گزارش‌های جدید از افزایش موارد سرقت و تصاحب حساب‌های PlayStation Network (PSN) بار دیگر نگرانی‌ها درباره امنیت حساب‌های کاربران پلی‌استیشن را افزایش داده است. نکته نگران‌کننده اینجاست که در برخی موارد، مهاجمان ظاهراً حتی با وجود فعال بودن احراز هویت دومرحله‌ای (2FA) نیز توانسته‌اند کنترل حساب را به دست بگیرند.
بررسی گزارش منتشرشده توسط iXBT Games و چند رسانه دیگر نشان می‌دهد که این اتفاق لزوماً به معنای وجود یک هک مستقیم در کنسول PS5 یا نفوذ فنی به سرورهای سونی نیست. مهندسی اجتماعی و سوءاستفاده از فرایند بازیابی حساب از طریق پشتیبانی PlayStation ظاهراً بخش مهمی از این ماجراست.
کلاهبرداران چگونه حساب PSN را تصاحب می‌کنند؟
بر اساس گزارش‌های منتشرشده، روش مورد استفاده در برخی پرونده‌ها بیشتر به Social Engineering شباهت دارد تا یک حمله هکری کلاسیک.
در این روش، مهاجم تلاش می‌کند اطلاعات لازم برای اثبات مالکیت حساب را به دست آورد و سپس با مراجعه به بخش پشتیبانی، خود را به‌عنوان صاحب واقعی حساب معرفی کند.
طبق گزارش iXBT Games، در برخی موارد مهاجمان پس از به‌دست آوردن رمز عبور یا دسترسی به ایمیل متصل به حساب، با پشتیبانی Sony تماس گرفته و با مطرح کردن سناریوهایی مانند گم‌شدن تلفن همراه، تلاش کرده‌اند روند احراز هویت دومرحله‌ای را دور بزنند.
نکته مهم این است که جزئیات فنی کامل این حملات هنوز رسماً از سوی Sony اعلام نشده است و نمی‌توان با قطعیت گفت تمام موارد گزارش‌شده دقیقاً از یک روش استفاده می‌کنند.
چرا 2FA همیشه کافی نیست؟
احراز هویت دومرحله‌ای معمولاً یک لایه امنیتی بسیار مهم برای حساب‌های آنلاین محسوب می‌شود؛ اما اگر مهاجم بتواند از مسیر دیگری فرایند بازیابی یا تغییر اطلاعات حساب را تحت تأثیر قرار دهد، صرف فعال بودن 2FA لزوماً مانع نهایی نخواهد بود.
PlayStation در راهنمای رسمی خود اعلام کرده است که کاربرانی که به کد 2SV دسترسی ندارند یا اطلاعات حسابشان بدون اجازه تغییر کرده، باید برای بازیابی حساب با پشتیبانی این شرکت تماس بگیرند. سونی همچنین استفاده از Passkey را به‌عنوان یکی از روش‌های امن‌تر ورود پیشنهاد می‌کند.
حساب RealRadec نیز قربانی شد
یکی از جدیدترین موارد، مربوط به کاربری با نام RealRadec است که در شبکه اجتماعی X اعلام کرد حساب PlayStation او در اختیار فرد دیگری قرار گرفته است.
او در پست خود توضیح داد که چندین بار برای ورود مجدد تلاش کرده، رمز عبور را تغییر داده، تمام دستگاه‌ها را از حساب خارج کرده و احراز هویت دومرحله‌ای را دوباره فعال کرده است؛ با این حال مهاجمان همچنان توانسته‌اند کنترل حساب را حفظ کرده و حتی آدرس ایمیل متصل به حساب را تغییر دهند.
این اتفاق اهمیت زیادی دارد، زیرا نشان می‌دهد در چنین پرونده‌هایی صرفاً تغییر رمز عبور یا فعال‌سازی مجدد 2FA ممکن است برای بازگرداندن کنترل حساب کافی نباشد.
