افزایش آگاهی از خطرات افشای اطلاعات در فضای مجازی

در بستر توسعه روزافزون فناوری، حملات سایبری با سطوح پیچیده‌تر و پیشرفته‌تر نیز بیشتر ظاهر می‌شوند و به طور بالقوه داده‌های شخصی را تحت تأثیر قرار داده و نشت می‌دهند، که از این طریق مجرمان از مشتریان سوءاستفاده کرده و آنها را فریب می‌دهند. این امر مستلزم آن است که کاربران در محافظت از دارایی‌های دیجیتال خود پیشگیرانه‌تر عمل کنند.

مجموعه‌ای از سناریوهای کلاهبرداری پیچیده دائماً در حال "به‌روزرسانی" هستند

در حالی که مجرمان سایبری قبلاً بر سوءاستفاده از آسیب‌پذیری‌های فنی تمرکز داشتند، اکنون تمرکز خود را به سوءاستفاده از روانشناسی کاربران و عدم هوشیاری آنها تغییر داده‌اند. روش‌های کلاهبرداری به طور فزاینده‌ای پیچیده می‌شوند و دیگر محدود به پیامک‌های ساده یا تماس‌های تلفنی نیستند.

مجرمان اغلب از اطلاعات شخصی اولیه فاش شده از منابع مختلف اینترنتی (مانند نام کامل، تاریخ تولد، شماره تلفن و غیره) برای ساختن سناریوهای کلاهبرداری قانع‌کننده استفاده می‌کنند. از آنجا، آنها خود را به جای مقامات، کارمندان بانک یا ارائه دهندگان خدمات جا می‌زنند تا از کاربران بخواهند که "اطلاعات را تأیید کنند"، "هدیه دریافت کنند" یا "عیب‌یابی" کنند تا اطلاعات را بررسی کنند.

نکته قابل توجه این است که مجرمان می‌توانند با هدف ایجاد فشار روانی، مجموعه‌ای از تماس‌های تهدیدآمیز قانونی را برقرار کنند و ادعا کنند که از پلیس، دادستانی، دادگاه و... هستند و از قربانی می‌خواهند اطلاعات فوق را ارائه دهد یا برای تصاحب اموال، پول را به یک «حساب تأیید شده» واریز کند.

علاوه بر این، اخیراً اشکال پیچیده‌تری از کلاهبرداری، مانند استفاده از بدافزار برای پخش پیام‌ها، ایمیل‌ها، برنامه‌های حاوی کد مخرب و لینک‌های عجیب و غریب که به وب‌سایت‌های جعلی منتهی می‌شوند، همچنان ظاهر شده‌اند. هنگامی که کاربران به طور تصادفی کلیک یا نصب می‌کنند، مجرمان می‌توانند از راه دور کنترل دستگاه را به دست بگیرند و در نتیجه اطلاعات ورود به حساب بانکی و سایر داده‌های مهم را سرقت کنند. علاوه بر این، مجرمان می‌توانند از فناوری هوش مصنوعی مانند دیپ‌فیک برای جعل تصاویر و صداهای اقوام و دوستان برای انجام کلاهبرداری آنلاین استفاده کنند و تشخیص بین واقعی و جعلی را برای قربانیان دشوار کنند.

افزایش «مقاومت» کاربر از طریق اصول اساسی

در مواجهه با خطرات فوق، مؤسسات مالی نقش کلیدی در توصیه به مشتریان برای هوشیاری بیشتر و اجرای مجموعه‌ای از اقدامات برای محافظت از اطلاعات شخصی ایفا می‌کنند. به عنوان مثال، در بانک تجاری اورینت ( OCB )، امنیت اطلاعات یک پیش‌نیاز در تمام فرآیندهای عملیاتی است. این بانک همچنین به طور مداوم مجموعه‌ای از اقدامات را برای ارزیابی، سنجش و بررسی سیستم‌های داخلی و همچنین فناوری اجرا می‌کند. این فعالیت‌ها به طور منظم انجام می‌شوند تا به سرعت خطر نشت اطلاعات را شناسایی، جلوگیری و به طور کامل از بین ببرند و اطمینان حاصل شود که داده‌های مشتری همیشه در بالاترین سطح محافظت می‌شوند.

علاوه بر این، OCB به مشتریان توصیه می‌کند که در برابر کلاهبرداری آنلاین هوشیار باشند. به هیچ وجه به لینک‌ها، فایل‌ها یا ایمیل‌های عجیب دسترسی پیدا نکنید؛ از دستورالعمل‌های تماس‌ها یا پیام‌های مشکوک پیروی نکنید. هنگام دسترسی به خدمات بانکداری الکترونیکی، استفاده از رایانه‌های عمومی و Wi-Fi عمومی را محدود کنید؛ نام کاربری، رمز عبور، رمز یکبار مصرف، شماره کارت یا اطلاعات شخصی خود را از طریق تلفن، ایمیل، شبکه‌های اجتماعی یا سایر وب‌سایت‌ها ارائه ندهید.

یک اصل مهم این است که مقامات و بانک‌ها هرگز از مشتریان نمی‌خواهند اطلاعات محرمانه‌ای مانند رمزهای عبور، کدهای OTP یا شماره کارت را از طریق کانال‌های غیررسمی از جمله: تلفن، ایمیل، شبکه‌های اجتماعی ارائه دهند... در صورت مشکوک شدن به نشت اطلاعات، کاربران باید فوراً رمز عبور خود را تغییر داده و از ابزارهای امنیتی موجود مانند ثبت نام برای دریافت اعلان‌های تغییر موجودی از طریق پیامک برای نظارت بر حساب‌های خود استفاده کنند. در عین حال، لازم است فوراً با مقامات تماس گرفته و از طریق خط تلفن، ایمیل یا نزدیکترین شعبه/دفتر تراکنش، OCB را برای پشتیبانی به موقع مطلع کنند.

نماینده رهبری OCB تأکید کرد: «در زمینه جرایم فناوری که به طور فزاینده‌ای پیچیده می‌شوند، ایمنی هر تراکنش تنها زمانی واقعاً تضمین می‌شود که هماهنگی نزدیکی بین بانک و مشتری وجود داشته باشد. بنابراین، ما متعهد هستیم که همچنان یک همراه قابل اعتماد باشیم و امن‌ترین و راحت‌ترین تجربیات را برای مشتریان به ارمغان بیاوریم.»

منبع: https://ocb.com.vn/vi/tin-tuc-su-kien/tin-tuc/nang-cao-canh-giac-truoc-nguy-co-lo-thong-tin-tren-khong-gian-mang