هکر‌های کوچک، شکار‌های بزرگ
با گسترش استفاده از تلفن‌همراه، اینترنت، وسایل الکترونیکی و شبکه‌های اجتماعی، مجرمان سایبری هم بیکار نمانده و شروع به انتخاب و اجرای روش‌های مختلف می‌کنند تا بتوانند از حساب مردم سرقت یا کلاهبرداری کنند. این روزها، اما نکته‌ای که بیش از قبل نگران‌کننده شده جولان مجرمان اینترنتی کم‌سن‌وسال و نوجوان است.
تنها تعداد کمی از این نوجوانان با انگیزه سرقت و کلاهبرداری سراغ حساب‌های بانکی افراد می‌روند و اغلب آنها پس از دستگیری ادعا می‌کنند برای هیجان، خودنمایی و نشان‌دادن توانایی‌های‌شان مرتکب این جرایم شده و حتی اطلاع نداشتند که این کارشان جرم بوده و باعث دستگیری و سابقه‌دار شدن‌شان می‌شود. بیشتر نوجوانانی که مرتکب جرایم سایبری می‌شوند دارای هوش بالایی هستند و بدون نظارت خانواده چنین کارهایی انجام می‌دهند. آنها گاه به والدین خود هم رحم نکرده و حساب‌شان را خالی می‌کنند. در آخرین پرونده که هفته قبل کشف شد، پسر ۱۸ساله‌ای با پیامک دروغین حساب مردم را خالی می‌کرد. پلیس فتای اصفهان وقتی با افزایش شکایت‌های برداشت از حساب‌ها روبه‌رو شد،تحقیقاتش را آغازکردودریافت برای قربانیان پیامک ابلاغی قضایی آمده و پس از ورود به سایت،اطلاعات حساب‌شان هک وخالی شده است.پلیس در بررسی‌های بیشتر رد پای پسر نوجوانی را در این ماجرا کشف و او را همراه دوستش دستگیر کرد. متهمان اعتراف کرده‌اند که تاکنون حساب ۷۴ نفر را با ارسال پیامک‌های جعلی ابلاغ قضایی خالی کرده و از این راه ۵۵۰میلیون تومان به جیب زده‌اند.
در پرونده این هفته به مرور پرونده تعدادی از هکر‌های نوجوان پرداخته و درباره آن با معاون اجتماعی پلیس فتای کشور گفت‌وگو کردیم. همچنین پای صحبت یک هکر نوجوان نشستیم و او از شگرد و هدف‌هایش برای ورود به دنیای هک گفت.
هک اطلاعات حساب ۳۰۰۰ نفر
پسر نوجوانی که با هک حساب هموطنان اقدام به برداشت غیرمجاز می‌کرد، شناسایی و دستگیر شد. چندی قبل ماموران پلیس فتای البرز متوجه شدند فردی با روش‌های مختلفی مانند ارسال پیامک حاوی لینک جعلی با عنوان شکایت قضایی و سهام عدالت مشغول خالی‌کردن حساب شهروندان است. در بررسی‌های بیشتر مشخص شد این متهم گاه در صفحات مجازی آگهی کار در منزل و خرید ارز منتشر و با به‌دست‌آوردن اطلاعات حساب مشتریان خود، حساب‌شان را خالی می‌کند.رد این متهم در شهرستان کرج به دست آمد و پلیس موفق شد پسرنوجوان رادستگیر کند. در بررسی رایانه، تلفن‌همراه و دستگاه‌های الکترونیکی متهم اطلاعات حساب ۳۰۰۰ مشتری بانک کشف و مشخص شد او تاکنون از ۱۸۰ نفر کلاهبرداری کرده و قصد داشته از دیگر حساب‌ها هم برداشت غیرمجاز انجام دهد که پلیس او را قبل از ادامه جرایمش دستگیر کرده است. پسر نوجوان در اعترافاتش گفت: به‌صورت رندم پیامک سهام عدالت و لینک شکایت قضایی را ارسال می‌کردم و همین باعث شد که در تمام کشور افرادی وارد لینک شوند و من اطلاعات حساب آنها را به‌دست‌آورم.
