Computer Security احذر! حملة التصيد الاحتيالي المستندة إلى أوميكرون...

احذر! حملة التصيد الاحتيالي المستندة إلى أوميكرون COVID-19 جارية في المملكة المتحدة

يبدو أن الجهات الفاعلة السيئة تدرك على الأقل سلالات ومتغيرات Covid-19 الجديدة مثل المجتمع الطبي. مع استمرار مراقبة متغير Omicron Covid-19 عن كثب ومع استمرار جمع البيانات عنه ، يحقق المتسللون بالفعل أرباحًا غير قانونية من الموجة الجديدة من الهستيريا التي أحدثها البديل الجديد.

بعد أن أصدرت منظمة الصحة العالمية بيانًا رسميًا ، سلطت فيه الضوء على السلالة الجديدة المسماة من فيروس Covid-19 على أنها سبب "للقلق" ، انتشرت العناوين بشكل أسرع من حريق الغابات ، وعاد العالم يركز مرة أخرى على الوباء ، أكثر من في الشهور الماضية. لم ينتظر ممثلو التهديد دعوة ثانية وبدأوا العمل ، وأطلقوا حملة تصيد جديدة تركز على متغير Omicron.

يبذل ممثلو التهديدات قصارى جهدهم في هذه الحملة الجديدة ، وينشرون رسائل التصيد الاحتيالي ليس فقط باستخدام رسائل البريد الإلكتروني والرسائل النصية ولكن حتى الاتصال الشخصي بالأشخاص على هواتفهم. يبدو أن المنطقة المستهدفة هي المملكة المتحدة فقط حتى الآن.

الطُعم المستخدم في حملة الاحتيال الجديدة عبارة عن رسالة مصممة لتبدو وكأنها مراسلات مشروعة من خدمة الصحة الوطنية في المملكة المتحدة. في الأساس ، يتكون الطُعم من الوعد الكاذب بإجراء اختبار PCR مجاني.

تتبع بنية رسائل التصيد الاحتيالي القواعد المعتادة للهندسة الاجتماعية التي يستخدمها المتسللون بانتظام - الارتباك والأكاذيب ومحاولات بث الخوف. تدعي الرسائل أن اختبارات تفاعل البوليميراز المتسلسل (PCR) التقليدية لا يمكنها تحديد Omicron وأن الأشخاص الذين يرفضون الاختبار سيتم "عزلهم". إذا سبق لك الوصول إلى هذا الحد من خلال الرسالة ، فربما تلاحظ أيضًا أن الرسالة مليئة بالمسائل النحوية والتناقضات وبالتأكيد لا تبدو وكأنها شيء تنشره السلطات الرسمية في NHS بالمملكة المتحدة.

ومع ذلك ، يعتمد المتسللون على الذعر والخوف وردود الفعل الاندفاعية عندما يتلقى الضحايا تلك الرسائل ، وغالبًا ما يعمل هؤلاء لصالح المتسللين.

يؤدي النقر فوق الرابط الخبيث الموجود داخل الرسائل إلى نموذج لصفحة NHS مزيفة حيث يتم حصاد الاسم الكامل للضحية ورقم الهاتف وتاريخ الميلاد والعنوان. كل هذا يشكل معلومات تعريف شخصية ويمكن استخدامها بعدة طرق ضارة من قبل الطرف الذي يجمع هذه المعلومات بشكل غير قانوني.

الشيء الوحيد الذي يُنصح المستخدمون بفعله في مثل هذه الحالات هو الحفاظ على هدوئك والتحقق من كل رسالة مخيفة تصلهم على هواتفهم أو في بريدهم الوارد قبل التصرف عليها بدافع الذعر والاندفاع.

جار التحميل...