هشدار وزارت کشور روسیه درباره کلاهبرداری با بهانه ثبت‌نام در درمانگاه
اداره جرایم سایبری وزارت کشور روسیه اعلام کرد کلاهبرداران با جا زدن حساب‌های هک‌شده به‌عنوان صفحه یک درمانگاه، کاربران را به لینک‌های فیشینگ هدایت می‌کنند و از این طریق به حساب‌های پیام‌رسان یا درگاه خدمات دولتی دسترسی می‌گیرند.
وزارت کشور روسیه نسبت به یک شیوه تازه کلاهبرداری اینترنتی هشدار داد؛ روشی که در آن مهاجمان با سوءاستفاده از نام درمانگاه‌ها و مراکز درمانی، کاربران را به باز کردن لینک‌های جعلی ترغیب می‌کنند. به گفته اداره مبارزه با جرایم سایبری این وزارتخانه، کلاهبرداران ابتدا یک حساب کاربری هک‌شده را طوری بازسازی می‌کنند که شبیه صفحه رسمی یک درمانگاه به نظر برسد.
بر اساس توضیحات مقام‌های روسی، مهاجمان از همین حساب‌ها برای ارسال پیام‌های فریبنده استفاده می‌کنند و از مخاطبان می‌خواهند برای «ثبت‌نام در درمانگاه» یا «لغو ثبت‌نام» روی یک لینک کلیک کنند. ظاهر پیام‌ها به‌گونه‌ای طراحی می‌شود که کاربر تصور کند با یک درخواست رسمی و معتبر روبه‌رو است.
پس از ورود کاربر به صفحه جعلی، سایت ساختگی از او می‌خواهد کدی را که از طریق پیامک دریافت کرده وارد کند. در ادامه نیز از قربانی خواسته می‌شود این کد را به‌اصطلاح در چت «درمانگاه» ارسال کند؛ اقدامی که در واقع به مهاجمان کمک می‌کند کنترل حساب کاربر را به دست بگیرند.
مقام‌های امنیتی روسیه می‌گویند هدف اصلی این عملیات، دسترسی به حساب‌های پیام‌رسان یا حتی درگاه خدمات دولتی موسوم به «گوسуслуги» است. در صورت موفقیت این کلاهبرداری، مجرمان می‌توانند به اطلاعات شخصی، مکاتبات و خدمات آنلاین متصل به حساب کاربر دسترسی پیدا کنند.
در این هشدار تأکید شده است که نهادهای دولتی هرگز برای تأیید یا به‌روزرسانی اطلاعات شهروندان از طریق شبکه‌های اجتماعی یا پیام‌رسان‌ها اقدام نمی‌کنند. به گفته این اداره، هرگونه درخواست برای وارد کردن کد پیامکی یا کلیک روی لینک‌های ناشناس باید با تردید جدی مواجه شود.
وزارت کشور روسیه از شهروندان خواسته است در برابر پیام‌های مشکوک هوشیار باشند و پیش از هر اقدامی، اصالت فرستنده را بررسی کنند. این نهاد همچنین یادآور شد که در صورت نیاز به تکمیل یا اصلاح اطلاعات، دستگاه‌های رسمی تنها از مسیرهای حضوری و مشخص با مردم در ارتباط قرار می‌گیرند.