هک ۲۰۰ صفحه اینستاگرام
چندی قبل مأموران پلیس فتای کازرون در استان فارس، متوجه شدند تعداد زیادی از شهروندان شکایاتی را در مورد هک اینستاگرام ثبت کردند. شاکیان مدعی بودند بدون هیچ دلیلی صفحه اینستاگرام آنها هک شده است. مأموران در تحقیقات تخصصی رد پای دانش‌آموزی ۱۵ساله را پیدا کردند. با دستگیری این نوجوان، او اعتراف کرد که ۲۰۰ صفحه اینستاگرام را هک کرده و در اختیار دارد. با توجه به این‌که متهم فقط از روی علاقه اقدام به هک می‌کرد و قصد اخاذی نداشت، با رضایت شاکیان تحویل خانواده‌اش شد.
خرید رمزارز با پول سرقتی
در یکی از پرونده‌ها پسر نوجوانی در اراک شروع به سرقت از حساب شهروندان اراکی کرده بود. چندی قبل یکی از شهروندان اراکی به پلیس فتا مراجعه و اعلام کرد به‌صورت غیرمجاز از حسابش پول برداشت شده است. تحقیقات اولیه پلیس نشان می‌داد وقتی مالباخته قصد داشته از طریق اینترنت بانک پول جابه‌جا کند، وارد سایت فیشینگ شده و تمام حسابش را خالی کرده‌اند. در بررسی‌های بیشتر هیچ ردی از متهم به‌دست‌نیامد. سرانجام پس از چند ماه مأموران رد متهم اینترنتی را در شهرقدس به‌دست‌آورده و پس از دستگیری متوجه شدند عامل برداشت غیرمجاز از حساب، یک پسر نوجوان است. تحقیقات پلیس نشان می‌داد این پسر حرفه‌ای عمل می‌کرده و بلافاصله پس از خالی‌کردن حساب افراد از طریق فیشینگ با پول‌های سرقتی رمزارز می‌خریده تا ردی از خود برجای نگذارد. پسر نوجوان به سرقت ده‌هزار دلار پول از حساب شهروندان و خرید رمزارز اعتراف کرد.
تله هک
پسر ۱۶ساله به بهانه این‌که می‌خواهد برنامه هک بفروشد، مشتریان خودش را در تلگرام سرکیسه می‌کرد. این نوجوان تهرانی پس از این‌که افراد برای خرید برنامه هک درتلگرام به او پیغام می‌دادند، نرم‌افزارهای شبکه‌های اجتماعی مشتریانش را هک و از مخاطبان آنها کلاهبرداری می‌کرد. بعد از این‌که شکایت‌ها در این رابطه زیاد شد، مأموران پلیس فتای تهران موفق شدند پسر نوجوان را دستگیر کنند. بادستگیری متهم ۸۰نفرازاوبه اتهام اخاذی ازمخاطبان لیست تلگرام و تلفن‌همراه‌شان شکایت کردند. پسر نوجوان می‌گفت وقتی کسی برای خرید هک در تلگرام به من پیغام می‌داد، آن برنامه را آلوده و به حساب کاربری‌اش دسترسی پیدا می‌کردم. بعد هم به مخاطبانش پیغام داده و به بهانه این‌که جایی گیر کرده و نیاز فوری به پول دارم از آنها کلاهبرداری می‌کردم.
شاد، محل اخاذی کودک ۱۳ساله
فقط ۱۳سال دارد و دربرنامه شاد تحت پوشش بخشنامه‌های آموزش‌وپرورش بدافزارها را روی گوشی‌های تلفن‌همراه قربانیان خود نصب وبعد ازآنها و مخاطبان‌شان اخاذی می‌کرد. با شکایت یک نفردرخرم‌دره زنجان،پسر۱۳ساله در یکی از استان‌های غربی کشور شناسایی و دستگیر شد. پسر نوجوان اعتراف کرد در برنامه شاد تحت پوشش دستورالعمل‌های آموزش‌وپرورش بدافزار را روی تلفن‌همراه قربانیان نصب و از آنها و مخاطبان شان اخاذی می‌کردم.این متهم به تمام افرادی که از شبکه‌های اجتماعی استفاده می‌کنند توصیه کرد که حتما رمز دومرحله‌ای روی برنامه‌های خود نصب کنند تا کسی نتواند به‌صورت غیرمجاز وارد اکانت آنها شود.
