تمكن خبراء كاسبرسكي من تحديد أبرز أربعة أساليب للاحتيال، عبر البريد الإلكتروني المنتشرة حالياً في منطقة الشرق الأوسط وتركيا وأفريقيا (META)، وتسلط عمليات الاحتيال هذه الضوء على تقنيات الهندسة الاجتماعية المختلفة، التي يستخدمها مجرمو الإنترنت، بغرض الإيقاع بالضحايا، وسرقة معلوماتهم الشخصية والمالية.
ويبقى التصيد الاحتيالي من أكثر أنواع الهجمات الهندسة الاجتماعية شيوعاً، ووفقاً لتقرير «البريد العشوائي والتصيد الاحتيالي» لسنة 2022 أحبط نظام كاسبرسكي لمكافحة التصيد الاحتيالي أكثر من 500 مليون عملية استدراج إلى مواقع الويب الاحتيالية حول العالم، كما شهدت منطقة الشرق الأوسط وأفريقيا زيادة في هذا النوع من التهديدات، بالإضافة إلى ذلك شهدت الإمارات خلال الربع الثاني من عام 2023 عدداً مضاعفاً في كشف هجمات التصيد الاحتيالي بنسبة قدرها (77%) مقارنة بالربع الأول.  
وتخفي هذه الأنواع الأربعة من الرسائل الإلكترونية الخادعة حقيقتها، ويزعم مرسلوها أنها جاءت من مصادر موثوقة، وتخدع المستقبلين لفتحها، أو للنقر على الروابط الخبيثة، أو تحميل الملفات المرفقة الخبيثة معها. 
  
1- طرود لم يتم تسليمها: بهدف استغلال الفضول عند الناس تلقى العديد من الأشخاص رسائل إلكترونية، وأخرى نصية من خدمات البريد والبريد السريع، مقترنة بروابط لتأكيد الدفع أو إلغاء الاشتراك، ويؤدي النقر فوق هذه الروابط إلى إعادة توجيه الأفراد إلى صفحة مزيفة لسرقة معلومات حساسة.  
  
2- اعرف عميلك (KYC): ينتحل مجرمو الإنترنت صفة بنوك بارزة، ويطلبون من الأشخاص إكمال عملية التحقق (اعرف عميلك)، وهي عملية تطلبها البنوك من عملائها، لتأكيد امتثالهم للوائح المالية لتفادي تعليق معاملاتهم المصرفية، ويستغل المجرمون هنا جانب الخوف البشري، من خلال إبراز بعض الكلمات، مثل «عاجل» في البريد الإلكتروني للتلاعب بضحاياهم، ويبدو تنسيق البريد الإلكتروني وتصميمه ورابط «اعرف عميلك» KYC وكأنها أصلية وسيلة خداع بصري للمستهدفين. 
  
3- نشاط غير عادي لتسجيل الدخول إلى حساب البريد الإلكتروني: تشير هذه التنبيهات الزائفة إلى وجود نشاط تسجيل الدخول sign-in/log-in الخطأ في حساب البريد الإلكتروني للمستخدم، وتوفير رابط للإبلاغ عن المستخدم، ويتضمن البريد الإلكتروني تفاصيل تسجيل الدخول، مثل الدولة وعنوان بروتوكول الإنترنت والتاريخ والمتصفح، ما يجعل التنبيه يبدو شرعياً، ويثير القلق في نفس الشخص المتلقي، ولتزامن هذا النشاط مع موسم السفر تزداد احتمالات نجاح الاحتيال ووصول المجرمين السيبرانيين إلى أهدافهم.
4- أموال مجانية: تعتمد الرسائل الاحتيالية عبر البريد الإلكتروني على استغلال سمات الجشع والفضول البشري، ويحاول المجرمون السيبرانيون إقناع الأشخاص بفتح ملف مرفق خبيث يتعلق بإيداعات الأموال، وفي الواقع يكون هذا الملف عبارة عن صفحة HTML تعيد توجيه الضحية إلى صفحة «مايكروسوفت آوتلوك» وهمية لسرقة بيانات اعتماد البريد الإلكتروني. 
وتعرف هذه الأساليب، التي تم التعرض إليها باسم تقنيات الهندسة الاجتماعية، التي تعتمد على التلاعب بتفكير الناس وتصرفاتهم، ويشتمل هذا الأسلوب على رسالة إلكترونية أو رسالة نصية، يزعم مرسلوها أنها من مصدر موثوق، وبما أن مجرمي الإنترنت يفهمون الأمور التي تحفز الأفراد على التصرف فإنهم يسعون على الفور إلى استغلال نقص المعرفة لديهم، والتلاعب بسلوكهم لتحقيق غاياتهم.  
وقال ماهر يموت، كبير الباحثين الأمنيين في كاسبرسكي: «يمكن لمجرمي الإنترنت استغلال كل جوانب حياتنا، بما في ذلك تصرفاتنا وعواطفنا، وتنجح الخدع التي يتبعونها، بسبب التلاعب المبني على الخوف والفضول والجشع في نفوسنا، ولهذا السبب يجب الانتباه إلى التفاصيل الأساسية الواردة في رسائل البريد الإلكتروني قبل الرد عليها، حتى لو كانت من مصادر موثوقة، لا سيما أن نقرة واحدة خطأ يمكن أن تؤدي إلى عواقب وخيمة».

