خبر کامل
امنیت شاد؛ کلاهبرداری‌ها ناشی از مهندسی اجتماعی است، نه ضعف پلتفرم
علیرضا عبدالله‌نژاد، مشاور مرکز فناوری اطلاعات آموزش و پرورش، در واکنش به هشدارهای اخیر پلیس و گزارش‌های کلاهبرداری در برنامه شاد، تأکید کرد که این پلتفرم از نظر امنیتی کاملاً ایمن بوده و مشکلات مطرح شده عمدتاً ناشی از مهندسی اجتماعی و عدم رعایت نکات ایمنی توسط کاربران است.
امنیت شاد و چالش‌های مهندسی اجتماعی
عبدالله‌نژاد با اشاره به زیرساخت‌های قوی شاد، هرگونه هک یا نفوذ به این برنامه را غیرممکن دانست. او توضیح داد که کلاهبرداری‌ها بیشتر از طریق مهندسی اجتماعی رخ می‌دهد؛ جایی که کلاهبرداران با معرفی خود به عنوان پشتیبان شاد، اطلاعاتی مانند کد ورود را از کاربران دریافت کرده و به حساب آن‌ها دسترسی پیدا می‌کنند. این روش می‌تواند منجر به ارسال بدافزارهایی مانند «رات» شود که مختص شاد نیست و در سایر پیام‌رسان‌ها مانند تلگرام و واتساپ نیز قابل اجراست.
«این موضوع نه فقط مربوط به شاد بلکه در تمام برنامه‌های پیام‌رسان مشابه نیز امکان‌پذیر است. باید تاکید کنم که شاد از نظر امنیتی مشکلی ندارد و به دلیل زیرساخت‌های قوی، هیچ‌گونه هک یا نفوذ در این پلتفرم ممکن نیست و این برنامه قابل هک شدن نیست.»
وی افزود که برجسته شدن این مسائل در شاد به دلیل اعتبار بالا و اعتماد ویژه کاربران به این پلتفرم است، نه ضعف امنیتی خود برنامه.
اقدامات آگاهی‌رسانی و پیشگیری
مشاور مرکز فناوری اطلاعات آموزش و پرورش به اقدامات گسترده برای افزایش آگاهی کاربران اشاره کرد:
- کانال «شاد بان»: این کانال با حدود ۹.۵ میلیون عضو، تمامی هشدارهای امنیتی را به طور منظم منتشر می‌کند.
- هشدارهای درون‌برنامه‌ای: شاد هنگام درخواست اطلاعات توسط فرد جدید یا نیاز به کد ورود، هشدارهای امنیتی را به کاربران نمایش می‌دهد.
با وجود این هشدارها، برخی کاربران همچنان کد ورود خود را در اختیار افراد ناشناس قرار می‌دهند که زمینه سوءاستفاده را فراهم می‌کند. عبدالله‌نژاد همچنین توصیه کرد که کاربران هرگز فایل‌های فشرده یا اپلیکیشن‌های دریافتی از طریق شاد را نصب نکنند، حتی اگر از منابع به ظاهر معتبر باشند، زیرا شاد هیچ فایل اجرایی یا فشرده‌ای برای دانلود و نصب ارائه نمی‌دهد.
پشتیبانی و راهکارهای مقابله با سوءاستفاده
در صورت بروز مشکل یا سوءاستفاده، کاربران می‌توانند از بخش «گزارش» در شاد برای اعلام تخلفات استفاده کنند. تیم پشتیبانی شاد به سرعت برای رفع مشکل و برطرف کردن نفوذهای احتمالی اقدام می‌کند.
«اگر کسی از شما درخواست کد ورود یا اطلاعات شخصی کند، باید مطمئن شوید که این فرد قصد نفوذ به حساب شما را دارد. با رعایت این نکات ساده می‌توان از بسیاری از کلاهبرداری‌ها جلوگیری کرد.»
وی در پایان تأکید کرد که با رعایت نکات ایمنی ساده مانند عدم اشتراک‌گذاری کدهای ورود و اطلاعات شخصی، کاربران می‌توانند از بروز بسیاری از این مشکلات جلوگیری کنند.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