سرقت با کانال صیغه‌یاب
چندی قبل پلیس فتای همدان متوجه شد که تعداد زیادی از شهروندان مرد با حضور در پلیس فتا از هک حساب بانکی خود خبر می‌دهند. بررسی‌های بیشتر پلیس نشان داد آنها اقدام به نصب برنامه صیغه‌یاب کردند و پس‌از آن حساب‌شان خالی شده است. چند روز بعد پلیس موفق شد پسر نوجوانی که اقدام به خالی‌کردن حساب صدها نفر کرده بود را دستگیر کند. پسر نوجوان در تحقیقات گفت: با ساختن برنامه صیغه‌یاب مردان را تحریک می‌کردم که وارد نرم‌افزار شوند. برای این‌که کسی شک نکند ورودی نرم‌افزار را ۲۰۰۰ تومان قرار دادم و هنگامی که آنها می‌خواستند پول را پرداخت کنند، در صفحه فیشینگ اطلاعات‌شان را به‌دست‌می‌آوردم و بعد حساب‌شان را خالی می‌کردم. برای این‌که آنها شک نکنند که نرم‌افزار دروغ است، از صفحات مجازی عکس زنان و دختران را برمی‌داشتم و با اطلاعات غلط منتشر می‌کردم.
من کلاه سفیدم!
پشت لب‌هایش تازه سبز شده و تیپ و ظاهرش متفاوت از سارقانی است که توسط پلیس دستگیر شده‌اند. می‌گوید یک اشتباه باعث شد کارش به اینجا کشیده شود: «من هکر هستم اما هکر کلاه‌سفید. ما فقط نقاط ضعف دستگاه‌ها و شرکت‌ها را پیدا کرده و به آنها اطلاع می‌دهیم. در آخرین مورد متوجه شدم شرکت خصوصی وضعیت مالی خوبی دارد و پولی را به‌عنوان دستمزد درخواست کردم که به‌خاطر اخاذی از من شکایت کرد و دستگیر شدم.» داستان ورود امیر به حوزه هک عجیب است. او که تخصص خوبی در برنامه‌نویسی و طراحی سایت دارد، یک‌بار قربانی هکری شد و همین او را با دنیای هک آشنا کرد: «در کنار درس، سفارش طراحی سایت و برنامه‌نویسی هم می‌گرفتم. پولش زیاد نبود اما باعث شد دستم در جیب خودم باشد. برای تبلیغات کارم یک سایت هم طراحی کرده بودم. یک روز متوجه شدم سایت از دسترس خارج شده است. دلیلش را که بررسی کردم پی بردم سایتم هک شده است. همین جا بود که فهمیدم درباره امنیت شبکه اطلاعات خوبی ندارم و در اینترنت دنبال فیلم‌های آموزشی رفتم و کم‌کم با روش‌های هک آشنا شدم. با آموزش‌هایی که دیده بودم، توانستم سایت را برگردانم. بعد سراغ سایت‌های دیگر رفتم و وضعیت امنیت آنها را بررسی کردم.» کنجکاوی در این حوزه باعث شد بیشتر وقتش برای آزمون و خطای دانسته‌هایش در هک صرف شود. یا در حال هک بود یا آموزش: «خیلی وقت صرف کردم تا به اینجا رسیدم و از همان اول تصمیم گرفتم هکر خوبی باشم و به کسی ضرر نرسانم. به اصطلاح، هکر کلاه سفید باشم. راه‌های نفوذ به شبکه‌های داخلی را بررسی می‌کردم و بعد به مسئول امنیت شبکه‌شان زنگ می‌زدم و باگ سیستم را به آنها می‌گفتم. بعضی‌ها استقبال کرده و تشکر می‌کردند. بعضی‌ها هم با تندی برخورد می‌کردند. می‌توانستم این تندی را با هک شبکه‌شان جواب دهم اما باز هم پای قول و قرار خودم ماندم.» امیر هنوز برای دستگیری‌اش شوکه است و باورش نمی‌شود به اتهام اخاذی دستگیر شده باشد: «با یک شرکت خصوصی تماس گرفتم و باگ‌های شبکه‌شان را گفتم. مدیر شرکت استقبال کرد و خواست شماره حسابی برای تشکر بدهم. من هم وسوسه شدم و شماره حساب دادم. همان روز پول خوبی به حسابم واریز شد و فردایش دستگیر شدم. فهمیدم مدیر شرکت به اتهام اخاذی از من شکایت کرده است. من مدارک لازم برای اثبات بی‌گناهی‌ام را دارم اما نمی‌دانم چرا با من این‌کار را کرد. من که هدیه‌ای نخواسته بودم و خودش این پیشنهاد را داد.» امیر در پایان هشداری هم داد و گفت: «هیچ شبکه‌ای غیر‌قابل نفوذ نیست و فقط می‌توانیم زمان ورود هکر را با تأخیر رو به رو کرده و طوری برنامه‌نویسی کنیم که شروع فرآیند هک به ما اعلام شود.»