4 عمليات احتيال بالبريد الإلكتروني تستهدف الأشخاص في الإمارات

غغغ

أكد تقرير لشركة كاسبرسكي أن حيل المحتالين خلال الربع الثاني من 2031 برز من بينها خدمات التوصيل الوهمية والرسائل المزيفة على «الواتساب»، حيث سعى المحتالون عبر الإنترنت إلى استغلال الاضطراب المستمر في سلاسل التوريد وخدمات البريد لسرقة الأموال وتفاصيل بطاقات الائتمان الخاصة بالمستخدمين.
واستفاد المحتالون منذ العام الماضي من تعطّل عمليات التوصيل لإقناع المستخدمين بفتح مرفقات خبيثة أرسلوها لهم عبر البريد الإلكتروني. وتواصل هذا التوجه في الربع الأخير من العام الماضي، وزاد عليه أن أصبح المحتالون أكثر مهارة في إضفاء طابع الخصوصية على رسائل البريد الإلكتروني غير المرغوب فيها. وشهد المستخدمون زيادة في الفواتير المزعومة التي تصلهم؛ كلٌّ بحسب لغته، وتطلب أموالاً تتعلق بسداد الرسوم الجمركية أو تكاليف الشحن أو غيرها. وتنقل هذه الرسائل البريدية في الغالب ضحاياها إلى مواقع ويب مزيفة تنطوي على مخاطر خسارة الأموال والكشف عن تفاصيل البطاقات المصرفية.
وأطلق مجرمو الإنترنت أيضاً مواقع ويب بدا أنها تتيح للأشخاص فرصة شراء طرود بريدية لا يمكن إيصالها إلى المستلمين المقصودين. ولا يعلم المستخدمون المستهدفون بمحتويات الطرود، لكن يُطلب منهم التقدّم للمشاركة بما يشبه العطاءات بناءً على وزن الطرد، الذي لن يصلهم حتى وإن فازوا به وسددوا قيمة المناقصة.
وشملت الحيل الجديدة التي ابتكرها المحتالون في الربع الثاني من العام الجاري إرسال رسالة غير مرغوب فيها إلى مستخدمي «الواتساب» تطلب مبالغ صغيرة من المال اعتماداً على مخططات عدة، يطلب أحدها من المستخدمين إجراء استطلاع عبر «الواتساب» بإرسال رسائل إلى جهات الاتصال الخاصة بها لتلقّي جائزة، ويفيد مخطط آخر بأن المستخدم قد ربح جائزة كبيرة، عليه دفع رسوم رمزية لتحصيلها.
وركزت عملية احتيال أخرى من النقاش الدائر حول سياسة الخصوصية الجديدة للواتساب والتي سمحت له بتبادل المعلومات مع «فيسبوك» إذ ينشئ مجرمو الإنترنت مواقع ويب مزيفة تدعو المستخدمين إلى إجراء دردشة عبر الواتساب مع «غرباء جميلين»، لكن عند النقر على رابط غرفة الدردشة، تصل الضحية المحتملة إلى صفحة مزيفة لتسجيل الدخول إلى فيسبوك، لتخاطر بالكشف عن معلوماتها الشخصية. وتلقى المستخدمون أيضاً روابط لتطبيقات مزيفة تعرضهم لخطر تنزيل برمجيات خبيثة.
وقالت تاتيانا شيرباكوفا الخبير الأمني لدى كاسبرسكي، إن المهاجمين يحرصون على استغلال التوجهات الجديدة والاضطرابات لسرقة الأموال وبيانات الاعتماد، سواء أكان ذلك لتزايد الإقبال على تطبيقات المراسلة أم المشكلات المستمرة في تسليم الطرود البريدية وسط الجائحة. وما زالت مخططات البريد غير المرغوب فيه ومحاولات التصيد من أكثر الطرق فعالية لشن هجمات ناجحة، نظراً لأنها تلعب على المشاعر الإنسانية. لذا فإن أفضل شيء يمكن للمستخدمين فعله هو توخي الحذر من رسائل البريد الإلكتروني غير المتوقعة وتجنب النقر على أية من مرفقات في رسائل البريد الإلكتروني غير معروفة المصدر.

