تعني الهندسة الاجتماعية في الأمن السيبراني اختراق الأنظمة من خلال خداع العقل البشري بدلاً من كسر الأكواد البرمجية. في هذه الطريقة، يقوم المحققون والفرق السيبرانية التابعة للأجهزة الأمنية بإقناع النشطاء المدنيين والثقافيين في الأهواز بالكشف عن المعلومات الحساسة بأنفسهم، أو النقر على الروابط الخبيثة، أو تثبيت برامج التجسس. وتستخدم الأجهزة الاستخباراتية هذا الأسلوب لاختراق وتفكيك شبكات التواصل المدني في المنطقة.
انتحال الشخصية ونصب الفخاخ المخصصة
يتقرب المهاجمون الحكوميون أولاً من النشطاء الأهوازيين بهويات مزيفة ولكنها مقنعة للغاية، مثل ناشط ثقافي عربي، أو صحفي، أو باحث في حقوق الإنسان، ومن خلال التواصل لأشهر، يكسرون حذرهم الأمني. هذه الهجمات مخصصة بالكامل؛ حيث تقوم الأجهزة الأمنية بدراسة دقيقة لنشاطات الهدف، وتصنع طُعماً خاصاً مثل إرسال تقرير سري عن الاعتقالات الأخيرة في الأهواز، أو اقتراح كاسر بروكسي آمن لفترات انقطاع الإنترنت في خوزستان، أو وثائق مزيفة مرتبطة بمشاريع مدنية، بحيث يتم تثبيت برامج التجسس في خلفية نظام الضحية.
يتقرب المهاجمون الحكوميون أولاً من النشطاء الأهوازيين بهويات مزيفة ولكنها مقنعة للغاية، مثل ناشط ثقافي عربي، أو صحفي، أو باحث في حقوق الإنسان، ومن خلال التواصل لأشهر، يكسرون حذرهم الأمني. هذه الهجمات مخصصة بالكامل؛ حيث تقوم الأجهزة الأمنية بدراسة دقيقة لنشاطات الهدف، وتصنع طُعماً خاصاً مثل إرسال تقرير سري عن الاعتقالات الأخيرة في الأهواز، أو اقتراح كاسر بروكسي آمن لفترات انقطاع الإنترنت في خوزستان، أو وثائق مزيفة مرتبطة بمشاريع مدنية، بحيث يتم تثبيت برامج التجسس في خلفية نظام الضحية.
استغلال القلق وافتعال حالات الطوارئ
غالباً ما تعتمد هذه العمليات السيبرانية على التلاعب بالمشاعر، وخاصة إثارة مشاعر الخوف والإلحاح في بيئة أمنية مشددة. إن إرسال رسائل تحذيرية تفيد بتعرض الحساب للاختراق، أو رسالة تفيد بأن اسم الناشط مُدرج في قائمة الاستدعاءات أو الاعتقالات الجديدة للاستخبارات، يجعل الضحية يفقد فرصة التريث بسبب التوتر، وبمجرد النقر على الرابط الخبيث، يُسلّم السيطرة على حسابه واتصالاته للمحقق بالكامل.
غالباً ما تعتمد هذه العمليات السيبرانية على التلاعب بالمشاعر، وخاصة إثارة مشاعر الخوف والإلحاح في بيئة أمنية مشددة. إن إرسال رسائل تحذيرية تفيد بتعرض الحساب للاختراق، أو رسالة تفيد بأن اسم الناشط مُدرج في قائمة الاستدعاءات أو الاعتقالات الجديدة للاستخبارات، يجعل الضحية يفقد فرصة التريث بسبب التوتر، وبمجرد النقر على الرابط الخبيث، يُسلّم السيطرة على حسابه واتصالاته للمحقق بالكامل.
تأثير الدومينو وانهيار شبكات التواصل المحلية
تحدث أخطر مرحلة عندما يتم الاستيلاء على جهاز أحد النشطاء أو المعلمين الأهوازيين؛ في هذه الحالة، تستخدم الفرق السيبرانية الحساب المخترق لإرسال ملفات مصابة إلى الزملاء الآخرين والنشطاء الميدانيين، وبما أن الرسالة مُرسلة من صديق وزميل موثوق به، يقوم باقي الأعضاء بالنقر عليها دون أي شك، مما يؤدي إلى انهيار شبكة ثقافية أو حقوقية كاملة في غضون ساعات قليلة.
تحدث أخطر مرحلة عندما يتم الاستيلاء على جهاز أحد النشطاء أو المعلمين الأهوازيين؛ في هذه الحالة، تستخدم الفرق السيبرانية الحساب المخترق لإرسال ملفات مصابة إلى الزملاء الآخرين والنشطاء الميدانيين، وبما أن الرسالة مُرسلة من صديق وزميل موثوق به، يقوم باقي الأعضاء بالنقر عليها دون أي شك، مما يؤدي إلى انهيار شبكة ثقافية أو حقوقية كاملة في غضون ساعات قليلة.
إرساء مبدأ «انعدام الثقة» في التفاعلات الرقمية
لإحباط هذه الفخاخ النفسية في مشاريع مثل Secure Voice، يُعد تطبيق مبدأ انعدام الثقة (Zero Trust) أمراً إلزامياً لجميع الشبكات المدنية؛ وهذا يعني عدم القيام أبداً بتنزيل وتشغيل الملفات أو الروابط المرسلة عبر تطبيقات المراسلة، حتى لو كانت من أقرب الزملاء، قبل التأكد القاطع من الهوية عبر قناة اتصال مستقلة (مثل إجراء مكالمة صوتية في تطبيق آخر).
لإحباط هذه الفخاخ النفسية في مشاريع مثل Secure Voice، يُعد تطبيق مبدأ انعدام الثقة (Zero Trust) أمراً إلزامياً لجميع الشبكات المدنية؛ وهذا يعني عدم القيام أبداً بتنزيل وتشغيل الملفات أو الروابط المرسلة عبر تطبيقات المراسلة، حتى لو كانت من أقرب الزملاء، قبل التأكد القاطع من الهوية عبر قناة اتصال مستقلة (مثل إجراء مكالمة صوتية في تطبيق آخر).