در پرونده این هفته به مرور پرونده تعدادی از هکر‌های نوجوان پرداخته و درباره آن با معاون اجتماعی پلیس فتای کشور گفت‌وگو کردیم. همچنین پای صحبت یک هکر نوجوان نشستیم و او از شگرد و هدف‌هایش برای ورود به دنیای هک گفت.
هک اطلاعات حساب ۳۰۰۰ نفر
پسر نوجوانی که با هک حساب هموطنان اقدام به برداشت غیرمجاز می‌کرد، شناسایی و دستگیر شد. چندی قبل ماموران پلیس فتای البرز متوجه شدند فردی با روش‌های مختلفی مانند ارسال پیامک حاوی لینک جعلی با عنوان شکایت قضایی و سهام عدالت مشغول خالی‌کردن حساب شهروندان است. در بررسی‌های بیشتر مشخص شد این متهم گاه در صفحات مجازی آگهی کار در منزل و خرید ارز منتشر و با به‌دست‌آوردن اطلاعات حساب مشتریان خود، حساب‌شان را خالی می‌کند.رد این متهم در شهرستان کرج به دست آمد و پلیس موفق شد پسرنوجوان رادستگیر کند. در بررسی رایانه، تلفن‌همراه و دستگاه‌های الکترونیکی متهم اطلاعات حساب ۳۰۰۰ مشتری بانک کشف و مشخص شد او تاکنون از ۱۸۰ نفر کلاهبرداری کرده و قصد داشته از دیگر حساب‌ها هم برداشت غیرمجاز انجام دهد که پلیس او را قبل از ادامه جرایمش دستگیر کرده است. پسر نوجوان در اعترافاتش گفت: به‌صورت رندم پیامک سهام عدالت و لینک شکایت قضایی را ارسال می‌کردم و همین باعث شد که در تمام کشور افرادی وارد لینک شوند و من اطلاعات حساب آنها را به‌دست‌آورم.
هک ۲۰۰ صفحه اینستاگرام
چندی قبل مأموران پلیس فتای کازرون در استان فارس، متوجه شدند تعداد زیادی از شهروندان شکایاتی را در مورد هک اینستاگرام ثبت کردند. شاکیان مدعی بودند بدون هیچ دلیلی صفحه اینستاگرام آنها هک شده است. مأموران در تحقیقات تخصصی رد پای دانش‌آموزی ۱۵ساله را پیدا کردند. با دستگیری این نوجوان، او اعتراف کرد که ۲۰۰ صفحه اینستاگرام را هک کرده و در اختیار دارد. با توجه به این‌که متهم فقط از روی علاقه اقدام به هک می‌کرد و قصد اخاذی نداشت، با رضایت شاکیان تحویل خانواده‌اش شد.
