نفوذ به حسابهای پلیاستیشن با فریب دادن تیم پشتیبانی سونی؛ زمانی که مهندسی اجتماعی از رمز عبورها پرقدرتتر عمل میکند

کاربری با نام realradec در دنیای پلیاستیشن اعلام کرده است که تمامی اطلاعات حساب PSN خود را از دست داده است. به بیان خودش، فرد مهاجم توانسته با فریب مسئولان پشتیبانی سونی، خود را به عنوان مالک اصلی حساب معرفی کند. این اقدام منجر به غیر فعالسازی تأیید هویت دو مرحلهای (2FA)، تغییر ایمیل مرتبط با حساب و در نهایت خروج او از حسابش شده است.
از نکات نگرانکننده این ماجرا این است که این کاربر تأکید میکند هرگز به لینکی مشکوک کلیک نکرده و در واقع قربانی فیشینگ نبوده است. او اظهار کرده است: «من بهطور کامل مطمئن هستم که در معرض فیشینگ قرار نگرفتهام.»
به نظر میرسد که این ماجرا منحصر به فرد نیست. دیگر کاربران پلیاستیشن، از جمله خبرنگار نیکولا لِلوش و مجری پادکست کالین موریارتی، نیز تجربههای مشابهی از تصاحب حساب را گزارش کردهاند.
این نوع حملات به روش مهندسی اجتماعی اشاره دارند؛ تکنیکی که در آن فرد مهاجم با جمع آوری اطلاعات دربارهی فرد قربانی، توانسته است کارکنان پشتیبانی مشتریان را فریب دهد تا دسترسی به حساب کاربری را به او واگذار کنند.
سونی تا به حال هیچ راهکار عمومی خاصی جهت حل این مشکل ارائه نکرده است. کاربران پلیاستیشن به انتظار پاسخ رسمی این شرکت در واکنش به گزارشات رو به فزونی از تصاحب حسابها هستند.