كاسبرسكي: خدمات التوصيل الوهمية والرسائل المزيفة على «الواتساب» أبرز حيل المحتالين في الربع الثاني 2021

أكد تقرير لشركة كاسبرسكي أن حيل المحتالين خلال الربع الثاني من 2031 برز من بينها خدمات التوصيل الوهمية والرسائل المزيفة على «الواتساب».

تتعاون شركة أمازون للتجارة الإلكترونية مع الشرطة الأميركية من أجل ضبط اللصوص، الذين يسرقون الطرود لدى تركها أمام أبواب المنازل.
وقررت الشرطة في نيوجيرسي وضع طرود وهمية، مزودة بأنظمة تتبع "جي بي إس"، أمام عدد من المنازل في المدينة، مع تثبيت كاميرات على أبوابها.
واختيرت هذه المنازل استنادا إلى احصاءات الجريمة في المدينة، وبيانات حول مواقع السرقة قدمتها شركة أمازون.
وسُرق أحد الطرود بعد 3 دقائق فقط من تركه أمام المنزل.
وقالت شركة أمازون لوكالة أسوشيتد برس: "نثمن جهود وكالات تنفيذ القانون المحلية، في مكافحة سرقة الطرود، ونلتزم بمساعدتها بكل ما بوسعنا".
وتتوقع هيئة البريد الأميركية تسليم نحو 900 مليون طرد خلال فترة الاحتفال بعيد الميلاد، وفق ما ذكرت "بي. بي. سي"
وفي العام الماضي، أطلقت أمازون خدمة "مفتاح أمازون"، التي مكنت أصحاب المنازل ذات المفاتيح الذكية من السماح لموزعي الطرود بفتح أبواب تلك المنازل عبر تطبيق إلكتروني، وترك الطرود داخلها.
وبينما تبدو هذه الوسيلة بعيدة المنال بالنسبة للكثيرين، فإن هناك طرقا أخرى لحماية الطرود:
تسلمها في مكان العمل، أو تكليف صديق بتسلمها.
تأكيد ضرورة التوقيع باستلام الطرد.
تثبيت كاميرا على باب المنزل، حتى يتسنى تزويد الشرطة بأدلة مصورة.

هكذا اهتدت أمازون إلى ضبط لصوص الطرود

تتعاون شركة أمازون للتجارة الإلكترونية مع الشرطة الأميركية من أجل ضبط اللصوص، الذين يسرقون الطرود لدى تركها أمام أبواب المنازل.

