فیشینگ اپلیکیشن Diia در اوکراین: چگونه کلاهبرداران از خدمات دولت دیجیتال سوءاستفاده می‌کنند

Diia (Дія) به یکی از مهم‌ترین اپلیکیشن‌ها در اوکراین تبدیل شده. از سال ۲۰۲۰ راه‌اندازی شده و نسخه‌های دیجیتال پاسپورت، گواهینامه رانندگی، شناسه مالیاتی، ثبت خودرو و ده‌ها سند دولتی دیگر را برای بیش از ۲۰ میلیون اوکراینی نگه می‌دارد. در دوران جنگ، برای دریافت کمک‌های مالی، دسترسی به خدمات دولتی و اثبات هویت در ایست‌های بازرسی ضروری شده. این نقش حیاتی، Diia را به هدف ارزشمندی برای حملات فیشینگ و سرقت هویت تبدیل کرده.

چرا Diia هدف اصلی است

Diia اساساً یک کیف‌پول دیجیتال برای کل هویت شماست. دسترسی به حساب Diia کسی به معنای دسترسی به اطلاعات پاسپورت، شماره شناسه مالیاتی (ІПН)، گواهینامه رانندگی و سایر اسناد صادرشده دولتی است. این اطلاعات می‌تواند برای سرقت هویت، باز کردن حساب بانکی جعلی و ادعاهای غیرمجاز مزایا استفاده شود.

کلاهبرداری‌های رایج فیشینگ Diia

۱. اعلان‌های جعلی دولتی

پیامک یا پیام Viber دریافت می‌کنید که ادعا می‌کند از وزارت تحول دیجیتال یا کابینه وزیران است. پیام می‌گوید پرداخت دولتی مطالبه‌نشده دارید، اسناد دیجیتال‌تان نیاز به تأیید مجدد دارند یا مشکلی با حساب Diia‌تان وجود دارد.

چرا کار می‌کند: اوکراینی‌ها مرتباً اعلان‌های دولتی معتبر درباره برنامه‌های کمکی دریافت می‌کنند. پیام‌های جعلی با پیام‌های واقعی مخلوط می‌شوند.

۲. ادعاهای جعلی پرداخت єПідтримка

کلاهبرداران پیام می‌فرستند که مستحق دور جدید کمک‌های دولتی هستید. برای «دریافت» پرداخت، باید از لینک ارائه‌شده وارد شوید و اطلاعات کارت بانکی‌تان را تأیید کنید.

۳. درخواست‌های جعلی تأیید اسناد

پیامی دریافت می‌کنید که پاسپورت یا گواهینامه رانندگی دیجیتال‌تان در Diia منقضی شده یا نیاز به تأیید مجدد دارد.

۴. دانلودهای جعلی اپلیکیشن Diia

پیام‌های فیشینگ شامل لینک‌هایی برای دانلود «نسخه جدید» Diia هستند. فایل APK دانلودشده شبیه اپلیکیشن واقعی به نظر می‌رسد اما حاوی بدافزار است.

۵. مهندسی اجتماعی از طریق تماس‌های «پشتیبانی دولتی»

تماسی از کسی دریافت می‌کنید که ادعا می‌کند نماینده مرکز پشتیبانی Diia است. می‌گویند مشکل امنیتی در حساب‌تان وجود دارد و شما را در مراحلی راهنمایی می‌کنند که در واقع دسترسی‌تان را به آنها می‌دهد.

نشانه‌های هشدار

چگونه از حساب Diia محافظت کنیم

1. Diia را فقط از App Store یا Google Play رسمی دانلود کنید — هرگز از لینک‌های پیام‌ها
2. همیشه URL را قبل از وارد کردن اطلاعات بررسی کنید — تنها دامنه معتبر diia.gov.ua است
3. ورود بیومتریک فعال کنید (اثر انگشت یا Face ID)
4. اطلاعات ورود BankID را با هیچ‌کس به اشتراک نگذارید
5. به یاد داشته باشید Diia هرگز لینک SMS نمی‌فرستد — اعلان‌های معتبر درون اپلیکیشن ظاهر می‌شوند
6. رمز عبور منحصربه‌فرد برای BankID تنظیم کنید
7. مرتباً بررسی کنید چه دستگاه‌هایی به حساب Diia متصل هستند
8. احراز هویت دو مرحله‌ای در حساب بانکی مرتبط با BankID فعال کنید

اگر حساب Diia هک شد چه کنید

1. فوراً با بانک‌تان تماس بگیرید تا BankID را امن و دسترسی غیرمجاز را مسدود کنید
2. حادثه را از طریق اپلیکیشن Diia با چت پشتیبانی گزارش دهید
3. به پلیس سایبری گزارش دهید در cyberpolice.gov.ua
4. تاریخچه اعتباری‌تان را بررسی کنید با استفاده از دفتر اعتبار اوکراین
5. رمز عبور BankID را تغییر دهید و اقدامات امنیتی اضافی فعال کنید
6. حساب‌های بانکی را نظارت کنید برای تراکنش‌های غیرمجاز

اشتراک‌گذاری امن اسناد حساس

وقتی نیاز به اشتراک‌گذاری اسکن‌های پاسپورت، ІПН یا سایر اسناد Diia با کارفرما، صاحب‌خانه یا نهاد دولتی دارید، آنها را از طریق Viber یا Telegram نفرستید جایی که برای همیشه در تاریخچه چت می‌مانند. از LOCK.PUB برای ساخت لینک رمزگذاری‌شده با انقضای خودکار استفاده کنید. گیرنده رمز عبور را وارد می‌کند تا سند را ببیند و بعد از زمان تعیین‌شده ناپدید می‌شود.

جمع‌بندی

Diia نحوه تعامل اوکراینی‌ها با خدمات دولتی را متحول کرده، اما آن راحتی با خطر همراه است. کلاهبرداران دائماً طرح‌های فیشینگ جدیدی می‌سازند که از اعتماد مردم به پلتفرم‌های دولت دیجیتال سوءاستفاده می‌کنند. قانون کلیدی: Diia هرگز از شما نمی‌خواهد روی لینک‌های پیامک کلیک کنید، به‌روزرسانی‌ها را خارج از فروشگاه رسمی دانلود کنید، یا اطلاعات ورود را تلفنی به اشتراک بگذارید.

از هویت دیجیتال‌تان همان‌طور محافظت کنید که از پاسپورت فیزیکی محافظت می‌کنید. و وقتی نیاز به اشتراک‌گذاری اسناد هویتی حساس دارید، به جای رها کردن آنها در اپلیکیشن‌های پیام‌رسان، از ابزارهای رمزگذاری‌شده و خودتخریب‌شونده مانند LOCK.PUB استفاده کنید.