احتيال عبر البريد الإلكتروني بشأن أموال التعويض
يتكيف مجرمو الإنترنت باستمرار مع تكتيكاتهم لخداع المستخدمين غير المطلعين. ومن بين المخططات الخادعة عملية الاحتيال عبر البريد الإلكتروني "أموال التعويض"، وهي حملة احتيالية مصممة للتلاعب بالضحايا لحملهم على تقديم معلومات حساسة أو إرسال أموال تحت ستار الاحتيال. يجب على المستخدمين أن يظلوا يقظين عند تصفح الويب والتعامل مع رسائل البريد الإلكتروني غير المتوقعة، حيث غالبًا ما تتنكر مثل هذه التكتيكات في هيئة منظمات ذات سمعة طيبة.
جدول المحتويات
الوعود الكاذبة بالتعويض
عادة ما تأتي عملية الاحتيال عبر البريد الإلكتروني للحصول على أموال التعويض في شكل رسالة غير مرغوب فيها تزعم أن المتلقي يحق له الحصول على تعويض مالي كبير. تزعم هذه الرسائل الإلكترونية أن البنوك الأجنبية احتجزت أموال المتلقي بشكل غير لائق بسبب مشكلات التوثيق أو التدخل المتعمد. ولجعل هذا التكتيك يبدو أكثر مصداقية، غالبًا ما تشير الرسائل إلى مؤسسات معروفة مثل صندوق النقد الدولي أو بنك أوف أميركا أو حتى الأمم المتحدة.
وتزعم رسائل البريد الإلكتروني الاحتيالية أن التحقيق كشف عن هذه الأموال المحتجزة وأن حزمة تعويضات ـ التي كثيراً ما يشار إليها بعشرة ملايين يورو ـ قد تم ترتيبها للمستفيد. ولكن هذه الادعاءات ملفقة بالكامل. فلا يشارك بنك أوف أميركا ولا صندوق النقد الدولي في برامج تعويضات غير مرغوب فيها من هذا النوع.
الخداع الثنائي اللغة: تكتيك متعدد اللغات
ومن الجدير بالذكر أن رسائل البريد الإلكتروني الاحتيالية هذه غالبًا ما تكون مكتوبة باللغتين الإنجليزية والبرتغالية، وهي تكتيك مصمم لتوسيع نطاق وصولها وزيادة فرص خداع المتلقين. قد يختلف سطر الموضوع ولكنه غالبًا ما يتضمن تحيات عامة مثل "عزيزي المستفيد" أو "تقدير المستفيد". يشير هذا النهج إلى أن المحتالين لا يستهدفون فردًا معينًا بل يلقون بشبكة واسعة على أمل الإيقاع بضحايا متعددين.
الهدف النهائي: استخراج المعلومات الحساسة
الهدف الأساسي من مثل هذه الرسائل الإلكترونية هو الحصول على معلومات شخصية ومالية من المستخدمين غير المطلعين. وقد يُطلب من المستلمين تقديم ما يلي:
- البيانات الشخصية القابلة للتعريف (الأسماء الكاملة، والعناوين، ومسح جوازات السفر، أو أرقام الهوية).
- بيانات اعتماد الخدمات المصرفية عبر الإنترنت، وأرقام بطاقات الائتمان، أو أي معلومات مالية أخرى.
في بعض الحالات، قد يطلب المحتالون دفعات مقدمة بحجة تغطية رسوم المعالجة أو الضرائب أو التكاليف الإدارية المرتبطة بالتعويض المفترض. يمكن استغلال أي معلومات شخصية يتم تقديمها لسرقة الهوية أو المعاملات الاحتيالية أو الوصول غير المصرح به إلى الحسابات المصرفية.
مخاطر الثقة بمثل هذه الرسائل الإلكترونية
قد يؤدي الرد على هذه الرسائل الاحتيالية إلى تعريض المستخدمين لعواقب وخيمة، بما في ذلك:
- سرقة الهوية : يمكن استخدام البيانات الشخصية التي حصل عليها المحتالون لإنشاء هويات مزيفة أو ارتكاب عمليات احتيال.
