ساعدنیوز: الیوم، مع انتشار المتاجر الإلکترونیه وبوابات الدفع المختلفه، أصبحت الأنشطه الاحتیالیه وعملیات الاحتیال شائعه بشکل متزاید. یرکّز هذا التقریر على عملیات احتیال التصیّد الإلکترونی وطرق الوقایه منها.
وفقًا لموقع «ساعدنیوز»، فی الوقت الحاضر، ومع ازدیاد عدد المتاجر الإلکترونیه، لم یعد هناک أیّ داعٍ لتحمّل الازدحام المروری، والحراره الشدیده، والرحلات الطویله، أو المخاطر المحتمله الأخرى لمجرد شراء المنتجات التی نحتاج إلیها. وبدلًا من ذلک، یمکننا اختیار المنتجات ودفع ثمنها عبر الإنترنت، ثم استلامها مباشرهً عند باب منزلنا.
ولا شک أن هذه الراحه مفیده ومهمه. فمن أی مکان فی البلاد، یمکنک طلب المنتجات التی تحتاج إلیها، ثم استلامها بعد بضعه أیام على العنوان البریدی الذی تقدمه. وعلى الرغم من أن التسوق عبر الإنترنت قد یکون ممتعًا ومثیرًا فی البدایه، فإنه قد یتحول مع مرور الوقت إلى أمر روتینی. ففی الماضی، کان أسلافنا یضطرون فی کثیر من الأحیان إلى السفر لعده أیام، وأحیانًا لأسابیع، عبر الصحارى وقطع مسافات طویله، لمجرد الحصول على السلع التی یحتاجون إلیها.
ومع ذلک، هناک دائمًا أشخاص یستغلون هذه وسائل الراحه ویحاولون خداع الآخرین أو سرقتهم بطرق مختلفه. ومن الأسالیب التی یستخدمونها الحصول على المعلومات المصرفیه والشخصیه من خلال أسالیب خادعه. ویُعرف هذا النوع من الهجمات الإلکترونیه باسم التصید الاحتیالی.
ویُطلق عادهً على الأشخاص الذین ینفذون هجمات التصید الاحتیالی اسم المتصیدین، بینما تُعرف العملیه ککل باسم التصید الاحتیالی.
التصید الاحتیالی هو أسلوب ضار یحاول فیه المجرمون الحصول على معلوماتک المصرفیه أو الشخصیه باستخدام وسائل خادعه مختلفه. وقد أصبحت هذه الهجمات أکثر شیوعًا خلال السنوات الأخیره. وعلى الرغم من التحذیرات العدیده التی تقدمها وسائل الإعلام ومنظمات الأمن السیبرانی، لا یزال الکثیر من الأشخاص یقعون ضحایا لعملیات التصید الاحتیالی.
ولهذا السبب، من المهم فهم ماهیه التصید الاحتیالی، وکیف یعمل، وما أنواعه المختلفه، وکیف یمکنک حمایه نفسک منه.
کما ذکرنا أعلاه، فإن التصید الاحتیالی هو شکل حدیث من أشکال الاحتیال، یستخدم فیه المجرمون تقنیات مختلفه للوصول إلى معلوماتک الشخصیه ثم محاوله استغلالها.
ومن الأنواع الشائعه للتصید الاحتیالی:
التصید الاحتیالی المتعلق بالبطاقات المصرفیه.
التصید الاحتیالی عبر بوابات الدفع المزیفه.
التصید الاحتیالی عبر الهاتف.
التصید الاحتیالی عبر الرسائل النصیه القصیره.
التصید الاحتیالی الذی یستهدف الحسابات، مثل حسابات Gmail وYahoo وFacebook وInstagram وWhatsApp وغیرها من المنصات الإلکترونیه.
هناک العدید من الطرق التی قد یستخدمها المحتالون لمحاوله سرقه معلوماتک. ونظرًا إلى أن أسالیبهم غالبًا ما تکون مصممه لتبدو شرعیه، فقد یکون من السهل بشکل مفاجئ الوقوع فی فخاخهم.
ومن أکثر أسالیب التصید الاحتیالی شیوعًا:
یستخدم العدید من المحتالین روابط تبدو شرعیه ولا تبدو مشبوهه للوهله الأولى. وقد یتم نشر هذه الروابط عبر وسائل التواصل الاجتماعی، ورسائل البرید الإلکترونی الضاره، والرسائل النصیه الترویجیه، والمواقع الإلکترونیه، وغیرها من المنصات.
وقد یؤدی النقر على مثل هذا الرابط إلى تنزیل برامج ضاره دون علمک، أو إعاده توجیهک إلى موقع إلکترونی مزیف تمامًا. ویمکن تصمیم هذه الصفحات الاحتیالیه بحیث تبدو مطابقه تقریبًا للمواقع الشرعیه.
قد ینشئ المحتالون مواقع إلکترونیه احترافیه المظهر تحاکی الشرکات الشرعیه أو المتاجر الإلکترونیه. وقد یعرضون منتجات جذابه بأسعار منخفضه بشکل غیر معتاد لإقناع الزوار بالشراء.
وبعد الدخول إلى الموقع وإتمام عملیه الدفع، قد یقدم الضحایا دون علمهم معلوماتهم المصرفیه أو الشخصیه للمهاجمین.