«بعد از چندین بار تلاش برای ورود، تغییر رمز عبور، خروج از تمام دستگاه‌ها و فعال کردن دوباره 2FA، هیچ‌کدام جواب نداد و آن‌ها همچنان توانستند ایمیل اصلی حساب را تغییر دهند.»
اگر حساب PSN شما هک شد چه کار کنید؟
اگر متوجه ورود مشکوک، تغییر ایمیل، رمز عبور یا سایر اطلاعات حساب خود شدید، هرچه سریع‌تر برای بازیابی حساب اقدام کنید.
سونی در راهنمای رسمی خود توصیه می‌کند کاربرانی که اطلاعات حسابشان بدون اجازه تغییر کرده یا دیگر به ایمیل متصل به حساب دسترسی ندارند، از مسیر رسمی بازیابی حساب و پشتیبانی PlayStation استفاده کنند.
اطلاعاتی که بهتر است آماده داشته باشید
- ایمیل و شناسه PSN مرتبط با حساب
- اطلاعات مربوط به خریدهای انجام‌شده در PlayStation Store
- شماره سریال کنسول در صورت در دسترس بودن
- کدهای پشتیبان 2SV، در صورتی که قبلاً ذخیره شده باشند
- هرگونه ایمیل یا اعلان مربوط به تغییرات غیرمجاز حساب
PlayStation همچنین اعلام کرده است که کاربران دارای کدهای پشتیبان 2SV می‌توانند از آن‌ها برای بازیابی حساب استفاده کنند. در صورت نداشتن این کدها یا دسترسی نداشتن به روش احراز هویت، باید از Online Assistant و پشتیبانی رسمی کمک گرفت.
برای افزایش امنیت حساب PlayStation چه کنیم؟
اگرچه روش دقیق حملات اخیر هنوز به‌صورت رسمی از سوی Sony تشریح نشده، رعایت چند نکته می‌تواند ریسک سرقت حساب را کاهش دهد:
- رمز عبور منحصربه‌فرد و قدرتمند برای PSN و ایمیل مرتبط استفاده کنید.
- احراز هویت دومرحله‌ای را فعال نگه دارید.
- کدهای پشتیبان 2SV را در مکانی امن ذخیره کنید.
- اطلاعات مربوط به خریدها و حساب خود را در اختیار افراد ناشناس قرار ندهید.
- پیام‌ها و ایمیل‌های مشکوک برای دریافت اطلاعات حساب را نادیده بگیرید.
- در صورت مشاهده تغییر غیرمجاز، بلافاصله با پشتیبانی رسمی PlayStation تماس بگیرید.
- در صورت امکان، استفاده از Passkey را نیز در نظر بگیرید؛ سونی این روش را به‌عنوان گزینه‌ای امن برای ورود پیشنهاد کرده است.
آیا سونی یک نقص امنیتی جدید در PSN را تأیید کرده است؟
خیر.
تا زمان انتشار این گزارش، Sony به‌صورت رسمی تأیید نکرده است که یک آسیب‌پذیری عمومی در زیرساخت PSN یا سیستم احراز هویت آن وجود دارد که مهاجمان بتوانند از طریق آن حساب‌ها را به‌طور گسترده تصاحب کنند.
جمع‌بندی
مشکل اصلی گزارش‌های اخیر ظاهراً هک مستقیم کنسول PS5 نیست؛ بلکه سوءاستفاده از اطلاعات کاربران و فرایندهای مرتبط با بازیابی حساب است. مورد RealRadec نیز نشان می‌دهد که حتی فعال بودن 2FA در شرایط خاص ممکن است به‌تنهایی کافی نباشد.
تا زمانی که Sony جزئیات فنی این اتفاقات را رسماً اعلام نکرده است، باید با احتیاط درباره علت دقیق آن‌ها صحبت کرد. با این حال، برای کاربران PlayStation یک نکته کاملاً روشن است: امنیت ایمیل، رمز عبور، 2FA و اطلاعات مرتبط با حساب PSN را جدی بگیرید و در صورت مشاهده هرگونه فعالیت مشکوک، منتظر نمانید.
