حذرت الجمعية الإسرائيلية للإنترنت من موجة اختراقات تستهدف حسابات تيليغرام لمستخدمين إسرائيليين، عبر استغلال البريد الصوتي بطرق متقدمة وخبيثة. وأوضحت الجمعية أن المهاجمين يستولون على الحسابات القائمة، وأحيانًا ينشئون حسابات جديدة بأرقام أشخاص لم يستخدموا تيليغرام من قبل، بمن فيهم قاصرون.
وبحسب التفاصيل، يعتمد المخترقون على محاولة تسجيل الدخول إلى تيليغرام باستخدام رقم هاتف الضحية، ما يؤدي إلى إرسال رمز التحقق. بعد ذلك، يختار المهاجمون استلام الرمز عبر مكالمة صوتية تُحوَّل إلى البريد الصوتي. هنا تكمن الثغرة، حيث يقوم المهاجمون مسبقًا باختراق البريد الصوتي للضحية، الذي غالبًا ما يكون محميًا بكلمة مرور افتراضية يسهل تخمينها، مثل “1234”. بمجرد الاستماع إلى الرسالة الصوتية، يحصلون على رمز التحقق، ما يسمح لهم بالاستيلاء على الحساب، تسجيل خروج المستخدم الأصلي، والتحكم الكامل فيه.
وأكدت الجمعية أن هذه الأساليب تشمل أيضًا إجراء مكالمات وهمية من أرقام دولية أو مجهولة لخداع المستخدمين، وإخفاء الاتصال الحقيقي الذي يحتوي على رمز التحقق، مما يسهل عملية الاستيلاء على الحساب. وبعد السيطرة على الحساب، يمكن استخدامه لانتحال شخصية الضحية، أو تنفيذ عمليات احتيال، أو حتى نشر محتوى غير قانوني.
المصدر: الجمعية الإسرائيلية للإنترنت