متسا | مرجع ترویج سواد امنیتی
🔴 پیام‌های جعلی؛ ابزار نوین جذب مزدور و جاسوس (بخش اخر) نمونه پیام‌های ارسال‌شده از طریق Google Forms به افراد در لبنان نمونه‌ای از پیام‌های فریبنده که برای افراد در کشور لبنان ارسال شده، با پوشش فرصت همکاری با یک شرکت ایرانی در حوزه مهندسی و فناوری، به شرح زیر است: متن پیام شرکت «Beyond BiG Marketing» مدعی است در ایران فعالیت داشته و در زمینه‌های مهندسی و فناوری ارتباطات مشغول به کار است. این شرکت ظاهراً به دنبال جذب مهندسان ارتباطات، متخصصان امنیت اطلاعات، کارشناسان امنیت سایبری، توسعه‌دهندگان نرم‌افزار، تحلیلگران داده و مهندسان شبکه در لبنان می‌باشد. شرایط و سؤالات مطرح‌شده در فرم: > - آیا تبعه لبنان هستید؟ > - آیا به زبان فارسی تسلط دارید؟ > - آیا مهندس شبکه یا کارشناس امنیت سایبری هستید؟ > - آیا توسعه‌دهنده‌ی دیتا و نرم‌افزار هستید؟ > - آیا تمایل به دورکاری با «حقوق عالی» دارید؟ > - آیا زمان کاری خود را به‌طور کامل در اختیار دارید؟ توضیحات تکمیلی: در متن پیام عنوان می‌شود که «آشنایی با زبان فارسی مزیت محسوب می‌شود» و از مخاطب خواسته می‌شود «فایل بیوگرافی شخصی» خود را بارگذاری کند. همچنین تأکید می‌گردد که نیاز به افرادی با مدرک کارشناسی یا بالاتر و سابقه کاری بیش از دو سال در حوزه‌های مرتبط وجود دارد. فرم حاوی لینک به Docs.google.com بوده و هدف اصلی آن جمع‌آوری اطلاعات هویتی، سوابق شغلی‌ و مهارت‌های فنی مخاطبان است. هدف اصلی این پیام‌ها: - ایجاد پوشش جعلی شغلی با شعار «حقوق بالا» و «همکاری بین‌المللی» برای جلب توجه. - *مهندسی اجتماعی* با طرح پرسش‌های هدفمند برای سنجش مهارت‌ها، موقعیت جغرافیایی، سطح تخصص و آمادگی همکاری. - استفاده از بستر رایگان و عمومی Google Forms به‌منظور پنهان‌سازی هویت فرستنده و ردیابی کمتر. 🇮🇷 متسا | مرجع ترویج سواد امنیتی ` @matsa_ir