خرید رمزارز با پول سرقتی
در یکی از پرونده‌ها پسر نوجوانی در اراک شروع به سرقت از حساب شهروندان اراکی کرده بود. چندی قبل یکی از شهروندان اراکی به پلیس فتا مراجعه و اعلام کرد به‌صورت غیرمجاز از حسابش پول برداشت شده است. تحقیقات اولیه پلیس نشان می‌داد وقتی مالباخته قصد داشته از طریق اینترنت بانک پول جابه‌جا کند، وارد سایت فیشینگ شده و تمام حسابش را خالی کرده‌اند. در بررسی‌های بیشتر هیچ ردی از متهم به‌دست‌نیامد. سرانجام پس از چند ماه مأموران رد متهم اینترنتی را در شهرقدس به‌دست‌آورده و پس از دستگیری متوجه شدند عامل برداشت غیرمجاز از حساب، یک پسر نوجوان است. تحقیقات پلیس نشان می‌داد این پسر حرفه‌ای عمل می‌کرده و بلافاصله پس از خالی‌کردن حساب افراد از طریق فیشینگ با پول‌های سرقتی رمزارز می‌خریده تا ردی از خود برجای نگذارد. پسر نوجوان به سرقت ده‌هزار دلار پول از حساب شهروندان و خرید رمزارز اعتراف کرد.
تله هک
پسر ۱۶ساله به بهانه این‌که می‌خواهد برنامه هک بفروشد، مشتریان خودش را در تلگرام سرکیسه می‌کرد. این نوجوان تهرانی پس از این‌که افراد برای خرید برنامه هک درتلگرام به او پیغام می‌دادند، نرم‌افزارهای شبکه‌های اجتماعی مشتریانش را هک و از مخاطبان آنها کلاهبرداری می‌کرد. بعد از این‌که شکایت‌ها در این رابطه زیاد شد، مأموران پلیس فتای تهران موفق شدند پسر نوجوان را دستگیر کنند. بادستگیری متهم ۸۰نفرازاوبه اتهام اخاذی ازمخاطبان لیست تلگرام و تلفن‌همراه‌شان شکایت کردند. پسر نوجوان می‌گفت وقتی کسی برای خرید هک در تلگرام به من پیغام می‌داد، آن برنامه را آلوده و به حساب کاربری‌اش دسترسی پیدا می‌کردم. بعد هم به مخاطبانش پیغام داده و به بهانه این‌که جایی گیر کرده و نیاز فوری به پول دارم از آنها کلاهبرداری می‌کردم.
شاد، محل اخاذی کودک ۱۳ساله
فقط ۱۳سال دارد و دربرنامه شاد تحت پوشش بخشنامه‌های آموزش‌وپرورش بدافزارها را روی گوشی‌های تلفن‌همراه قربانیان خود نصب وبعد ازآنها و مخاطبان‌شان اخاذی می‌کرد. با شکایت یک نفردرخرم‌دره زنجان،پسر۱۳ساله در یکی از استان‌های غربی کشور شناسایی و دستگیر شد. پسر نوجوان اعتراف کرد در برنامه شاد تحت پوشش دستورالعمل‌های آموزش‌وپرورش بدافزار را روی تلفن‌همراه قربانیان نصب و از آنها و مخاطبان شان اخاذی می‌کردم.این متهم به تمام افرادی که از شبکه‌های اجتماعی استفاده می‌کنند توصیه کرد که حتما رمز دومرحله‌ای روی برنامه‌های خود نصب کنند تا کسی نتواند به‌صورت غیرمجاز وارد اکانت آنها شود.
سرقت با کانال صیغه‌یاب
چندی قبل پلیس فتای همدان متوجه شد که تعداد زیادی از شهروندان مرد با حضور در پلیس فتا از هک حساب بانکی خود خبر می‌دهند. بررسی‌های بیشتر پلیس نشان داد آنها اقدام به نصب برنامه صیغه‌یاب کردند و پس‌از آن حساب‌شان خالی شده است. چند روز بعد پلیس موفق شد پسر نوجوانی که اقدام به خالی‌کردن حساب صدها نفر کرده بود را دستگیر کند. پسر نوجوان در تحقیقات گفت: با ساختن برنامه صیغه‌یاب مردان را تحریک می‌کردم که وارد نرم‌افزار شوند. برای این‌که کسی شک نکند ورودی نرم‌افزار را ۲۰۰۰ تومان قرار دادم و هنگامی که آنها می‌خواستند پول را پرداخت کنند، در صفحه فیشینگ اطلاعات‌شان را به‌دست‌می‌آوردم و بعد حساب‌شان را خالی می‌کردم. برای این‌که آنها شک نکنند که نرم‌افزار دروغ است، از صفحات مجازی عکس زنان و دختران را برمی‌داشتم و با اطلاعات غلط منتشر می‌کردم.
