هک حساب‌های پلی‌استیشن با فریب پشتیبانی سونی؛ وقتی مهندسی اجتماعی از رمز عبور قوی‌تر عمل می‌کند

شماری از کاربران پلی‌استیشن می‌گویند بدون فیشینگ و کلیک روی لینک مشکوک، حساب PSN خود را از دست داده‌اند.

یک کاربر پلی‌استیشن به نام realradec می‌گوید تمام حساب PSN خود را از دست داده است. به گفته‌ی او، مهاجم توانسته پشتیبانی سونی را متقاعد کند که مالک اصلی حساب است. در نتیجه، تأیید دومرحله‌ای (2FA) حساب غیرفعال شده، ایمیل متصل به آن تغییر کرده و او از حساب خود بیرون مانده است.

نکته‌ی نگران‌کننده این است که این کاربر تأکید می‌کند هرگز روی لینک مشکوکی کلیک نکرده و قربانی فیشینگ نشده است. او گفت: «صد در صد مطمئنم که فیشینگ نشده‌ام.»

این ماجرا ممکن است یک مورد منفرد نباشد. کاربران دیگری نیز در پلی‌استیشن، از جمله خبرنگار نیکولا لِلوش و میزبان پادکست کالین موریارتی، تجربه‌های مشابهی از تصاحب حساب داشته‌اند.

الگوی این حملات به مهندسی اجتماعی اشاره دارد؛ روشی که در آن فرد مهاجم با جمع‌آوری اطلاعات درباره‌ی قربانی، پشتیبانی مشتریان را فریب می‌دهد تا دسترسی حساب را در اختیار او بگذارد.

سونی هنوز راه‌حل عمومی مشخصی برای این مشکل اعلام نکرده است. کاربران پلی استیشن در انتظار واکنش رسمی این شرکت به گزارش‌های فزاینده‌ی تصاحب حساب هستند.