🟦 بسترهای جاسوسی: تخلیه تلفنی و ارتباطات هدفمند یکی از شیوه‌های متداول سرویس‌های اطلاعاتی بیگانه و گروه‌های ضدنظام، تماس تلفنی یا ارتباط پیام‌رسان با شهروندان و حتی مسئولان و کارکنان نهادهای مختلف است. افراد یا گروه‌هایی که بعضاً با هویت‌های جعلی یا پوشش‌های شغلی معتبر معرفی می‌شوند، گام‌به‌گام به جمع‌آوری اطلاعات حساس از مخاطبان خود می‌پردازند. 📌 چگونه عمل می‌کنند؟ 1️⃣ تماس تلفنی یا پیام‌رسان به بهانه همکاری شغلی، تحقیق، مشاوره یا حتی ارتباطات خانوادگی 2️⃣ کسب اعتماد با بیان اطلاعات غیرمحرمانه و سؤالات معمولی 3️⃣ حرکت تدریجی به سمت پرسش‌های عمیق‌تر و تخصصی‌تر درباره محل کار، پروژه‌ها یا تصمیمات مدیریتی 4️⃣ ضبط یا ثبت اطلاعات حساس برای ارائه به سرویس‌های اطلاعاتی 🟢 مثال: «آقای رضایی»، کارمند یکی از سازمان‌های دولتی، تماسی از سوی فردی با نام مستعار دکتر “سعیدی” دریافت می‌کند که خود را نماینده یک موسسه پژوهشی معرفی می‌کند. تماس‌گیرنده ابتدا درباره روندهای شغلی سؤالاتی مطرح می‌کند و کم‌کم به سمت پرسش‌های محرمانه و جزئی درباره پروژه‌های سازمان می‌رود. آقای رضایی با احساس خطر، از ادامه پاسخ‌دهی خودداری می‌کند و موضوع را به بخش حفاظت سازمان اطلاع می‌دهد، که همین اقدام ساده جلوی نشت اطلاعات را می‌گیرد. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #تخلیه_تلفنی #جاسوسی #امنیت_ملی @matsa_ir

▪️مستند «موساد در اربیل»_ ۴ 🔹 تجارت ترور و جاسوسی! این منطقه بهشت موعود جاسوس‌های آمریکایی و اسرائیلی است..! 🇮🇷 متسا | مرجع ترویج سواد امنیتی #جاسوسی @matsa_ir

🔻 اقدامات لازم کولبران ... 🇮🇷 متسا | مرجع ترویج سواد امنیتی #کولبری #مبادی_مرزی @matsa_ir

✅نکات طلایی مقابله با خرابکاری صنعتی فضای مجازی؛ زمین بازی خرابکاران 🔹فضای مجازی فقط یک بستر ارتباطی نیست؛ فضایی است که خرابکاران می‌توانند در آن اطلاعات شما را جمع‌آوری کنند. 🔸صفحه‌های اینستاگرام یا پیام‌های واتساپی، حتی از طریق ایموجی‌ها، لوکیشن‌ها و کامنت‌ها، می‌توانند اطلاعاتی درباره زمان، مکان یا فناوری پروژه در اختیار دیگران بگذارند. ❗اطلاعات پروژه را در فضای مجازی منتشر نکنیم. 🇮🇷 متسا | مرجع ترویج سواد امنیتی #خرابکاری_صنعتی @matsa_ir

یاد بگیر خودتو کنترل کنی..... 🇮🇷 متسا | مرجع ترویج سواد امنیتی #خود_کنترلی #خود_اجتهادی @matsa_ir

اعضای محترم کانال "متسا" ‌ به اطلاع می‌رسانیم که از این پس محتواهای ویدئویی کانال، علاوه بر کانال‌های داخلی، در صفحات اینستاگرام و یوتیوب نیز منتشر خواهد شد. از همراهی و حمایت شما سپاسگزاریم. اینستاگرام: [https://www.instagram.com/matsa_tv] یوتیوب: [https://www.youtube.com/@matsa_ir]

اتحاد مقدس 🇮🇷 متسا | مرجع ترویج سواد امنیتی #هویت_ملی @matsa_ir

🇮🇷 متسا | مرجع ترویج سواد امنیتی #حدیث_روز @matsa_ir

🟡نکات طلایی امنیت اطلاعات ویژه مدیران حراست‌ها ضرورت توجه ویژه به نفوذ انسانی و مهندسی اجتماعی در محیط سازمانی 🔹مدیران حراست باید توجه داشته باشند که مهندسی اجتماعی یکی از مؤثرترین روش‌های جمع‌آوری اطلاعات در محیط‌های سازمانی است 🔸این تهدید برخلاف حملات فنی، بیشتر به رفتار کارکنان و فرآیندهای ارتباطی تکیه دارد. برای کاهش ریسک، موارد زیر پیشنهاد می‌شود: ✅ ۱. تدوین دستورالعمل شناسایی نشانه‌های نفوذ رفتاری مانند سوالات مکرر و هدفمند درباره ساختار داخلی، فرآیندها یا افراد کلیدی یا تلاش برای ایجاد رابطه غیررسمی و جلب اعتماد خارج از چارچوب حرفه‌ای و یا استفاده از عناوین جعلی یا ادعاهای وابستگی به مقامات ارشد ✅ ۲. طراحی سیاست مدیریت فوریت‌های جعلی الزام کارکنان به تایید صحت درخواست‌های فوری از کانال‌های رسمی آموزش روش مقابله با فشار روانی و اجبار لحظه‌ای ✅ ۳. محدودسازی اطلاعات قابل دسترس عمومی بازبینی محتوای عمومی و کاهش اطلاعات شناسنامه‌ای (نام مدیران، ساختار داخلی، جزئیات حفاظتی) پایش منظم شبکه‌های اجتماعی سازمانی ✅ ۴. پایش مستمر رفتار کارکنان در مواجهه با تماس‌های غیرمعمول اجرای تست‌های دوره‌ای (حملات شبیه‌سازی‌شده مهندسی اجتماعی) ارزیابی میزان پایبندی به رویه‌های پاسخگویی ✅ ۵. گزارش‌دهی فوری و مستندسازی تهیه فرم استاندارد ثبت رویدادهای مشکوک ابلاغ الزام اطلاع‌رسانی فوری به واحد حراست بدون استثناء ❗موفقیت مهندسی اجتماعی، بیش از هر چیز، ناشی از نبود رویه‌های کنترلی مشخص و فقدان آمادگی روانی کارکنان است. 📌مسئولیت مدیران حراست این است که هم سیاست‌های پیشگیرانه شفاف تدوین کنند و هم با آموزش مستمر، حساسیت لازم را در کل سازمان تقویت نمایند. #امنیت_اطلاعات #مدیریت_اطلاعات #امنیت_سازمانی #حراست 🇮🇷 متسا | مرجع ترویج سواد امنیتی @matsa_ir