تتمثل إحدى القواعد الأساسیه للأمن الإلکترونی فی تجنب النقر على الروابط المجهوله کلما أمکن ذلک. فالروابط المختصره قد تخفی الوجهه الحقیقیه للرابط، مما یجعل من الصعب معرفه ما إذا کان الموقع موثوقًا أم لا.
لذلک، تجنب فتح الروابط المجهوله أو المختصره ما لم تکن وارده من مصدر تعرفه وتثق به.
فی بعض الأحیان، یحصل المهاجمون على عناوین البرید الإلکترونی الخاصه بعملاء شرکه معینه. ثم قد یرسلون رسائل من عناوین مصممه لتشبه عنوان البرید الإلکترونی الرسمی للشرکه.
وقد تحتوی هذه الرسائل على روابط تؤدی إلى مواقع إلکترونیه مزیفه مصممه لسرقه بیانات تسجیل الدخول، أو المعلومات المصرفیه، أو غیرها من المعلومات الحساسه.
لذلک، تحقق دائمًا من عنوان البرید الإلکترونی للمرسل بعنایه قبل النقر على أی رابط أو تقدیم أی معلومات شخصیه.
یجب ألا تقدم أبدًا معلومات شخصیه حساسه عبر مکالمه هاتفیه أو رساله نصیه غیر متوقعه. ویشمل ذلک بیانات الدخول المصرفیه، وکلمات المرور، وبیانات الهویه، وغیرها من المعلومات الحساسه.
وعادهً ما تمتلک المؤسسات الشرعیه إجراءات محدده للتعامل مع المعلومات الحساسه، ولا تطلب منک فی الظروف العادیه الکشف عن بیاناتک المصرفیه السریه من خلال مکالمه هاتفیه أو رساله نصیه غیر متوقعه.
إذا اتصل بک شخص وادعى أنه یمثل بنکًا أو جهه حکومیه أو مؤسسه أخرى، فتحقق من هویته بشکل مستقل باستخدام الموقع الرسمی للمؤسسه أو معلومات اتصال موثوقه.
من الطرق الشائعه التی یحاول بها مجرمو الإنترنت سرقه المعلومات المصرفیه إنشاء صفحات دفع مزیفه. وعلى الرغم من أن زیاده الوعی وتدابیر الحمایه قد قللت من العدید من هذه عملیات الاحتیال، فإن صفحات الدفع الاحتیالیه لا تزال تمثل تهدیدًا خطیرًا.
لذلک، فإن تعلم کیفیه التعرف على صفحه الدفع الشرعیه یُعد جزءًا مهمًا من التسوق الآمن عبر الإنترنت.
إن HTTP وHTTPS هما بروتوکولان یُستخدمان للاتصال بین متصفحک وموقع الویب.
یقوم HTTPS بتشفیر الاتصال بین متصفحک والموقع الإلکترونی، مما یساعد على حمایه المعلومات أثناء نقلها. أما HTTP فلا یوفر مستوى التشفیر نفسه.
ومع ذلک، فإن وجود HTTPS وحده لا یثبت أن الموقع شرعی. فقد یستخدم موقع تصید احتیالی أیضًا بروتوکول HTTPS ویحصل على شهاده أمان صالحه.
لذلک، لا تفترض أبدًا أن صفحه الدفع آمنه لمجرد أن عنوانها یبدأ بـ:
https://
یمکن للمحتالین المحترفین إنشاء مواقع إلکترونیه مزیفه تستخدم HTTPS وتبدو مطابقه تقریبًا لصفحات الدفع الشرعیه.
ولهذا السبب، یجب علیک فحص عنوان URL بالکامل بعنایه قبل إدخال معلوماتک المصرفیه.
على سبیل المثال، قد یبدو العنوان التالی مقنعًا للوهله الأولى:
https://bpm.shapaark.com
لکن النطاق الفعلی هو shapaark.com، ولیس خدمه الدفع الشرعیه التی ربما کنت تقصد الوصول إلیها.
تحقق دائمًا من اسم النطاق حرفًا بحرف، وتأکد من أنه تابع للمؤسسه الرسمیه أو مزود خدمه الدفع المعتمد.
یُعد التصید الاحتیالی أحد أکثر أشکال الاحتیال الإلکترونی شیوعًا، ویواصل المهاجمون تطویر طرق جدیده لجعل المواقع الإلکترونیه ورسائل البرید الإلکترونی والرسائل النصیه وصفحات الدفع الاحتیالیه تبدو شرعیه.
لحمایه نفسک، احرص على التسوق من خلال المواقع الموثوقه، وتجنب الروابط المشبوهه، وتحقق بعنایه من عناوین المواقع الإلکترونیه، ولا تقدم أبدًا معلوماتک المصرفیه الحساسه أو بیانات تسجیل الدخول استجابهً لرسائل أو مکالمات غیر متوقعه.
والأهم من ذلک، تذکر أن HTTPS یشیر إلى وجود اتصال مشفر، لکنه لا یضمن أن الموقع نفسه موثوق. إن تخصیص بضع ثوانٍ إضافیه للتحقق من الموقع الإلکترونی یمکن أن یساعدک على تجنب خسائر مالیه وشخصیه کبیره.