نظرت محكمة جنايات دبي في قضية استيلاء المتهم الآسيوي (س.ح- 55 عاما) مع آخرين هاربين على مبلغ 84 مليونا و656 ألفا و788 درهما من أحد البنوك الأجنبية العاملة في الدولة، حيث جاء في أمر إحالة النيابة العامة أن المتهم والهاربين قاموا بتزوير محررات رسمية عبارة عن أربع شهادات منشأ منسوب صدورها لغرفة التجارة والصناعة بدبي، وذلك بتقديمهم طلبات الحصول عليها من هذه الجهة عن طريق الشبكة المعلوماتية.وأرفقوا الفواتير التجارية الخاصة ببضائع وهمية ادعوا خلافا للحقيقة وجودها وتجهيزها من قبل شركة (س) العائدة للمتهم وآخرين، وعززوا تلك الادعاءات بتلك الفواتير المزورة للاحتجاج بصحتها لاستعمالها كمحررات صحيحة متطلبة لدى أحد البنوك الأجنبية العاملة في الدولة كشروط من أربع طلبات فتح اعتمادات مستندية للحصول على المبالغ المالية قيمة تلك الاعتمادات.وأضاف أمر الإحالة أن المتهم زور مع المتهمين الهاربين في محررات غير رسمية عبارة عن فواتير تجارية وقوائم طرود منسوبة لشركة (س) المذيلة جميعها بتوقيع المتهم، وعدد أربع شهادات فحص للبضائع الوهمية والمذيلة جميعها بذات أسلوب تحرير كل منها، والمنسوب ثلاث منها زورا لشركة (س.أ)، والرابعة منسوبة لشركة (ب.ك).وعدد أربع فواتير شحن لتلك البضائع الوهمية منسوبة لشركة (ر.إ) بأن أثبتوا في تلك الفواتير وقوائم الطرود بضائع وهمية (سبائك وقوالب ذهب)، ادعوا خلافا للحقيقة تجهيزها من قبل الشركة (س) واصطنعوا باقي تلك المستندات (الشهادات المذكورة) من أجل إثبات صحة فحصها وشحنها خلافا للحقيقة، لاستعمالها كمحررات صحيحة مطلوبة لدى البنك المجني عليه عن ذات طلبات فتح الاعتمادات المستندية المذكورة، للحصول على المبالغ المالية قيمة تلك الاعتمادات.واستعمل المتهم مع الهاربين المحررات الرسمية وغير الرسمية المزورة بتقديمها للبنك كشركة مستفيدة وفقا للشروط في خطابات الاعتمادات المستندية محتجين بصحتها للحصول على المبالغ المالية، وتوصلوا للاستيلاء لأنفسهم على 84 مليونا و656 ألفا و788 درهما وخمسين فلسا عائدة للبنك، بالاستعانة بطريقة احتيالية وهي ادعائهم وجود شحنة بضائع عبارة عن سبائك وقوالب ذهب تم تصنيعها في شركة (س) موضوع البضاعة المطلوبة وفقا لطلبات فتح الاعتمادات المستندية لدى البنك على خلاف الحقيقة.وتم اعتماد شركة (س) كمستفيد من قيمة تلك الاعتمادات المستندية مقابل سبائك وقوالب ذهب، وقاموا على إثره بإصدار فواتير تجارية وقوائم الطرود المزورة الصادرة باسم شركة (س) لتلك البضاعة التي تعتبر في حقيقتها وهمية وغير موجودة، واصطنعوا الشهادات المزورة الخاصة بفحص ومعاينة البضاعة الوهمية لإثبات فحصها وشحنها واستصدار شهادات منشأ مزورة من غرفة تجارة وصناعة دبي، بأن تلك البضاعة صادرة من شركة (س) وقدموها للبنك لإجراء التطابق بينها والمستندات المطلوبة وفقا للشروط في خطابات فتح الاعتماد الأمر الذي حمل البنك على تسليمهم المبلغ المذكور.دبي ـ سامية الحمودي

نتائج البحث عن: طرود وهمية

4 عمليات احتيال بالبريد الإلكتروني تستهدف الأشخاص في الإمارات

كاسبرسكي: خدمات التوصيل الوهمية والرسائل المزيفة على «الواتساب» أبرز حيل المحتالين في الربع الثاني 2021

هكذا اهتدت أمازون إلى ضبط لصوص الطرود

«جنايات دبي» تنظر في قضية الاستيلاء على 6,84 مليون درهم من أحد البنوك بالاحتيال