حذّرت كاسبرسكي من تصاعد موجة من الأنشطة الاحتيالية حول العالم، بالتزامن مع العرض العالمي لفيلم F1: The Movie من إنتاج Apple Original Films
حيث رصدت الشركة مخططات تصيّد إلكتروني تستهدف الجمهور من خلال وعود كاذبة بمشاهدة الفيلم مجانًا أو الفوز بهدايا مزعومة تحمل طابع الفورمولا 1.
خدعة “المشاهدة المجانية” تسرق بيانات البطاقات البنكية
كشف باحثو كاسبرسكي عن مواقع وهمية مصممة بعناية، تستخدم صورًا ترويجية للفيلم وتعد الزائرين بإمكانية مشاهدة «F1: The Movie» مجانًا. ويتم توجيه المستخدمين لإنشاء حساب وهمي، يتطلب إدخال بيانات البطاقة البنكية، ليقعوا ضحية لسرقة أموالهم، دون حصولهم فعليًا على الفيلم.
أولغا ألتوخوفا، خبيرة الأمن في كاسبرسكي، أكدت أن هذه المواقع تعتمد على تقنيات خداع بصري متقنة، داعية المستخدمين إلى التحقق من عنوان URL يدويًا، وتجنّب الروابط المشبوهة والعروض المبالغ فيها.
عروض وهمية من “ماكدونالدز” و”آبل” تسرق بيانات المستخدمين
ضمن سيناريو آخر، يستغل المهاجمون تعاونًا تسويقيًا حقيقيًا بين آبل وماكدونالدز لإطلاق موقع مزيف يدّعي تقديم نماذج مصغّرة لسيارات F1 كهدايا مجانية ضمن مسابقة. ويُطلب من الزوار مشاركة بياناتهم الشخصية ودفع رسوم توصيل رمزية، وهي في الحقيقة فخ لسرقة المعلومات البنكية واستخدامها لاحقًا في هجمات إلكترونية أو بيعها في السوق السوداء.
رُصد الموقع حاليًا باللغة البرتغالية، إلا أن كاسبرسكي تحذّر من احتمال توسّع النشاط الاحتيالي ليشمل أسواقًا جديدة نظرًا للإقبال العالمي الكبير على الفيلم.
صفحات احتيالية مصممة باحتراف لتعزيز الخداع
الصفحات المزيفة التي تم تحليلها تتضمن اختبارات تفاعلية حول أحداث الفيلم، بأسئلة واقعية تعزّز مصداقيتها. وتتيح هذه الصفحات “الفوز” حتى مع الإجابات الخاطئة، لجرّ المستخدمين إلى صفحة تسجيل بيانات التوصيل.
أقرأ ايضا: كاسبرسكي تحذر من مواقع احتيالية تستهدف مستخدمي إيثريوم برسائل لاسترداد رسوم الغاز
نصائح كاسبرسكي لحماية المستخدمين من الاحتيال الإلكتروني
قدّمت كاسبرسكي مجموعة من التوصيات الهامة لتجنّب الوقوع في فخ هذه الهجمات:
تحقق من مصداقية المواقع وروابطها وأسماء نطاقاتها.
احذر من العروض غير المرغوب فيها، خصوصًا تلك التي تظهر فجأة عبر الإعلانات والنوافذ المنبثقة.
لا تشارك بياناتك الشخصية أو البنكية إلا عبر منصات موثوقة.
استخدم برمجيات حماية شاملة مثل Kaspersky Premium لحظر مواقع التصيّد ومنع البرمجيات الخبيثة.
توصيات للمؤسسات: حماية العلامة التجارية وتثقيف العملاء
أشارت كاسبرسكي إلى أن المجرمين السيبرانيين عادةً ما يستغلون العلامات التجارية الشهيرة مثل آبل وماكدونالدز لصنع حملات تصيّد مموّهة. وللحد من هذه التهديدات، تنصح المؤسسات بما يلي:
مراقبة محركات البحث ومنصات التواصل باستمرار لرصد المواقع الاحتيالية.
نشر قائمة بالمصادر الرسمية المعتمدة على مواقعهم.
توثيق أي نشاط مشبوه والإبلاغ عنه للسلطات فورًا.
تشجيع العملاء على الإبلاغ عن المحاولات الاحتيالية ومشاركة لقطات شاشة أو أدلة للتعامل معها سريعًا.
