در پی همکاری میان پلیس مقدونیه شمالی و پلیس فدرال آمریکا (FBI)، فردی ۲۰ ساله که به اداره بازار غیرقانونی اینترنتی OLVX متهم است، شناسایی شد. این پلتفرم برای خریدوفروش اطلاعات شخصی سرقتشده، نامهای کاربری، رمزهای عبور و ابزارهای مورد استفاده در جرایم اینترنتی فعالیت میکرد. طبق اطلاعات منتشرشده از سوی مقامهای مقدونیه شمالی، این بازار بیش از ۱٬۵۰۰ حساب فروشنده داشته و اطلاعات کاربران و ابزارهای مجرمانه در آن معامله میشده است. با این حال، اتهامهای مطرحشده بهتنهایی به معنی اثبات مجرمیت متهم نیستند.
در پی همکاری میان پلیس مقدونیه شمالی و پلیس فدرال آمریکا (FBI)، فردی ۲۰ ساله که به اداره بازار غیرقانونی اینترنتی OLVX متهم است، شناسایی شد. این پلتفرم برای خریدوفروش اطلاعات شخصی سرقتشده، نامهای کاربری، رمزهای عبور و ابزارهای مورد استفاده در جرایم اینترنتی فعالیت میکرد. طبق اطلاعات منتشرشده از سوی مقامهای مقدونیه شمالی، این بازار بیش از ۱٬۵۰۰ حساب فروشنده داشته و اطلاعات کاربران و ابزارهای مجرمانه در آن معامله میشده است. با این حال، اتهامهای مطرحشده بهتنهایی به معنی اثبات مجرمیت متهم نیستند.
تصور کنید فردی بدون اجازه وارد حساب اینترنتی شما شود و اطلاعات ورود، مشخصات شخصی یا دادههای خصوصیتان را بردارد. خطر ماجرا فقط به همان حساب محدود نمیشود؛ این اطلاعات ممکن است در اختیار افراد دیگری قرار بگیرند که از آنها برای کلاهبرداری، سرقت حسابهای بیشتر یا دسترسی به اطلاعات حساس استفاده میکنند. پرونده بازار اینترنتی OLVX نمونهای از همین زنجیره جرایم سایبری است. این پلتفرم به محلی برای خریدوفروش دادههای سرقتشده و ابزارهای مورد استفاده مجرمان اینترنتی تبدیل شده بود. خریداران چنین اطلاعاتی ممکن است بهجای تلاش مستقیم برای هک کردن حسابها، دادههای آمادهای را تهیه کنند که قبلاً از قربانیان به دست آمدهاند.
OLVX یک بازار آنلاین غیرقانونی بود که فعالیت آن از سال ۲۰۲۳ آغاز شد و بنا بر گزارشها تا سال ۲۰۲۵ ادامه داشت. کاربران این پلتفرم میتوانستند اطلاعات شخصی، مشخصات ورود به حسابها و ابزارهای مرتبط با جرایم اینترنتی را معامله کنند. بر اساس اطلاعات اعلامشده از سوی مقامهای رسمی، این بازار بیش از ۱٬۵۰۰ حساب فروشنده داشته است. این رقم نشان میدهد که پلتفرم تنها یک صفحه اینترنتی کوچک نبوده، بلکه بستری برای ارتباط میان تعداد زیادی از فروشندگان و خریداران اطلاعات و ابزارهای غیرقانونی فراهم کرده بود. در چنین بازارهایی، اطلاعاتی مانند نام کاربری و رمز عبور میتواند برای دسترسی غیرمجاز به حسابهای افراد یا حتی ورود به سامانههای سازمانی مورد سوءاستفاده قرار گیرد. اگر کاربران یک رمز عبور را در چند سرویس مختلف استفاده کرده باشند، خطر ممکن است به حسابهای دیگر آنها نیز گسترش پیدا کند.
این پرونده با همکاری میان نهادهای امنیتی مقدونیه شمالی و FBI پیگیری شد. طبق اعلام وزارت کشور مقدونیه شمالی، اطلاعات اولیه از سوی FBI در اختیار مقامهای محلی قرار گرفت و پس از آن، تحقیقات مشترکی برای شناسایی افراد مرتبط با OLVX انجام شد. در جریان عملیات، مأموران در منطقه گولما رچیتسا در نزدیکی تتوو اقدام به بازرسی کردند و تجهیزات الکترونیکی، از جمله رایانهها و تلفنهای همراه را ضبط کردند تا برای بررسیهای فنی مورد استفاده قرار گیرند. در گزارشهای منتشرشده، یک مرد ۲۰ ساله بهعنوان فرد متهم به اداره این بازار معرفی شده است. مقامهای مقدونیه شمالی همچنین از شناسایی افراد دیگری در ارتباط با پرونده خبر دادهاند. جزئیات نقش هر فرد باید بر اساس اطلاعات رسمی پرونده و روند قضایی بررسی شود. این عملیات اهمیت همکاری بینالمللی را نشان میدهد؛ زیرا بازارهای زیرزمینی اینترنتی میتوانند فروشنده، خریدار و قربانیانی از کشورهای مختلف داشته باشند و رسیدگی به فعالیت آنها معمولاً به همکاری چند نهاد نیاز دارد.
