HSBC - عملية احتيال تتعلق بتفاصيل الفاتورة

من الضروري البقاء متيقظًا أثناء تصفح الإنترنت، إذ يواصل مجرمو الإنترنت تطوير أساليبهم التي تحاكي المؤسسات الموثوقة وتستغل ثقة المستخدمين. ومن أحدث التهديدات الإلكترونية عملية احتيال تفاصيل فاتورة بنك HSBC، وهي عملية تصيد احتيالي تستغل إشعارات مالية مزيفة لسرقة معلومات حساسة، مما قد يُسهّل شن هجمات أخرى.

الإشعارات المالية الكاذبة: كيف تتكشف عملية الاحتيال

تبدأ عملية الاحتيال برسالة بريد إلكتروني تبدو وكأنها صادرة من قسم التمويل المؤسسي في بنك HSBC. تزعم الرسالة أنها تحتوي على تفاصيل فاتورة مدفوعة، تتضمن رقم الفاتورة، ومرجع الدفع، والطابع الزمني، ومعلومات أخرى تبدو شرعية. ويهدف المحتالون، من خلال تضمين مبالغ مدفوعات كبيرة وسياق وظيفي، إلى إثارة حالة من الاستعجال ودفع المستلمين إلى التصرف دون التحقق من صحتها.

يحثّ البريد الإلكتروني المُستلِم على مراجعة الفاتورة أو تنزيل ملف مُرفق. تُعيد الروابط المُرفقة توجيه المستخدمين إلى بوابة تسجيل دخول مُزيّفة مُصمّمة لتقليد مظهر مُزوّد بريدهم الإلكتروني الحقيقي. سواءً كان المستخدم يستخدم Gmail أو Outlook أو أي خدمة أخرى، فإنّ الصفحة المُزيّفة تُكيّف واجهتها ديناميكيًا لتتوافق مع النظام بشكل مُقنع. ويتمّ جمع أيّ بيانات اعتماد مُدخلة على الفور.

ما الذي يكتسبه المهاجمون من حسابات البريد الإلكتروني المخترقة

تُتيح حسابات البريد الإلكتروني المُخترقة وصولاً مباشرًا إلى الاتصالات الحساسة، ويمكن استخدامها كنقطة انطلاق لمزيد من الأنشطة الخبيثة. وغالبًا ما يستغلها المهاجمون لما يلي:

• إرسال حملات تصيد إضافية أو رسائل محملة بالبرامج الضارة إلى جهات الاتصال والزملاء.
• حاول الوصول إلى منصات أخرى، مثل الخدمات المصرفية، أو الألعاب، أو وسائل التواصل الاجتماعي، باستخدام نفس بيانات الاعتماد.

بمجرد أن يتمكن المجرمون من الدخول، قد يواجه الضحايا عمليات الاستيلاء على الحسابات، وسرقة الهوية، والمعاملات غير المصرح بها، والضرر بالسمعة.

مخاطر البرامج الضارة المخفية وراء الرسالة

على الرغم من أن الهدف الرئيسي هو سرقة بيانات الاعتماد، إلا أن المحتالين يستخدمون أيضًا رسائل بريد إلكتروني مماثلة كوسيلة لنشر البرامج الضارة. قد تحتوي المرفقات، مثل ملفات PDF أو مستندات Office أو البرامج النصية أو الملفات القابلة للتنفيذ أو الأرشيفات المضغوطة، على برمجيات خبيثة. في حال فتحها، أو تفعيل ميزات مثل وحدات الماكرو، فقد تُعرّض الملفات المصابة الجهاز للخطر.

بدلاً من ذلك، قد تؤدي الروابط المُضمنة في الرسالة إلى مواقع ويب غير آمنة تحاول نشر برامج ضارة تلقائيًا أو تضغط على المستخدم لتنزيل برامج ضارة. عادةً ما تحدث العدوى فقط عند تفاعل المُستقبِل مع المُكوّن الخبيث، ولكن قد تتراوح عواقبها بين فقدان البيانات واختراق النظام بالكامل.

لماذا تزدهر عمليات الاحتيال المتعلقة بالعملات المشفرة؟

تتداخل العديد من عمليات التصيد الاحتيالي، بما فيها تلك التي تستخدم أساليب مصرفية، مع عمليات الاحتيال المرتبطة بالعملات المشفرة نظرًا لخصائص منظومة الأصول الرقمية. هناك عدة عوامل تجعل قطاع العملات المشفرة جذابًا بشكل خاص لمجرمي الإنترنت. فبنيته اللامركزية تعني عدم وجود سلطة مركزية قادرة على عكس المعاملات الاحتيالية. وبمجرد تحويل الأموال، عادةً ما تختفي نهائيًا.

بالإضافة إلى ذلك، تسمح العديد من منصات العملات المشفرة بإنشاء حسابات مجهولة الهوية أو بأسماء مستعارة، مما يُمكّن المجرمين من العمل مع إمكانية تتبع محدودة. يجذب النمو السريع للقطاع الوافدين الجدد الذين قد لا يفهمون تمامًا ممارسات الأمان، مما يجعلهم أهدافًا أسهل. تُوفر سرعة المعاملات، والطبيعة العالمية للبورصات، وغياب التنظيم الموحد للمحتالين بيئةً تُمكّنهم من التصرف بسرعة وبمخاطر منخفضة نسبيًا. ونتيجةً لذلك، ترتبط حملات التصيد الاحتيالي بشكل متزايد باستثمارات العملات المشفرة الاحتيالية، أو أدوات استرداد وهمية، أو صفحات تُستنزف المحفظة وتستغل هذه الثغرات الأمنية.

البقاء محميًا من التصيد الاحتيالي القائم على الفواتير

الرد الأمثل على إشعارات الفواتير غير المتوقعة هو تجاهلها والتحقق من صحتها عبر القنوات الرسمية المعروفة. ينبغي على المستخدمين تجنب فتح المرفقات أو النقر على الروابط في الرسائل غير المرغوب فيها، وخاصةً تلك التي تدّعي الحاجة المالية. تُضيف المصادقة متعددة العوامل، وكلمات المرور القوية، وعادات التصفح الآمنة طبقات حماية أساسية.

تُظهر عملية احتيال تفاصيل فاتورة بنك HSBC مدى قدرة مجرمي الإنترنت على تقليد المؤسسات الموثوقة. ويظل الوعي والتعامل بحذر مع الرسائل غير المرغوب فيها أمرًا أساسيًا لمنع اختراق الحسابات والخسارة المالية.