کاسپرسکي په اروپايي هیوادونو کې د یوې نوې درغلۍ په اړه خبرداری ورکړی چې ممکن په برازیل کې هم تکرار شي. د " سکرین عکس اخیستنې درغلۍ " په نوم یادیږي، دا برید قربانیان د ویډیو زنګونو په جریان کې د خپل تلیفون سکرین شریکولو ته اړ باسي، مجرمینو ته اجازه ورکوي چې د تایید کوډونه، پاسورډونه او نور حساس معلومات ترلاسه کړي. د درغلۍ په اړه د نورو جزیاتو او د ځان ساتنې څرنګوالي لپاره لاندې وګورئ.
دا نوې درغلۍ لا تر اوسه په برازیل کې نه ده لیدل شوې، خو دا هیواد ته د رسیدو وړتیا لري، ځکه چې برازیلي مجرمین په چټکۍ سره هغه درغلۍ تطبیقوي چې په نورو سیمو کې کار کوي، او واټس اپ په سیمه ایزه کچه خورا مشهور دی. "دا طریقه لا دمخه په اروپایي هیوادونو کې ثبت شوې ده، لکه پرتګال، او څرنګه چې د ټولنیز انجینرۍ تخنیکونه په اسانۍ سره تکرار کیدی شي، نو دا مهمه ده چې د برازیل کاروونکي خبر وي او پوه شي چې څنګه د دې ډول هڅې شوې درغلۍ وپیژني،" د لاتینې امریکا لپاره د کاسپرسکي د نړیوال څیړنې او تحلیل ټیم رییس فابیو اسولیني تشریح کوي
درغلۍ معمولا د یو چا له زنګ وهلو سره پیل کیږي چې ځان د بانک استازی، د خدماتو چمتو کونکی، یا حتی یو پیژندل شوی اړیکه بولي - د ټولنیز انجینرۍ یوه کلاسیکه بیلګه. د زنګ وهلو په جریان کې، مجرم د بیړني حالت احساس رامینځته کوي او له قرباني څخه غوښتنه کوي چې د تخنیکي ملاتړ په کارولو سره د ادعا شوې ستونزې "تصدیق" یا "حل" کولو لپاره خپل سکرین شریک کړي.
 |
د ویډیو زنګ په جریان کې د سکرین شریکولو اختیار سره مثال.
د منلو سره، قرباني په خپل ګرځنده تلیفون کې ښودل شوي محرم معلومات افشا کوي، لکه د تصدیق کوډونه، پاسورډونه، او د مالي غوښتنلیکونو څخه خبرتیاوې. د سکرین لید څخه ګټه پورته کول، مجرم کولی شي په بل وسیله کې د WhatsApp فعالولو هڅه وکړي: کله چې د قرباني شمیره راجستر کوي، WhatsApp تلیفون ته یو ځل پاس کوډ (OTP) لیږي - یو کوډ چې درغلۍ کوونکی کولی شي په خبرتیا کې وګوري او د حساب د نیولو لپاره یې وکاروي. پدې سره، سکیمر د قرباني په نوم پیغامونه لیږل پیل کوي، د اړیکو څخه د پیسو غوښتنه کوي او د درغلۍ لاسرسی پراخوي.
مجرمین اکثرا په چټکۍ سره عمل کوي: د معلوماتو ترلاسه کولو وروسته، دوی هڅه کوي چې لیږدونه بشپړ کړي، پاسورډونه بدل کړي، یا د ستونزې کشف کیدو دمخه د قرباني خپلو حسابونو ته لاسرسی بند کړي.
"سره له دې چې دا نوې ځانګړتیا نه ده (چې په اګست ۲۰۲۳ کې پیل شوې)، په WhatsApp کې د سکرین شریکولو فعالیت لږ پیژندل شوی او کارول کیږي. په حقیقت کې، دا لومړی ځل دی چې موږ د ټولنیزو انجینرۍ بریدونه لیدلي چې د دې ځانګړتیا څخه ناوړه ګټه پورته کوي. که څه هم په داسې شرایطو کې ګټور دي چیرې چې خلک تخنیکي مرستې ته اړتیا لري، دا ځانګړتیا د نا اشنا خلکو سره شریکولو کې ناوړه وړتیا لري. سره له دې چې د وسیلې لرې عملیات او کنټرول ته اجازه نه ورکوي، دا فعالیت دمخه د درغلیو کونکو لپاره کافي دی چې پاسورډونه، کارونکي نومونه، او نور مهم معلومات وګوري چې د ټولنیز انجینرۍ سره یوځای، کولی شي قربانیان د سکیمرانو کړنو ته لاره هواره کړي، " فابیو اسولیني تشریح کوي
میټا په دې وروستیو کې د واټس اپ او میسنجر کاروونکو د احتمالي درغلۍ څخه د ساتنې لپاره نوي وسایل اعلان کړل. د نویو ځانګړتیاو په منځ کې، واټس اپ به اوس هغه وخت خبرداری ښکاره کړي کله چې څوک د ویډیو کال په جریان کې د نامعلوم تماس سره د خپل سکرین شریکولو هڅه کوي، د محرم معلوماتو لکه د بانک توضیحاتو یا تایید کوډونو د لیکیدو مخنیوي کې مرسته کوي.
د دې درغلۍ څخه د ځان ساتلو لپاره، کاسپرسکي سپارښتنه کوي:
- په واټس اپ کې "د نامعلومو زنګونو خاموشي" فعاله کړئ: ترتیبات> محرمیت> زنګونو ته لاړ شئ او اختیار فعال کړئ. د نامعلومو شمېرو څخه زنګونه به خاموش شي او په تاریخ کې به ثبت شي، مګر ستاسو په تلیفون کې به زنګ ونه وهي.
- هیڅکله د خپل تلیفون سکرین له نا اشنا خلکو سره مه شریکوئ، حتی د ویډیو زنګونو پرمهال هم.
- د ناڅاپي زنګونو څخه محتاط اوسئ: قانوني بانکونه او شرکتونه د کوډونو یا سکرین شریکولو غوښتنه نه کوي.
- د تایید کوډونه (OTPs)، PINs، یا پاسورډونه د دریمې ډلې سره مه شریکوئ.
- په زیان منونکو وسیلو لکه زړو سمارټ فونونو یا هغو کې چې امنیتي تازه معلومات نلري، د مالي ایپسونو کارولو څخه ډډه وکړئ.
- په خپلو ټولو مالي او پیغام رسونې ایپسونو کې دوه فکتور تصدیق (2FA) فعال کړئ.
- د شکمنو شمېرو څخه د زنګونو د پیژندلو او بندولو لپاره د امنیتي وسیلو څخه کار واخلئ، لکه کاسپرسکي هو زنګونه
