با گسترش فناوری اطلاعات و ارتباطات، جرایم سایبری به یکی از چالشهای اصلی در جوامع مختلف، از جمله ایران، تبدیل شدهاند. این جرایم نه تنها امنیت اطلاعاتی افراد و سازمانها را تهدید میکنند، بلکه میتوانند باعث خسارات مالی و اعتباری گستردهای شوند. در این مقاله به بررسی رایجترین جرایم سایبری در ایران و راههای مقابله با آنها میپردازیم.
رایجترین جرایم سایبری در ایران
1-کلاهبرداری اینترنتی (Phishing و Scamming)
یکی از شایعترین جرایم سایبری در ایران، کلاهبرداری اینترنتی است. در این روش، مجرمان با استفاده از تکنیکهایی مانند فیشینگ، اطلاعات حساس کاربران مانند رمزهای عبور، اطلاعات بانکی و شماره کارتهای اعتباری را سرقت میکنند. این جرایم معمولاً از طریق ایمیلها، پیامهای جعلی در شبکههای اجتماعی یا وبسایتهای تقلبی انجام میشوند.
2-حملات باجافزاری (Ransomware)
حملات باجافزاری در سالهای اخیر در ایران افزایش چشمگیری داشتهاند. در این نوع حمله، مجرمان با نفوذ به سیستمهای کامپیوتری، دادههای کاربران را رمزنگاری کرده و برای بازگرداندن آنها درخواست باج میکنند. سازمانهای دولتی، بانکها و شرکتهای خصوصی از جمله اهداف اصلی این حملات هستند.
3-توهین و افترا در فضای مجازی
با گسترش شبکههای اجتماعی، جرایمی مانند توهین، افترا و انتشار اطلاعات خصوصی افراد بدون رضایت آنها (Doxing) افزایش یافته است. این جرایم میتوانند باعث آسیبهای روانی و اجتماعی شدید به قربانیان شوند.
4-جرایم مالی و بانکی
سرقت اطلاعات بانکی، جعل کارتهای اعتباری و دسترسی غیرمجاز به حسابهای بانکی از دیگر جرایم رایج در ایران هستند. این جرایم معمولاً با استفاده از بدافزارها یا نفوذ به سیستمهای بانکی انجام میشوند.
5-نفوذ به سیستمهای اطلاعاتی (Hacking)
نفوذ به سیستمهای اطلاعاتی سازمانها و نهادهای دولتی و خصوصی یکی دیگر از جرایم سایبری شایع است. این نفوذها میتوانند با اهداف جاسوسی، سرقت اطلاعات محرمانه یا ایجاد اختلال در خدمات انجام شوند.
6-کلاهبرداری احساسی (Pig Butchering Scam)
یکی از جدیدترین شیوههای کلاهبرداری در ایران و جهان، «قصابی خوک» یا Pig Butchering Scam است. در این روش، مجرم با قربانی در شبکههای اجتماعی یا اپلیکیشنهای دوستیابی ارتباط برقرار میکند و با جلب اعتماد او، به تدریج وی را وارد یک سرمایهگذاری جعلی میکند. قربانی پس از مدتی مبالغ زیادی پول را به حسابهای کلاهبردار واریز میکند.
7-کلاهبرداری با هوش مصنوعی (AI Scams)
در سال ۲۰۲۵، ظهور فناوریهای هوش مصنوعی موجب پیدایش نسل جدیدی از جرایم سایبری شده است. مجرمان از هوش مصنوعی برای جعل صدا، تصویر و حتی مکالمههای زنده استفاده میکنند.
نمونههای رایج:
- جعل صوتی (Voice Cloning): صدای یکی از نزدیکان شما تقلید میشود و از شما درخواست پول یا رمز کارت میشود.
- ویدیوهای جعلی (Deepfake): با استفاده از ویدیوهای واقعی، چهره و حرکات شخصی را شبیهسازی میکنند تا قربانی را فریب دهند.
- چتباتهای جعلی: رباتهایی که وانمود میکنند انسان هستند و اطلاعات حساس از شما میخواهند.
