تزامناً مع اليوم العالمي لمنصات التواصل الاجتماعي في 30 يونيو، كاسبرسكي تحذر من مواقع إلكترونية احتيالية مُصممة لسرقة البيانات الشخصية .
ينبه خبراء كاسبرسكي من انتشار عمليات احتيال تعتمد أساليب الهندسة الاجتماعية والتصيد الاحتيالي عبر منصات التواصل الاجتماعي وتطبيقات المراسلة لسرقة معلومات الدخول ونشر البرمجيات الخبيثة. يستغل المهاجمون شعبية منصات مثل واتساب، وفيسبوك، وإنستجرام، وإكس، وتيليجرام، وتيك توك، حيث ينشئون صفحات مزيفة تشبه المواقع المعروفة، ويقدمون وعوداً تتفاوت بين توثيق الحسابات، أو الحصول على متابعين مجاناً، أو تقديم الخدمات الحصرية.
يُشكّل هذا الوضع مصدر قلق في ظل الانكشاف الرقمي الكبير الذي يواجهه المستخدمون حاليا.
رصدت كاسبرسكي، على مدار العام الماضي، حملات احتيالية عديدة تستخدم أساليب متقدمة ومنصات شهيرة لشن هجماتها. تختلف الأساليب، ولكن الهدف واحد: سرقة معلومات دخول المستخدمين أو زرع برمجيات خبيثة في أجهزتهم. في ما يلي مثال على ذلك.
صفحات التوثيق المزيفة:
جرى استدراج المستخدمين إلى مواقع إلكترونية تقلد الواجهة الرسمية لواتساب وغيره من التطبيقات. تطلب هذه المواقع الاحتيالية من المستخدمين إدخال رقم هواتفهم ورمز التأكيد الذي يصلهم عبر الرسائل النصية القصيرة. باستخدام هذه المعلومات، يستطيع المهاجمون السيبرانيون اختراق الحسابات والتحكم بها كلياً، وتنفيذ عمليات مثل انتحال الهوية، أو إرسال رسائل نيابة عن الضحية، أو الوصول إلى معلومات سرية.
زيادة المتابعين مجاناً:
تنتشر صفحات احتيالية تعد بزيادة شعبية المستخدمين على منصات مثل إنستجرام عبر توفير متابعين مجاناً وللاستفادة من العرض، يتعين على الضحايا تقديم معلومات حساباتهم طوعاً. تمكّن هذه الاستراتيجية المهاجمين من التحكم في الحسابات واستغلالها لنشر عمليات احتيال جديدة، أو بيعها في السوق السوداء.
متاجر مزيفة على تيك توك:
تعرضت هذه الشبكة الاجتماعية كذلك لهجمات موجهة، وتحديداً عبر خاصية متجر تيك توك التي تسمح للتجار بربط منتجاتهم مباشرة بمقاطع الفيديو المنشورة، مما يسهّل عملية شرائها. استغل المجرمون السيبرانيون هذه الميزة عبر إنشاء مواقع مزيفة تزعم أنها تابعة لمتجر تيك توك، سعياً لسرقة معلومات دخول البائعين.
إشعارات أمنية مزيفة:
أطلق المجرمون السيبرانيون تحذيرات مزيفة باسم فريق الحماية في فيسبوك والمنصات المشابهة، للتحذير من وجود نشاط مريب في حساب المستخدم. عبر هذه الإشعارات، قادوا الضحايا إلى نماذج تصيد احتيالي تطلب معلومات دخولهم. وفور الدخول، يتمكن المهاجمون من التحكم في الحسابات الشخصية أو الصفحات المُدارة، ويستغلونها في الاحتيال، أو نشر المحتوى الخبيث، أو الابتزاز.
تجسد هذه الأمثلة المخاطر الفعلية المصاحبة لاستخدام منصات التواصل الاجتماعي: استغلال البيانات الشخصية ، وفقدان التحكم في الحسابات، ونشر معلومات كاذبة، وتهديدات الخصوصية. ورغم تصاعد هذه الأنواع من التهديدات، يمتلك المستخدمون وسائل للحماية. يمكن الحد بشكل ملحوظ من احتمالات الوقوع ضحية هذه الخدع عبر تعزيز الوعي، وتطبيق ممارسات الأمن السيبراني السليمة، واستخدام برامج حماية معتمدة.
يقول سيف الله الجديدي، رئيس قنوات المستهلكين في الشرق الأوسط وتركيا وإفريقيا لدى كاسبرسكي.
«باتت منصات التواصل الاجتماعي وتطبيقات الاتصال جزءاً لا يتجزأ من حياتنا، لكن انتشارها جلب معه مخاطر سيبرانية. مع تطور الأدوات المعتمدة على الذكاء الاصطناعي، بات الاحتيال أكثر إقناعاً عن ذي قبل. لذا، من المهم الحفاظ على الوعي بالأمن السيبراني، وتنمية التفكير النقدي، واستخدام حلول أمن سيبراني قوية»