بسیاری از کاربران تصور میکنند اگر رمز عبورشان سرقت شود، نهایتاً همان حساب را از دست میدهند. اما اگر یک رمز عبور برای چند حساب استفاده شده باشد، مجرمان ممکن است با همان اطلاعات ورود، سرویسهای دیگری را نیز امتحان کنند. برای مثال، افشای رمز ایمیل میتواند خطر بیشتری ایجاد کند؛ زیرا ایمیل معمولاً برای بازیابی رمز عبور سایر حسابها استفاده میشود. در صورت دسترسی غیرمجاز به ایمیل، مهاجم ممکن است بتواند فرایند بازیابی برخی حسابهای دیگر را نیز هدف قرار دهد. همچنین دادههای شخصی سرقتشده ممکن است برای ساخت پیامهای فریبنده و شخصیسازیشده به کار بروند. وقتی یک کلاهبردار اطلاعات واقعی درباره فرد داشته باشد، پیام جعلی او ممکن است باورپذیرتر به نظر برسد. به همین دلیل، بازارهایی مانند OLVX فقط محل معامله اطلاعات نیستند؛ آنها میتوانند زنجیرهای از کلاهبرداریها و حملات بعدی را آسانتر کنند.
هرچند کاربران نمیتوانند بهتنهایی بازارهای زیرزمینی را متوقف کنند، رعایت چند نکته میتواند احتمال سوءاستفاده از حسابهایشان را کاهش دهد.
اگر یک رمز عبور در چند سایت استفاده شود، افشای آن در یک سرویس میتواند حسابهای دیگر را نیز در معرض خطر قرار دهد. استفاده از رمزهای متفاوت، این زنجیره را محدود میکند.
در این روش، ورود به حساب علاوه بر رمز عبور به یک مرحله تأیید دیگر نیاز دارد. در نتیجه، سرقت رمز عبور بهتنهایی لزوماً برای ورود مهاجم کافی نخواهد بود.
پیامهایی که از شما میخواهند فوراً وارد حساب شوید، اطلاعات بانکی را تأیید کنید یا رمز عبورتان را در یک صفحه ناشناس وارد کنید، میتوانند تلهای برای سرقت اطلاعات باشند. پیش از کلیک روی لینک، نشانی فرستنده و آدرس وبسایت را بررسی کنید.
اگر احتمال میدهید رمز عبورتان لو رفته است، آن را از طریق وبسایت یا برنامه رسمی سرویس تغییر دهید. اگر همان رمز را در جای دیگری استفاده کردهاید، رمز آن حسابها را نیز عوض کنید و نشستهای ناشناس را ببندید.
شناسایی گردانندگان یک بازار زیرزمینی میتواند فعالیت آن پلتفرم را مختل کند، اما لزوماً به معنی پایان خریدوفروش اطلاعات سرقتشده نیست. چنین فعالیتهایی ممکن است به بسترهای دیگری منتقل شوند یا افراد تازهای آنها را ادامه دهند. به همین دلیل، مقابله با جرایم سایبری تنها به بازداشت افراد محدود نمیشود؛ شناسایی زیرساختهای مجرمانه، همکاری میان کشورها، اطلاعرسانی به قربانیان و تقویت امنیت حسابهای کاربران نیز اهمیت دارد.
پرونده OLVX نشان میدهد که رمزهای عبور و اطلاعات شخصی سرقتشده میتوانند در بازارهای غیرقانونی به فروش برسند و زمینه کلاهبرداریهای بعدی را فراهم کنند. همکاری پلیس مقدونیه شمالی و FBI به شناسایی گرداننده این بازار کمک کرده است، اما کاربران نیز باید با استفاده از رمزهای منحصربهفرد، احراز هویت دومرحلهای و دقت در برابر پیامهای مشکوک، از حسابهای خود محافظت کنند.
برای مطالعه مقالات بیشتر به سایت خانه متاورس ایران سر بزنید.