به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌دسک، شرکت فناوری مالی رولوت هدف یک کلاهبرداری هدفمند قرار گرفته است. در این کلاهبرداری، مهاجمان با جعل یک درخواست رسمی دولتی توانستند به بخشی از داده‌های شخصی مشتریان این پلتفرم دسترسی پیدا کنند.
طبق این گزارش، اطلاعات افشاشده شامل سوابق فعالیت مشتریان در حوزه بیت‌کوین و نیز تصاویر اسناد هویتی مانند پاسپورت بوده است. این نوع اطلاعات می‌تواند زمینه‌ساز کلاهبرداری‌های بعدی، سرقت هویت یا حملات هدفمند به دارایی دیجیتال کاربران شود؛ به همین دلیل نشت آن برای مشتریان یک پلتفرم مالی نگران‌کننده تلقی می‌شود.
شیوه اجرای کلاهبرداری
مهاجمان در این نوع حملات، با نفوذ یا جعل هویت در ارتباطات مربوط به نهادهای رسمی، درخواست‌هایی ظاهرا قانونی برای دریافت اطلاعات مشتریان به شرکت‌ها ارسال می‌کنند. شرکت‌ها این درخواست‌ها را معتبر تصور می‌کنند و بدون بررسی کافی، داده‌های کاربران را در اختیار مهاجمان قرار می‌دهند. رولوت نیز بر همین اساس فریب خورده است.
طبق گزارش کوین‌دسک، این شیوه پیش‌تر علیه چند شرکت بزرگ فناوری نیز به کار گرفته شده بود و اکنون شرکت‌های فعال در حوزه دارایی دیجیتال نیز در معرض آن قرار گرفته‌اند. رولوت تاکنون جزئیات کامل درباره دامنه این نشت اطلاعاتی و تعداد مشتریان آسیب‌دیده را منتشر نکرده است.
توصیه به کاربران
کارشناسان امنیت سایبری به کاربران پلتفرم‌های مالی و صرافی‌های ارز دیجیتال توصیه می‌کنند در نگهداری اسناد هویتی و سوابق تراکنش‌های خود احتیاط بیشتری به خرج دهند. فعال‌سازی گزینه‌های امنیتی اضافه مانند احراز هویت دومرحله‌ای نیز می‌تواند در برابر این نوع سوءاستفاده‌ها محافظت بیشتری فراهم کند.
نظرات کاربران