تم استخدام حساب Apple ID مؤخرًا في عملية احتيال منبثقة في متجر Apple

إنّ نافذة "تم استخدام حساب Apple ID مؤخرًا في متجر Apple" المنبثقة هي عملية احتيال تهدف إلى تضليل المستخدمين بتحذيرات أمنية ملفقة. وقد أكد باحثو أمن المعلومات الذين حللوا الموقع الإلكتروني الذي يستضيف هذه الرسالة أنها عملية احتيال ولا علاقة لها بأي شركات أو منظمات أو جهات شرعية، بما في ذلك شركة Apple. تُنشأ صفحات كهذه خصيصًا لحث الزوار على التواصل مع مجرمي الإنترنت. وقد يؤدي التفاعل مع مثل هذه العمليات الاحتيالية إلى سرقة الهوية، وإصابة أجهزة الكمبيوتر ببرامج ضارة، وخسائر مالية فادحة.

كيف يتم تقديم رسالة الاحتيال

يعرض الموقع الإلكتروني المخادع نافذة تحذيرية بارزة تزعم أن حساب Apple ID الخاص بالزائر قد استُخدم مؤخرًا لإجراء عملية شراء بقيمة 277.89 دولارًا أمريكيًا في متجر Apple عبر تفويض مسبق لخدمة Apple Pay. ووفقًا للرسالة، فقد تم تعليق العملية لأسباب أمنية.

لخلق حالة من الاستعجال والخوف، يطلب الإشعار المنبثق من المستخدمين الاتصال فورًا بـ "دعم Apple" على رقم هاتف مُحدد. وتُكرر الرسالة المُقلقة نفسها في خلفية الصفحة، مما يُعزز وهم وجود مشكلة خطيرة في الحساب ويضغط على الزوار للتصرف دون تفكير.

الهدف الحقيقي وراء الإنذار الكاذب

الهدف الحقيقي من هذه الحيلة هو خداع المستخدمين لحملهم على الاتصال برقم دعم مزيف. وبمجرد التواصل، ينتحل المحتالون عادةً صفة ممثلي خدمة العملاء ويحاولون استخراج معلومات حساسة، مثل:

• بيانات اعتماد تسجيل الدخول إلى Apple ID
• تفاصيل بطاقة الائتمان أو الحساب المصرفي
• المعلومات الشخصية والتعريفية

في كثير من الحالات، يُصعّد المحتالون من عمليات الاحتيال بتوجيه الضحايا لتثبيت برامج تحكم عن بُعد، زاعمين أنها ضرورية "لتأمين" الحساب. وهذا يُتيح للمجرمين السيطرة المباشرة على الجهاز، مما يُسهّل عمليات السرقة والمراقبة أو تثبيت البرامج الضارة. وقد يتعرض الضحايا أيضًا لضغوط لدفع مبالغ مقابل خدمات وهمية أو استرداد أموال أو أدوات أمنية، مما يؤدي مباشرةً إلى سرقة أموالهم.

العواقب الشائعة للضحايا

غالباً ما يؤدي الوقوع ضحية لعمليات الاحتيال المنبثقة من هذا النوع إلى عواقب وخيمة، بما في ذلك:

• الخسائر المالية الناتجة عن الرسوم الاحتيالية أو رسوم الخدمة الوهمية
• اختراق الحسابات الإلكترونية وعمليات الشراء غير المصرح بها
• سرقة الهوية من خلال البيانات الشخصية والمالية المسروقة
• إصابة أجهزة الكمبيوتر بالبرامج الضارة أو غير المرغوب فيها

تتداخل هذه النتائج في كثير من الأحيان، حيث يتم إعادة استخدام المعلومات المسروقة والأجهزة المخترقة في عمليات احتيال أو أنشطة إجرامية إضافية.

كيف يتم استدراج المستخدمين إلى صفحات الاحتيال

لا يصل المستخدمون عادةً إلى مواقع الويب الاحتيالية عن قصد. ومن الطرق الشائعة لذلك:

• النقر على الروابط الموجودة في رسائل البريد الإلكتروني أو الرسائل النصية أو منشورات وسائل التواصل الاجتماعي الخادعة المصممة لتبدو شرعية
• إعادة التوجيه بواسطة إعلانات خبيثة أو نوافذ منبثقة على مواقع ويب مشبوهة، مثل منصات البث غير القانونية أو منصات التورنت
• فتح الإشعارات الفورية من مواقع غير موثوقة سبق لها الحصول على إذن لإرسال التنبيهات
• مواجهة إعلانات ناتجة عن برامج إعلانية أو برامج أخرى مشكوك فيها مثبتة على جهاز

تم تصميم كل طريقة من هذه الطرق لتوجيه المستخدمين نحو صفحات تحذير مزيفة حيث يمكن استخدام أساليب الهندسة الاجتماعية.

لماذا هذه الخدعة فعالة

تعتمد هذه الحيلة على انتحال الشخصية، وإثارة الشعور بالإلحاح، وبثّ الخوف. فباستخدام اسم شركة آبل، ومبلغ معاملة واقعي، وحجز أمني مزيف، تبدو الرسالة موثوقة للوهلة الأولى. ويمنع طلب اتخاذ إجراء فوري المستخدمين من التحقق من صحة الادعاء عبر القنوات الرسمية، مما يزيد من احتمالية اتخاذ قرارات متسرعة.

كيفية الحماية من تنبيهات Apple ID المزيفة

لا تعرض الشركات الموثوقة نوافذ منبثقة عشوائية تطلب إجراء مكالمات هاتفية لحل مشاكل الحساب. يجب التعامل بحذر مع أي رسالة غير متوقعة تدّعي وجود عمليات شراء غير مصرح بها، أو تعليق الحساب، أو مشاكل أمنية عاجلة. يجب إغلاق هذه الصفحات فورًا، وعدم استخدام أي أرقام هواتف أو روابط واردة فيها.

يُعدّ التعرّف على عمليات الاحتيال، مثل نافذة "تم استخدام حساب Apple ID مؤخرًا في متجر Apple"، أمرًا بالغ الأهمية. فالوعي هو أفضل وسيلة للدفاع ضدّ المخططات التي تهدف إلى سرقة المعلومات الشخصية والأموال والوصول إلى الأجهزة.