رخنه امنیتی در رولوت با درخواست‌های دولتی جعلی

خطر جعل هویت قانونی؛ دسترسی هکرها به اطلاعات کاربران رولوت

پلتفرم مالی معروف رولوت (Revolut) به‌تازگی تایید کرده که گروهی از مهاجمان سایبری با سوءاستفاده از درخواست‌های جعلی منتسب به نهادهای دولتی، توانسته‌اند به اطلاعات برخی از مشتریان این سرویس دسترسی پیدا کنند. طبق گزارش‌های منتشرشده، رولوت پس از شناسایی این موضوع بلافاصله به کاربران آسیب‌دیده، سازمان‌های تنظیم‌گر مالی و مراجع قانونی اطلاع‌رسانی کرده است. جزییات بیشتر این خبر را می‌توانید در گزارش وب‌سایت تک‌کرانچ بخوانید.

این روش نفوذ که در آن هکرها خود را به جای ماموران دولتی یا قضایی جا می‌زنند، یکی از روش‌های فریب‌کارانه مهندسی اجتماعی است. آن‌ها با ارسال نامه‌های جعلی و رسمی‌نما، شرکت‌ها را مجبور به ارائه داده‌های حساس کاربران می‌کنند.

چرا این اتفاق برای کاربران ایرانی اهمیت دارد؟

بسیاری از کاربران ایرانی برای دور زدن محدودیت‌های مالی بین‌المللی، ثبت‌نام در سرویس‌های خارجی یا انجام فعالیت‌های فریلنسری، از پلتفرم‌هایی نظیر رولوت استفاده می‌کنند. از آنجا که برای ساخت این حساب‌ها معمولا از شماره مجازی یا هویت‌های ثانویه استفاده می‌شود، نشت اطلاعات می‌تواند چالش‌های متعددی ایجاد کند:

۱. افشای هویت و حریم خصوصی: در صورت هک شدن چنین بانک‌هایی، اطلاعات هویتی متصل به حساب‌ها فاش می‌شود. اگر از شماره تلفن واقعی خود در تمام پلتفرم‌ها استفاده کنید، ارتباط میان حساب‌های مالی و هویت واقعی شما به‌سادگی فاش می‌شود. استفاده از یک شماره مجازی اختصاصی برای ثبت‌نام در سرویس‌های حساس می‌تواند تا حد زیادی این ریسک را کاهش دهد و حریم خصوصی شما را در برابر نشت‌های اطلاعاتی آینده حفظ کند.

۲. افزایش حملات فیشینگ هدفمند: هکرها با داشتن داده‌های لو رفته، پیامک‌ها یا ایمیل‌های فریبنده‌ای با نام رولوت برای شما می‌فرستند. در این حالت، داشتن یک لایه امنیتی مجزا مانند عدم استفاده از شماره اصلی و فعال‌سازی تایید دو مرحله‌ای (OTP) روی بسترهای امن، بسیار حیاتی است.

در نهایت، این رویداد نشان می‌دهد که حتی بزرگ‌ترین غول‌های مالی دنیا نیز در برابر روش‌های پیچیده مهندسی اجتماعی مصون نیستند. حفاظت از داده‌های شخصی با استفاده هوشمندانه از ابزارهایی مانند شماره مجازی و مدیریت دقیق حساب‌ها، بهترین راه برای کاهش آسیب‌های ناشی از چنین بحران‌هایی است.