چند نونه از هک های اخیر و افشای اطلاعات
در سالهای اخیر، ایران شاهد چندین مورد هک و افشای اطلاعات در سطح سازمانها، نهادهای دولتی و شرکتهای خصوصی بوده است. این حملات سایبری نه تنها باعث افشای اطلاعات حساس شدهاند، بلکه خسارات مالی و اعتباری قابل توجهی نیز به همراه داشتهاند. در این بخش، به بررسی چند نمونه از هکها و افشای اطلاعات اخیر در ایران میپردازیم.
۱. هک و افشای اطلاعات شرکتهای هواپیمایی
در سال ۱۴۰۰، اطلاعات میلیونها کاربر شرکتهای هواپیمایی ایرانی، از جمله ایرانایر و ماهان، در فضای مجازی منتشر شد. این اطلاعات شامل نام مسافران، شماره تماس، کد ملی و جزئیات پروازها بود. این افشای اطلاعات نگرانیهای زیادی در مورد حریم خصوصی کاربران ایجاد کرد و نشان داد که سیستمهای امنیتی این شرکتها در برابر حملات سایبری آسیبپذیر هستند.
بررسی عوامل این هک:
- علت اصلی این حمله، ضعف در سیستمهای امنیتی و عدم استفاده از پروتکلهای رمزنگاری پیشرفته بود.
- این حادثه لزوم توجه بیشتر به امنیت سایبری در صنعت حمل و نقل هوایی را نشان داد.
۲. هک سامانههای دولتی و انتشار اطلاعات محرمانه
در سال ۱۴۰۱، گروههای هکری بینالمللی مانند “انانیموس” و “پیشمرگههای سایبری” ادعا کردند که به سامانههای دولتی ایران نفوذ کردهاند. این گروهها اطلاعاتی از جمله ایمیلها، اسناد محرمانه و دادههای مربوط به نهادهای امنیتی و نظامی را منتشر کردند. این حملات باعث شد تا برخی از سامانههای دولتی به طور موقت از دسترس خارج شوند.
بررسی عوامل این هک:
- این حملات نشان داد که زیرساختهای سایبری ایران در برابر حملات پیشرفته آسیبپذیر هستند.
- عدم بهروزرسانی سیستمها و استفاده از نرمافزارهای قدیمی از دلایل اصلی این نفوذها بودند.
۳. هک و افشای اطلاعات کاربران اپلیکیشنهای موبایلی
در سال ۱۴۰۰، اطلاعات میلیونها کاربر اپلیکیشنهای موبایلی مانند اسنپ و تپسی در فضای مجازی منتشر شد. این اطلاعات شامل شماره تلفنها، آدرسها و جزئیات سفرهای کاربران بود. این افشای اطلاعات باعث نگرانی گسترده در مورد امنیت دادههای شخصی کاربران شد.
بررسی عوامل این هک:
- ضعف در سیستمهای ذخیرهسازی و انتقال دادهها از جمله دلایل اصلی این نفوذ بود.
- این حادثه لزوم استفاده از روشهای رمزنگاری پیشرفته و ممیزیهای دورهای را برجسته کرد.
۴. هک و افشای اطلاعات بانکی
در سال ۱۴۰۱، گزارشهایی از نفوذ به سیستمهای بانکی و سرقت اطلاعات حسابهای کاربران منتشر شد. در این حملات، اطلاعاتی مانند شماره کارتهای اعتباری، رمزهای عبور و تراکنشهای بانکی به سرقت رفت. این حملات باعث شد تا برخی بانکها به طور موقت سرویسهای آنلاین خود را متوقف کنند.
بررسی عوامل این هک:
- استفاده از بدافزارها و تکنیکهای فیشینگ از جمله روشهای مورد استفاده مجرمان بود.
- این حادثه لزوم تقویت سیستمهای امنیتی بانکها و آموزش کاربران در مورد خطرات سایبری را نشان داد.
۵. هک و افشای اطلاعات دانشگاهها و مراکز آموزشی
در سال ۱۴۰۰، اطلاعات دانشجویان و اساتید چندین دانشگاه ایرانی در فضای مجازی منتشر شد. این اطلاعات شامل نام، کد ملی، شماره تلفن و ایمیلها بود. این حملات باعث نگرانی در مورد امنیت اطلاعات آموزشی و تحقیقاتی شد.
بررسی عوامل این هک:
- ضعف در سیستمهای امنیتی دانشگاهها و عدم استفاده از پروتکلهای امنیتی پیشرفته از دلایل اصلی این نفوذها بودند.
