به گزارش همشهری آنلاین، در ماه‌های اخیر، کارشناسان امنیتی نسبت به گسترش نوعی از عملیات اطلاعاتی موسوم به «تخلیه تلفنی» هشدار داده‌اند؛ روشی که گروهک تروریستی منافقین و برخی سرویس‌های اطلاعاتی خارجی از آن برای جمع‌آوری داده‌های هدفمند از نهادهای دولتی، نخبگان علمی و مراکز حساس کشور استفاده می‌کنند. این شیوه که با ظاهر فریبنده تماس‌های معمولی انجام می‌شود، به‌تدریج به یکی از ابزارهای اصلی جاسوسی غیرمستقیم تبدیل شده است.

جنگ نرم در بستر تماس تلفنی

در ظاهر، تماس‌ها ساده و حتی دوستانه‌اند، اما در واقع بخشی از یک شبکه سازمان‌یافته برای جمع‌آوری داده‌های حیاتی محسوب می‌شوند. مهاجمان در پشت این تماس‌ها، از فناوری‌های پیچیده تغییر IP، شبیه‌سازی شماره تلفن و جعل هویت سازمانی استفاده می‌کنند تا اعتماد مخاطب را جلب و او را به افشای اطلاعات حساس سوق دهند.بر اساس گزارش‌های امنیتی، منافقین در جریان جنگ ۱۲ روزه با سوءاستفاده از این روش، موفق شدند اطلاعات دقیقی از ساعت‌های پرتردد بیمارستان فارابی کرمانشاه به‌دست آورند و آن را در اختیار رژیم صهیونیستی قرار دادند؛ اقدامی که ابعاد تازه‌ای از همکاری اطلاعاتی منافقین با دشمنان ملت ایران را آشکار کرد.

سه الگوی اصلی در تخلیه تلفنی

تحقیقات فنی نشان می‌دهد این گروه‌ها از سه الگوی مشخص برای نفوذ تلفنی استفاده می‌کنند. این سه الگو در ادامه تشریح شده است.

تماس با شماره‌های شبیه‌سازی‌شده: تماس از شماره‌هایی که به ظاهر رسمی یا داخلی‌اند، اما در واقع از خارج کشور هدایت می‌شوند.

مدل «ترمینیشن» یا انتقال تماس: تماس از خارج برقرار می‌شود ولی شماره‌ای با کد ایرانی روی گوشی ظاهر می‌شود تا مخاطب احساس امنیت کند.

روش «رایت کردن» یا جعل هویت سازمانی: در این روش تماس‌گیرنده خود را کارمند یا مسئول یک نهاد دولتی معرفی می‌کند و حتی شماره واقعی آن نهاد روی گوشی دیده می‌شود؛ سطحی از جعل که به‌سختی از سوی عموم قابل تشخیص است.

در برخی نمونه‌ها، تماس‌گیرنده با استفاده از اطلاعات نیمه‌واقعی (مانند نام، سمت یا محل کار فرد) مکالمه را به سمت پرسش‌های شخصی و اطلاعاتی هدایت می‌کند؛ از جمله محل سکونت، برنامه سفر یا ساختار اداری نهاد مربوطه.

هدف؛ نفوذ بی‌هزینه در زیرساخت‌های انسانی

کارشناسان می‌گویند که تخلیه تلفنی بخشی از راهبرد «نفوذ کم‌هزینه» است؛ یعنی به‌جای حملات سایبری پیچیده یا عملیات میدانی پرهزینه، مهاجمان از اشتباه انسانی برای دسترسی به داده‌های حساس بهره می‌برند. در واقع، فرد هدف بدون آنکه بداند، حلقه‌ای از زنجیره نفوذ می‌شود.

راهکارها و هشدارهای امنیتی

نهادهای امنیتی از مردم و به‌ویژه کارکنان دستگاه‌های دولتی و علمی خواسته‌اند نسبت به تماس‌های غیرعادی یا ادعاهای رسمی تلفنی حساس باشند. مهم‌ترین اقدامات پیشگیرانه عبارت‌اند از خودداری از افشای هرگونه اطلاعات شخصی یا سازمانی از طریق تماس تلفنی، قطع تماس و برقراری ارتباط مجدد با شماره رسمی نهاد مورد ادعا، ثبت و گزارش تماس‌های مشکوک به مراجع ذی‌صلاح برای بررسی فنی و استفاده از نرم‌افزارهای امنیتی و فعال‌سازی قابلیت گزارش تماس‌های مشکوک در تلفن همراه.در پایان باید گفت که تخلیه تلفنی دیگر صرفاً یک تماس فریبنده نیست؛ بلکه شکل جدیدی از جاسوسی هوشمند است که با ابزارهای فناورانه و رفتارشناسی روانی ترکیب شده است. هوشیاری عمومی، به‌ویژه میان کارکنان نهادهای حساس، نخستین سد دفاعی در برابر این نوع تهدیدات است. هر تماس مشکوک می‌تواند بخشی از یک نقشه بزرگ‌تر برای نفوذ اطلاعاتی باشد.