لقد قام فيسبوك بتعليق حسابك بسبب عملية احتيال منبثقة

يواصل المحتالون استغلال أسماء منصات معروفة لخداع المستخدمين، وتُعدّ رسالة "فيسبوك علّق حسابك" مثالاً واضحاً على هذا التكتيك. على الرغم من أنها تستدعي بشكل زائف فيسبوك وآبل وويندوز ديفيندر، إلا أن هذه العملية لا علاقة لها بأي شركات أو منظمات أو مقدمي خدمات شرعيين. هدفها هو الضغط على الضحايا للاتصال برقم هاتف احتيالي، مما يعرضهم في النهاية للسرقة المالية، واختراق البيانات، ومخاطر البرامج الضارة.

تم استخدام تعليق وهمي لحساب فيسبوك كخطاف

تبدأ عملية الاحتيال بتنبيه مُفبرك يدّعي أن فيسبوك قد قيّد الوصول بسبب نشاط مشبوه. يُعرض على الزوار خيارات تُشير إلى إمكانية "إصلاح" التعليق المزعوم أو تجاهل الرسالة. تُعرض صفحة فيسبوك مزيفة في الخلفية لجعل السيناريو يبدو حقيقيًا.

تم تصميم هذا الإعداد الأولي لخلق حالة من الاستعجال، ودفع المستخدمين للتفاعل مع الصفحة حتى يتمكن المحتالون من تصعيد خداعهم.

تصاعد التحذيرات الكاذبة وتنبيهات النظام المصطنعة

بعد التفاعل الأول، يُطلق الموقع رسالة احتيالية ثانية، مُموّهة هذه المرة على أنها تنبيه أمني من "مركز أمان نظام Apple" مُزيّف. تُشير الرسالة المنبثقة إلى اكتشاف تهديد تجسس من نوع حصان طروادة يُسمى Ads.fiancetrack(2).dll على الجهاز. وتزعم الرسالة أن الوصول إلى النظام مُحظور، وتحث المستخدم على الاتصال بالرقم المُدرج (+1-877-383-0672) للحصول على المساعدة.

سرعان ما تتبع ذلك طبقة ثالثة من الخداع: تحذير منبثق أزرق يزعم أن النظام مصاب ببرنامج تجسس قادر على جمع بيانات تسجيل الدخول عبر البريد الإلكتروني، وكلمات مرور الخدمات المصرفية عبر الإنترنت، وبيانات اعتماد فيسبوك، والمستندات الشخصية. يشير التحذير إلى فحص مزيف لبرنامج Windows Defender يُزعم أنه كشف عن برامج إعلانية خطيرة قادرة على سرقة بيانات حساسة. ومرة أخرى، يُطلب من المستخدمين الاتصال بالدعم الفني فورًا باستخدام نفس رقم الاحتيال.

تم تصميم هذه النوافذ المنبثقة العدوانية لإثارة الذعر ومنع المستخدمين من إغلاق الصفحة.

كيف يستغل المحتالون الضحايا

• طلب أرقام بطاقات الائتمان، أو كلمات المرور، أو أي معلومات حساسة أخرى.
• محاولة إقناع الضحية بدفع ثمن خدمات وهمية أو "دعم فني".
• محاولة الحصول على إمكانية الوصول عن بعد إلى الكمبيوتر من خلال أدوات التحكم عن بعد المشروعة أو التنزيلات الضارة.
• تثبيت برامج ضارة يمكنها سرقة البيانات أو توفير وصول طويل الأمد إلى النظام.

بمجرد وصول المحتالين إلى النظام، قد يسرقون الهويات، أو يفرغون حساباتهم المالية، أو يتسللون إلى مستودعات البيانات الشخصية. كما قد يؤدي هذا النوع من الأنشطة الاحتيالية إلى اختراق الأجهزة على المدى الطويل ومحاولات ابتزاز متكررة.

لماذا هذه التكتيكات فعالة

تعتمد عملية الاحتيال هذه على مزيج من انتحال الشخصية، والرسائل المُروِّعة، والتصعيد السريع. من خلال الاستعانة بعلامات تجارية موثوقة وتقليد تنبيهات أمان النظام، يبدو الموقع موثوقًا به للمستخدمين الأقل خبرة. وتهدف التحذيرات المستمرة بشأن كلمات المرور المسروقة، أو المعلومات المصرفية المُخترَقة، أو الحسابات المُعلَّقة إلى تجاوز اتخاذ القرارات المنطقية.

وقد تزعم النوافذ المنبثقة أيضًا أن إغلاق الرسالة قد يعرض معلوماتك الشخصية للخطر أو يعلق ترخيص Windows الخاص بك، مما يزيد من الضغط على الضحية للامتثال.

حماية نفسك من عمليات الاحتيال المتعلقة بالدعم الفني

• قم بإغلاق المواقع المشبوهة فورًا، ولا تنقر على أي أزرار أو تتصل بأي أرقام هواتف معروضة.
• لا توفر الوصول عن بعد إلى جهازك أبدًا إلا إذا بدأت الاتصال بمركز دعم معتمد.
• لا تشارك معلومات الدفع أو كلمات المرور أو البيانات الشخصية مع المتصلين غير المرغوب فيهم.
• استخدم أدوات أمان موثوقة لفحص جهازك إذا كنت تشك في التعرض.
• احرص على تحديث متصفحك ونظام التشغيل لديك لتقليل احتمالية تعرضك للبرامج الضارة.

الأفكار النهائية

تستخدم خدعة "فيسبوك علّق حسابك" تحذيراتٍ مُفبركة ومُقلقة لإجبار المستخدمين على التواصل مع مُحتالين يسعون لسرقة أموالهم أو بياناتهم الشخصية أو الوصول إلى أجهزتهم. باكتشاف هذه الحيل مُبكرًا وتجنب أي تفاعل مع هذه المواقع، يُمكنك تقليل خطر سرقة الهوية أو الخسارة المالية أو اختراق البرامج الضارة بشكل كبير. أغلق الصفحات المُضللة فورًا وتوخَّ الحذر عند ظهور تنبيهات نظام غير متوقعة في مُتصفحك.