار بدافزار از طریق کنترل سیستم قربانی
• ایجاد شبکه‌ای از قربانیان برای حملات بزرگ‌تر

چگونه در برابر تماس‌های مشکوک از خود محافظت کنیم؟

• هیچ‌گاه اطلاعات حساس خود را از طریق تماس تلفنی افشا نکنید.
• در صورت مشکوک بودن تماس، تماس را قطع کرده و با شماره رسمی آن سازمان تماس بگیرید.
• از برنامه‌های شناسایی تماس‌گیرنده و بلاک‌کننده شماره‌های ناشناس استفاده کنید.
• اگر کسی درخواست نصب نرم‌افزار کنترل از راه دور داشت، بدون شک کلاهبردار است.
• همیشه دستگاه خود را با آنتی‌ویروس به‌روز و امن نگه دارید.

نتیجه‌گیری

در عصری که جرایم سایبری هر روز پیچیده‌تر می‌شوند، آگاهی و احتیاط اولین خط دفاعی ماست. تماس‌های تلفنی مشکوک می‌توانند به سادگی نقطه آغاز یک فاجعه امنیتی باشند. بنابراین همیشه هوشیار باشید و اطلاعات شخصی خود را تنها از طریق کانال‌های رسمی و امن به اشتراک بگذارید.