حسابهای اکس فوزیه کوفی، نمایندهی پیشین مجلس و داکتر عالمه، معین پیشین وزارت دولت در امور صلح، در روزهای پسین هک شده و از نشانی آنان پُستهای جعلی دربارهی سرمایهگذاری، خرید موتر و خانه نشر شدهاند.
کوفی روز یکشنبه (۲۵ اسد) اعلام کرد که حساب اکس او هک و از دسترسش خارج شده است. او هشدار داد که هیچ پیام یا فعالیتی که از این حساب نشر میشود، از جانب او نیست. پُستهایی که در روزهای پسین از حساب او متشر میشوند، عمدتاً تبلیغ سرمایهگذاری در رمزارزها است.
در یکی از این پُستها ادعا شده که کوفی با راهنمایی یک فرد وارد سرمایهگذاری در رمزارز شده و پس از کسب درآمد موتر خریده است. یک روز بعد نیز پُستی دربارهی خرید خانه از همان حساب نشر شده است.
داکتر عالمه نیز امروز (۲۷ اسد) اعلام کرد که حساب اکس او هک شده و از اختیارش بیرون است. او از مخاطبانش خواسته پیامها و لینکهای ارسالی از این حساب را باز نکنند.
پس از هک حساب عالمه نیز پُستی جعلی دربارهی خرید یک موتر مرسدس و سرمایهگذاری با کمک یک «مربی» نشر شده است.
گزارشهایی نیز از هک حسابهای شماری دیگر از فعالان زن افغانستان منتشر شدهاند. در برخی موارد، هکران از زبان صاحب حساب به مخاطبان پیام میفرستند و از آنان میخواهند برای رایدادن یا حمایت از آن فرد روی لینک مشخصی کلیک کنند.
این روش نگرانی از تلاش برای دسترسی به حسابهای بیشتر را افزایش داده است.
از سوی دیگر، این نوع حملهی سایبری پیش از این نیز در کشورهای دیگر رخ داده است. در تازهترین نمونه، حساب اکس ترز کافی، معاون پیشین نخستوزیر بریتانیا، حدود دو هفته پیش هک شد و هکران با نشر تصویر جعلی خرید یک موتر لوکس، یک حساب مرتبط با سرمایهگذاری در رمزارز را تبلیغ کردند. از حساب هکشدهی او همچنین برای مخاطبان پیامهایی حاوی لینکهای فیشینگ فرستاده شد.
برخی کارشناسان امنیت سایبری به دیار میگویند کاربران اکس برای جلوگیری از هک، از رمزهای قوی و متفاوت برای هر حساب استفاده و تایید هویت دو مرحلهای را فعال کنند. استفاده از برنامههای تولید رمز، کلیدهای امنیتی «پسکی» در برابر سرقت رمز عبور محافظت بیشتری فراهم میکنند و نهاد امنیت سایبری امریکا نیز روشهای مقاوم در برابر فیشینگ را اثرگذارتر میداند.
به گفتهی کارشناسان، کاربران نباید روی لینکهای غیرمنتظره، حتی اگر از حساب یک فرد آشنا فرستاده شده باشد، کلیک کنند یا رمز و کد تایید خود را در اختیار دیگران قرار دهند. اکس توصیه میکند در صورت مشکوکشدن به دسترسی غیرمجاز، رمز حساب فوراً تغییر داده شود و اطلاعات بازیابی و دسترسیهای حساب نیز بررسی شود.
