هشدار جدی پلیس فتا: شرکت‌های سهل‌انگار در هک پیامکی، معاون جرم شناخته می‌شوند.

سردار داوود معظمی گودرزی، رئیس پلیس فتای پایتخت، نسبت به سوءاستفاده مجرمان سایبری از سامانه‌های رسمی پیامک انبوه هشدار داد و اعلام کرد که ضعف‌های امنیتی و سهل‌انگاری شرکت‌ها، بستر ارسال پیامک‌های آلوده از سرشماره‌های معتبر مانند بانک‌ها و وزارتخانه‌ها را فراهم کرده است. وی تأکید کرد که در رویکرد جدید قضایی، این شرکت‌ها به دلیل تسهیل وقوع جرم، مسئول جبران خسارت وارده به شهروندان خواهند بود.

خطرات ناشی از اعتماد عمومی به پیامک‌های رسمی

سامانه‌های پیامک انبوه که از طریق اپراتورها یا شرکت مخابرات در اختیار نهادها و شرکت‌های مختلف قرار می‌گیرند، با هدف اصلی اطلاع‌رسانی طراحی شده‌اند. با این حال، به دلیل اعتماد بالای مردم به این پیامک‌ها، حساسیت امنیتی آن‌ها بسیار بالاست و باید الزامات سخت‌گیرانه‌ای برای حفظ امنیت آن‌ها رعایت شود.

نهادهای ذی‌ربط دستورالعمل‌های مشخصی را برای امن‌سازی این سامانه‌ها و جلوگیری از دسترسی‌های غیرمجاز به شرکت‌های دارنده این پنل‌ها ابلاغ کرده‌اند. متأسفانه، در برخی موارد به دلیل ضعف‌های امنیتی یا سهل‌انگاری، این سامانه‌ها هک شده و در اختیار مجرمان سایبری قرار می‌گیرند.

در چنین شرایطی، مجرمان با سوءاستفاده از اعتماد عمومی، اقدام به ارسال انبوه پیامک‌های حاوی لینک‌های آلوده و بدافزار از بستر همین سامانه‌های رسمی می‌کنند؛ پیامک‌هایی که شهروندان تصور می‌کنند از سوی یک نهاد معتبر ارسال شده است.

تغییر رویکرد پلیس و دستگاه قضا: معاونت در جرم

رئیس پلیس فتای پایتخت با اشاره به رویکرد جدید پلیس در برخورد با این موضوع، اعلام کرد که دیگر صرفاً به ارسال پیامک اصلاحی و هشدار به مردم اکتفا نخواهد شد. با هماهنگی‌های انجام‌شده با دادسرای مربوطه، شرکت‌ها و نهادهای سهل‌انگار باید پاسخگو باشند.

این شرکت‌ها عملاً وقوع جرم را تسهیل کرده و در حفظ حریم خصوصی مردم سهل‌انگاری کرده‌اند. لذا در رویکرد جدید:

• پاسخگویی در مقام معاونت در جرم: شرکت‌های دارنده پنل پیامکی هک‌شده، معاونت در وقوع جرم شناخته می‌شوند.
• مسئولیت جبران خسارت: این نهادها نسبت به جبران خسارات وارده به شهروندان مسئولیت خواهند داشت.

گستردگی تخلفات و لزوم ارتقای امنیت

سردار معظمی گودرزی تأکید کرد که این اتفاق محدود به یک نهاد خاص نیست. سوءاستفاده ممکن است از طریق پیامکی به نام یک بانک، یک وزارتخانه یا حتی یک شرکت بزرگ و شناخته شده رخ دهد. برای مثال، پیامکی که با سرشماره‌های رسمی مانند ۳۰۰۰ ارسال می‌شود و عنوان یک بانک یا نهاد معتبر را دارد، در صورت هک پنل پیامکی آن مجموعه، به بستر ارسال لینک‌های آلوده تبدیل می‌شود و مردم به دلیل اعتماد به فرستنده، فریب می‌خورند.

وی در پایان تأکید کرد که این موارد در عمل اتفاق افتاده و پلیس فتا با جدیت در حال پیگیری پرونده‌هاست. از همه شرکت‌ها و نهادهای دارنده سامانه‌های پیامکی خواسته می‌شود تا نسبت به ارتقای امنیت زیرساخت‌های خود اقدام جدی انجام دهند.