- این حادثه لزوم توجه بیشتر به امنیت سایبری در مراکز آموزشی را برجسته کرد.
۶. هک و افشای اطلاعات بیمارستانها و مراکز درمانی
در سال ۱۴۰۱، اطلاعات بیماران چندین بیمارستان و مرکز درمانی در ایران به دلیل حملات سایبری افشا شد. این اطلاعات شامل نام بیماران، سوابق پزشکی و جزئیات درمانی بود. این حملات نه تنها حریم خصوصی بیماران را نقض کرد، بلکه باعث اختلال در ارائه خدمات درمانی نیز شد.
بررسی عوامل این هک:
- استفاده از نرمافزارهای قدیمی و عدم بهروزرسانی سیستمها از جمله دلایل این نفوذها بودند.
- این حادثه لزوم توجه به امنیت سایبری در بخش بهداشت و درمان را نشان داد
راههای مقابله با جرایم سایبری در ایران
1-ارتقای آگاهی عمومی
یکی از مهمترین راههای مقابله با جرایم سایبری، افزایش آگاهی عمومی در مورد خطرات و روشهای پیشگیری از این جرایم است. آموزش کاربران در مورد نحوه تشخیص ایمیلها و پیامهای جعلی، استفاده از رمزهای عبور قوی و اجتناب از کلیک بر روی لینکهای ناشناس میتواند تا حد زیادی از وقوع جرایم سایبری جلوگیری کند.
2-تقویت قوانین و مقررات
تدوین و اجرای قوانین سختگیرانهتر در زمینه جرایم سایبری میتواند به کاهش این جرایم کمک کند. همچنین، ایجاد نهادهای تخصصی برای پیگیری و رسیدگی به جرایم سایبری ضروری است.
3-استفاده از فناوریهای امنیتی
نصب و بهروزرسانی نرمافزارهای ضدویروس، فایروالها و سیستمهای تشخیص نفوذ میتواند از سیستمها در برابر حملات سایبری محافظت کند. همچنین، استفاده از روشهای رمزنگاری پیشرفته برای محافظت از دادهها توصیه میشود.
4-همکاری بینالمللی
جرایم سایبری مرزهای جغرافیایی نمیشناسند، بنابراین همکاری با سازمانها و نهادهای بینالمللی برای مبارزه با این جرایم ضروری است. ایران میتواند با مشارکت در پیمانها و توافقنامههای بینالمللی، از تجربیات و فناوریهای دیگر کشورها بهرهمند شود.
5-ایجاد مراکز پاسخگویی به حوادث سایبری (CERT)
تأسیس و تقویت مراکز پاسخگویی به حوادث سایبری میتواند به شناسایی و مقابله سریع با تهدیدات سایبری کمک کند. این مراکز میتوانند با ارائه راهنماییهای فنی و امنیتی، سازمانها و افراد را در برابر حملات سایبری مقاومتر کنند.
6-حفظ حریم خصوصی و امنیت دادهها
سازمانها و نهادها باید سیاستهای محکمی برای حفظ حریم خصوصی و امنیت دادهها تدوین کنند. این شامل محدود کردن دسترسی به اطلاعات حساس، انجام ممیزیهای دورهای و آموزش کارکنان در مورد امنیت اطلاعات است.
7-روشهای پیشگیری کلاهبرداری با هوش مصنوعی
- همیشه تماسهای ویدئویی را برای تأیید هویت شخص برقرار کنید.
- در صورت شک، با شمارهای که خودتان دارید تماس بگیرید، نه شمارهی ارسالشده.
- اطلاعات حساس مانند رمز عبور یا کد بانکی را حتی با آشنایان از طریق پیامرسانها به اشتراک نگذارید.
نتیجهگیری
جرایم سایبری در ایران به دلیل گسترش استفاده از اینترنت و فناوریهای دیجیتال، به یک تهدید جدی تبدیل شدهاند. برای مقابله با این جرایم، نیاز به همکاری همهجانبه بین دولت، سازمانها و افراد جامعه وجود دارد. افزایش آگاهی عمومی، تقویت قوانین، استفاده از فناوریهای امنیتی و همکاری بینالمللی از جمله راهکارهای مؤثر برای کاهش این جرایم هستند. با اتخاذ این اقدامات، میتوان فضای سایبری امنتری را برای همه کاربران فراهم کرد