იაპონურ სასტუმროში მაცივარს მიღმა დამალული კომპიუტერით თაღლითობა ჩაიდინეს
უჩვეულო კიბერდანაშაული იაპონურ სასტუმროში
იაპონიის სამართალდამცავმა ორგანოებმა დააკავეს ჩინეთის მოქალაქეები, 39 წლის იე ჯიაფენგი და მისი მეუღლე შენ კი, რომლებმაც სასტუმროს ოთახში უჩვეულო „სერვერი“ მოაწყვეს. წყვილმა სასტუმროს ნომერში, მაცივრის უკან დამალული კომპიუტერი დაამონტაჟა, რომელიც ქსელთან იყო მიერთებული და მასშტაბური კიბერშეტევებისთვის გამოიყენებოდა. გამოძიების თანახმად, აღნიშნული მოწყობილობის საშუალებით დაახლოებით 480 000 ფიშინგ-ელფოსტა (თაღლითური წერილები) გაიგზავნა.
დანაშაულებრივი სქემა 2025 წლის 15 მაისს დაიწყო, როდესაც იემ კომპიუტერი სასტუმროს Wi-Fi ქსელზე მიაერთა და მას მაცივრის უკან საგულდაგულოდ დამალულ ადგილას მიუჩინა ადგილი. მოწყობილობა დისტანციურად იმართებოდა, რაც დამნაშავეებს საშუალებას აძლევდა, ფიზიკური კონტაქტის გარეშე ეწარმოებინათ ოპერაციები. როდესაც პოლიციამ კომპიუტერი აღმოაჩინა, მასში 2,4 მილიონამდე ელფოსტის მისამართი ინახებოდა, რომლებიც შემდგომი შეტევებისთვის იყო გამზადებული.
როგორ მუშაობდა თაღლითური სქემა
გამომძიებლების თქმით, გაგზავნილი წერილები საკრედიტო ბარათების გამცემი კომპანიების სახელით ვრცელდებოდა. ისინი მიმღებებს ყალბ ვებ-გვერდებზე გადაამისამართებდნენ, რათა მომხმარებლების საბანკო მონაცემები მოეპარათ. თაღლითური სქემა მაშინ გამოაშკარავდა, როდესაც ერთ-ერთმა მიმღებმა ეჭვი შეიტანა წერილის ნამდვილობაში და სასტუმროს დაუკავშირდა. მეტამონაცემების ანალიზმა პოლიციას პირდაპირ სასტუმროს IP მისამართამდე მიიყვანა, რის შემდეგაც პერსონალმა მაცივრის უკან დამალული მოწყობილობა აღმოაჩინა.
ეს არ არის წყვილის პირველი დანაშაული. პოლიციამ მათი სახლის ჩხრეკისას 74 სმარტფონი ამოიღო. დადგინდა, რომ 2024 წლიდან მოყოლებული, მათ სხვისი საბანკო ბარათების მონაცემების გამოყენებით 10 მილიონი იენის (დაახლოებით 63 000 აშშ დოლარი) ღირებულების შენაძენები განახორციელეს. ამჟამად სამართალდამცავები იკვლევენ, მოქმედებდნენ თუ არა დაკავებულები დამოუკიდებლად, თუ ისინი უფრო დიდი დანაშაულებრივი ქსელის ნაწილს წარმოადგენდნენ.
კიბერუსაფრთხოების გამოწვევები
ფიშინგი კვლავ რჩება ერთ-ერთ ყველაზე მომგებიან და გავრცელებულ კიბერდანაშაულად. ბოლო პერიოდში მსგავსი ქმედებები უფრო ორგანიზებულ ხასიათს იღებს და ე.წ. „ფიშინგი როგორც სერვისი“ (phishing-as-a-service) მოდელით ვითარდება. ასეთი პლატფორმები დამნაშავეებს საშუალებას აძლევს, ხელოვნური ინტელექტის გამოყენებით მარტივად შექმნან ყალბი საიტები. მხოლოდ მიმდინარე წელს, FBI-მ მსგავსი მასშტაბური ქსელი დაშალა, რომელმაც 3,87 მილიონი ბარათის მონაცემების მოპარვა და 2 მილიარდ დოლარამდე ზარალი გამოიწვია.
საქართველოს მოქალაქეებისთვის ეს შემთხვევა კიდევ ერთი შეხსენებაა, რომ ნებისმიერი ელფოსტა, რომელიც საბანკო ან სხვა ფინანსური ინსტიტუტის სახელით მოდის და საეჭვო ბმულს შეიცავს, სიფრთხილეს მოითხოვს. მნიშვნელოვანია, რომ მომხმარებლებმა არასდროს შეიყვანონ ბარათის მონაცემები დაუზუსტებელ ვებ-გვერდებზე, მაშინაც კი, თუ შეტყობინება ძალიან სანდოდ გამოიყურება.