التصيد الالكتروني الصوتي : أحدث أساليب الاحتيال عبر شبكة الإنترنت

must · السبت يوليو 07, 2007 2:18 pm

التصيد الالكتروني الصوتي : أحدث أساليب الاحتيال عبر شبكة الإنترنت
...

جرائم السرقة والاحتيال عبر الإنترنت وتفنن القراصنة فى ابتكار طرق جديدة وجذابة لاصطياد فريستهم وكان آخرها ما حذّرت منه شركة "سكيور كمبيوتينج" العاملة في مجال تأمين الاتصالات من تطور هجمات "التصيد الالكتروني" إلى مرحلة الاحتيال عن طريق الاتصال الهاتفي.

وفي هذا السياق، تعقب مهندسو شركة "سكيور كمبيوتينج" عدة مواقع إخبارية ومنتديات للدردشة الإلكترونية تناقش تقنية جديدة تسمي "التصيد الالكتروني الصوتي" وتستغل هذه الطريقة الجديدة ميزة التكلفة المنخفضة للاتصال الصوتي المعتمد على بروتوكول الانترنت للحصول على المعلومات والبيانات الخاصة ببطاقات الائتمان والحسابات المصرفية للعملاء.

وتمكن هذه التقنية الجديدة المتصيدين من الحصول على رقم التعريف الثلاثي الخاص بحماية البطاقة الائتمانية وتاريخ انتهائها والمعلومات الأساسية الأخرى إضافة إلى أرقام بطاقات العملاء وحساباتهم المصرفية، كما أنهم يستطيعون استخدام بطاقة تعريف مسروقة لتشغيل نظام اتصال صوتي رقمي من خلال شركة اتصال هاتفي عن طريق الإنترنت.

وتتبع عمليات "التصيد الالكتروني الصوتي" طرقا مألوفة، حيث يقوم المتصيد بالاتصال بشكل متسلسل بأرقام هواتف محلية وعندما يجيب أحد الهواتف يبدأ تسجيل صوتي أوتوماتيكي بتنبيه العميل بأن بطاقة ائتمانه قد تم اختراقها ويتوجب عليه أن يتصل على رقم معين، وغالباً ما يكون هذا الرقم للاتصال المجاني أو رقما محليا لشركة مالية وهمية يتظاهر المتصيدون الالكترونيون بأنهم يمثلونها.

وعندما يتصل العميل بالرقم، يتم الرد عليه عن طريق برنامج مجيب صوتي يخبره بضرورة التحقق من الحساب عبر إدخال رقم بطاقة الائتمان المؤلف من 16 رقماً عن طريق لوحة أرقام الهاتف، وعندما يقوم العميل بإدخال رقم بطاقة الائتمان، يحصل عندها المتصيد الالكتروني على كافة المعلومات الضرورية ليتم بعدها استغلال البطاقة، كما يمكن استخدام المكالمة للحصول على تفاصيل إضافية مثل رقم التعريف الشخصي الأمني وتاريخ الانتهاء وتاريخ الميلاد ورقم الحساب البنك.