هکرهای کلاهبردار تلفنی اکنون بزرگ‌ترین شرکت‌های وال‌استریت را هدف گرفتند

موجی جدید از حملات مهندسی اجتماعی از طریق تلفن، این بار نهادهای مالی بزرگ وال‌استریت را در تیررس قرار داده است. بر اساس گزارش BeinCrypto، گروه‌های هکری که پیش‌تر بیشتر کاربران خرده‌فروش کریپتو را هدف می‌گرفتند، اکنون استراتژی خود را تغییر داده و کارمندان و مدیران شرکت‌های مالی بزرگ را با استفاده از تکنیک‌های پیشرفته جعل هویت و فریب تلفنی مورد حمله قرار می‌دهند. این حملات که به «ویشینگ» (Vishing) یا فیشینگ صوتی معروف هستند، معمولاً با تماس‌هایی آغاز می‌شوند که مهاجمان خود را به‌عنوان همکاران داخلی، پشتیبانی IT، یا حتی مقامات نظارتی معرفی می‌کنند. هدف اصلی، دستیابی به اطلاعات ورود به سیستم‌های حساس مالی، داده‌های مشتریان، یا دسترسی مستقیم به شبکه‌های داخلی این شرکت‌هاست. شواهد نشان می‌دهد که برخی از این گروه‌ها از هوش مصنوعی برای کلون کردن صدای مدیران ارشد استفاده می‌کنند تا کارمندان سطوح پایین‌تر را فریب دهند. این تکنیک که «دیپ‌فیک صوتی» نامیده می‌شود، سطح اعتبار حملات را به شکل چشمگیری افزایش داده است. از منظر بازارهای کریپتو، این تحول چند پیامد مهم دارد: نخست، با افزایش حضور موسسات مالی سنتی در فضای دیجیتال و کریپتو، آسیب‌پذیری آن‌ها در برابر این نوع حملات رو به افزایش است. دوم، هرگونه نقض امنیتی موفق در یک غول مالی می‌تواند موجی از بی‌اعتمادی در بازارها ایجاد کند. سوم، این روند فشار بیشتری بر رگولاتورها برای وضع استانداردهای امنیت سایبری سخت‌گیرانه‌تر برای نهادهایی که با دارایی‌های دیجیتال کار می‌کنند وارد می‌کند. برای تریدرهایی که از طریق کارگزاران نهادی یا پلتفرم‌های وابسته به بانک‌های بزرگ معامله می‌کنند، توصیه می‌شود هشیاری بیشتری نسبت به تماس‌های مشکوک داشته باشند و از فعال‌سازی احراز هویت چندعاملی بر روی تمام حساب‌های مالی اطمینان حاصل کنند.