- الخسائر المالية : يتعرض الضحايا الذين يقدمون تفاصيل الدفع لخطر عمليات السحب غير المصرح بها أو الاحتيال على بطاقات الائتمان.
- هجمات التصيد الاحتيالي : قد يتم إعادة توجيه المستخدمين إلى بوابات مصرفية مزيفة مصممة لجمع بيانات اعتماد تسجيل الدخول.
بالإضافة إلى ذلك، قد تحتوي بعض رسائل البريد الإلكتروني المضللة على مرفقات أو روابط احتيالية تؤدي إلى تنزيلات ضارة. قد يؤدي النقر فوق مثل هذه الروابط إلى تثبيت برامج التجسس أو برامج تسجيل المفاتيح أو غيرها من البرامج المدمرة التي تعرض أمان النظام للخطر.
التعرف على التكتيك وتجنبه
لحماية نفسك من الوقوع ضحية لعملية الاحتيال عبر البريد الإلكتروني الخاصة بصناديق التعويض، ضع في اعتبارك الاحتياطات التالية:
- التحقق من رسائل البريد الإلكتروني غير المتوقعة: لا ترسل المؤسسات المالية الشرعية عروض تعويض غير مرغوب فيها.
- تحقق من عنوان المرسل: غالبًا ما تستخدم رسائل البريد الإلكتروني الاحتيالية عناوين مزيفة أو خدمات بريد إلكتروني مجانية عامة.
- تجنب النقر على الروابط المشبوهة: قم بالتمرير فوق الروابط التشعبية للتحقق من وجهتها قبل النقر عليها.
- لا تشارك معلومات حساسة أبدًا: لن تطلب المؤسسات الأصلية أبدًا بيانات اعتماد مصرفية عبر البريد الإلكتروني.
ماذا تفعل إذا تم استهدافك
إذا تلقيت مثل هذه الرسالة الإلكترونية ولم تتفاعل معها، فما عليك سوى حذفها. هذا هو أفضل إجراء يمكنك اتخاذه. ومع ذلك، إذا كنت قد قدمت بالفعل معلومات شخصية أو قمت بسداد مبلغ:
- قم بالإبلاغ عن الحادثة على الفور إلى البنك الخاص بك وقم بتأمين حساباتك المالية.
- يجب عليك تغيير كلمات المرور الخاصة بالخدمات المصرفية عبر الإنترنت والبريد الإلكتروني لمنع الوصول غير المصرح به.
- أبلغ عن هذا التكتيك إلى سلطات الأمن السيبراني أو منظمات مكافحة الاحتيال في بلدك.
التهديد الأوسع نطاقًا لرسائل التصيد الاحتيالي عبر البريد الإلكتروني
إن عملية الاحتيال عبر البريد الإلكتروني التي تستهدف صناديق التعويضات ليست سوى واحدة من العديد من الحملات الخادعة التي يتم تداولها عبر الإنترنت. يستخدم مجرمو الإنترنت رسائل البريد الإلكتروني العشوائية لنشر هجمات التصيد الاحتيالي ومخططات سرقة الهوية وحتى توزيع البرامج الضارة. قد تحتوي بعض الرسائل على مرفقات ضارة متخفية في شكل فواتير أو مستندات رسمية أو بيانات مالية. قد يؤدي فتح مثل هذه الملفات إلى تثبيت البرامج الضارة، مما يعرض أمن الأجهزة الشخصية والتجارية للخطر.
من خلال البقاء على اطلاع وممارسة الحذر، يمكن تقليل خطر الوقوع ضحية لمثل هذه التكتيكات الخادعة بشكل كبير. يظل الوعي الأداة الأكثر فعالية في الدفاع ضد الاحتيال عبر الإنترنت، مما يجعل من الضروري التحقق من أي بريد إلكتروني مشبوه قبل اتخاذ أي إجراء.