من کلاه سفیدم!
پشت لب‌هایش تازه سبز شده و تیپ و ظاهرش متفاوت از سارقانی است که توسط پلیس دستگیر شده‌اند. می‌گوید یک اشتباه باعث شد کارش به اینجا کشیده شود: «من هکر هستم اما هکر کلاه‌سفید. ما فقط نقاط ضعف دستگاه‌ها و شرکت‌ها را پیدا کرده و به آنها اطلاع می‌دهیم. در آخرین مورد متوجه شدم شرکت خصوصی وضعیت مالی خوبی دارد و پولی را به‌عنوان دستمزد درخواست کردم که به‌خاطر اخاذی از من شکایت کرد و دستگیر شدم.» داستان ورود امیر به حوزه هک عجیب است. او که تخصص خوبی در برنامه‌نویسی و طراحی سایت دارد، یک‌بار قربانی هکری شد و همین او را با دنیای هک آشنا کرد: «در کنار درس، سفارش طراحی سایت و برنامه‌نویسی هم می‌گرفتم. پولش زیاد نبود اما باعث شد دستم در جیب خودم باشد. برای تبلیغات کارم یک سایت هم طراحی کرده بودم. یک روز متوجه شدم سایت از دسترس خارج شده است. دلیلش را که بررسی کردم پی بردم سایتم هک شده است. همین جا بود که فهمیدم درباره امنیت شبکه اطلاعات خوبی ندارم و در اینترنت دنبال فیلم‌های آموزشی رفتم و کم‌کم با روش‌های هک آشنا شدم. با آموزش‌هایی که دیده بودم، توانستم سایت را برگردانم. بعد سراغ سایت‌های دیگر رفتم و وضعیت امنیت آنها را بررسی کردم.» کنجکاوی در این حوزه باعث شد بیشتر وقتش برای آزمون و خطای دانسته‌هایش در هک صرف شود. یا در حال هک بود یا آموزش: «خیلی وقت صرف کردم تا به اینجا رسیدم و از همان اول تصمیم گرفتم هکر خوبی باشم و به کسی ضرر نرسانم. به اصطلاح، هکر کلاه سفید باشم. راه‌های نفوذ به شبکه‌های داخلی را بررسی می‌کردم و بعد به مسئول امنیت شبکه‌شان زنگ می‌زدم و باگ سیستم را به آنها می‌گفتم. بعضی‌ها استقبال کرده و تشکر می‌کردند. بعضی‌ها هم با تندی برخورد می‌کردند. می‌توانستم این تندی را با هک شبکه‌شان جواب دهم اما باز هم پای قول و قرار خودم ماندم.» امیر هنوز برای دستگیری‌اش شوکه است و باورش نمی‌شود به اتهام اخاذی دستگیر شده باشد: «با یک شرکت خصوصی تماس گرفتم و باگ‌های شبکه‌شان را گفتم. مدیر شرکت استقبال کرد و خواست شماره حسابی برای تشکر بدهم. من هم وسوسه شدم و شماره حساب دادم. همان روز پول خوبی به حسابم واریز شد و فردایش دستگیر شدم. فهمیدم مدیر شرکت به اتهام اخاذی از من شکایت کرده است. من مدارک لازم برای اثبات بی‌گناهی‌ام را دارم اما نمی‌دانم چرا با من این‌کار را کرد. من که هدیه‌ای نخواسته بودم و خودش این پیشنهاد را داد.» امیر در پایان هشداری هم داد و گفت: «هیچ شبکه‌ای غیر‌قابل نفوذ نیست و فقط می‌توانیم زمان ورود هکر را با تأخیر رو به رو کرده و طوری برنامه‌نویسی کنیم که شروع فرآیند هک به ما اعلام شود.»
