احتيال عبر البريد الإلكتروني للمساعدات الإنسانية والتعويضات
أصبح توخي الحذر أثناء تصفح وإدارة بريدك الإلكتروني أكثر أهمية من أي وقت مضى. فقد طوّر مجرمو الإنترنت أساليبهم لاستغلال تعاطف الناس ورغباتهم الملحة وآمالهم، وغالبًا ما يُخفون حملاتهم الخبيثة على أنها مبادرات إنسانية أو فرص مالية. ومن الأمثلة المُضللة على ذلك عملية الاحتيال عبر البريد الإلكتروني للمساعدات الإنسانية والتعويضات. يتنكر هذا المخطط الاحتيالي في صورة عرض خيري، ويسعى إلى استغلال الضحايا الغافلين لتحقيق مكاسب مالية وشخصية.
جدول المحتويات
جيد جدًا لدرجة يصعب تصديقها: طبيعة الاحتيال
للوهلة الأولى، تبدو هذه الرسائل الإلكترونية مراسلات رسمية من إدارة خاصة بالاتحاد الأوروبي بالتعاون مع الأمم المتحدة. تزعم الرسالة أن المستلم قد اختير لتلقي تعويضات أو مساعدات إنسانية بقيمة 1.5 مليون يورو. يُفترض أن كل ما على المستخدم فعله هو التحقق من معلوماته، وبعد ذلك سيتم صرف الأموال في غضون أيام عمل قليلة.
الرسالة مفبركة بالكامل. لا يوجد برنامج تعويضات، وليس للرسالة أي صلة بالاتحاد الأوروبي أو الأمم المتحدة أو أي مؤسسة موثوقة. بل يسعى المحتالون للحصول على معلومات حساسة تحت ستار مكافأة سخية.
ماذا يريد المحتالون منك
الهدف الرئيسي من عملية الاحتيال هو سرقة البيانات. يُطلب من الضحايا الرد ببياناتهم الشخصية، غالبًا بذريعة التحقق من الأهلية. قد يبدو هذا الطلب بريئًا للوهلة الأولى، ولكنه مجرد بداية لمخطط أكبر.
المعلومات المطلوبة بشكل شائع:
- الاسم الكامل
- بلد الإقامة
- إشغال
- رقم الهاتف
بمجرد التواصل الأولي، عادةً ما يُصعّد المحتالون مطالبهم ويطلبون بيانات أكثر حساسية. قد تشمل الطلبات الإضافية ما يلي:
- مسح جوازات السفر أو بطاقات الهوية الوطنية
- بيانات الاعتماد المصرفية
- معلومات بطاقة الائتمان/الخصم
- أرقام الضمان الاجتماعي أو الضريبية
- تفاصيل تسجيل الدخول للبريد الإلكتروني أو الحسابات المالية
قد يتم استخدام هذه المعلومات لسرقة الهوية، أو لإجراء معاملات مالية غير مصرح بها، أو بيعها في السوق السوداء لمزيد من الاستغلال.
الهندسة الاجتماعية المتطورة في العمل
بخلاف رسائل الاحتيال القديمة المليئة بالأخطاء الإملائية والتنسيق غير الاحترافي، قد تبدو رسائل المساعدات الإنسانية والتعويضات احترافية بشكلٍ مقنع. غالبًا ما تستخدم لغةً تبدو رسمية، وشعاراتٍ مزيفة، وحتى عناوين بريد إلكتروني مُنتحلة لتقليد المؤسسات الشرعية. هذا يُسهّل على المتلقين غير المُنتبهين الوقوع في فخّ هذه الخدعة.
قد يُعاد توجيه الضحايا أيضًا إلى بوابات تسجيل دخول تبدو واقعية ولكنها مزيفة تمامًا، وهي مواقع تصيد احتيالي مصممة لجمع بيانات اعتماد خدمات مثل الخدمات المصرفية عبر الإنترنت، والمحافظ الرقمية، وحسابات مواقع التواصل الاجتماعي. في بعض الحالات، يطلب المحتالون دفعات مسبقة، مدّعين أن هذه الأموال ضرورية للضرائب، أو رسوم المعالجة، أو رسوم المعاملات قبل الإفراج عن مليون ونصف المليون يورو.
أكثر من مجرد عملية احتيال تصيد
تُستخدم بعض حملات البريد العشوائي أيضًا كوسيلة لنشر البرامج الضارة عبر مرفقات أو روابط ضارة. قد تبدو هذه الملفات كمستندات رسمية، لكنها في الواقع ناقلات للبرامج الضارة. تتنوع صيغها بشكل كبير، ويمكن أن تشمل:
- أرشيفات ZIP أو RAR
- الملفات القابلة للتنفيذ (.exe، .run)
- مستندات PDF أو Office (التي قد تطالبك بتمكين وحدات الماكرو)
- ملفات OneNote مع البرامج النصية المضمنة
- مرفقات JavaScript أو HTML
إن مجرد فتح ملف ضار أو تمكين المحتوى في مستندات معينة قد يؤدي إلى الإصابة بالعدوى مثل برامج تسجيل المفاتيح، أو أحصنة طروادة للوصول عن بعد (RATs)، أو برامج التجسس، أو برامج الفدية.
عواقب الوقوع ضحية
قد يؤدي الانخراط في هذه الخدعة إلى:
سرقة الهوية : قد يتم استخدام بياناتك الشخصية لانتحال شخصيتك أو ارتكاب الاحتيال.
الخسارة المالية : السرقة المباشرة من حساباتك أو من خلال طلبات المعاملات الاحتيالية.
اختراق النظام : يمكن أن تؤدي الإصابة بالبرامج الضارة إلى خرق البيانات أو المراقبة أو انتشار المزيد من الأنشطة الضارة.
الضيق العاطفي : غالبًا ما يشعر الضحايا بالخيانة والخجل بعد إدراكهم أنهم تعرضوا للتلاعب.
الأفكار النهائية: الوعي هو خط الدفاع الأول
إن عملية الاحتيال عبر البريد الإلكتروني للمساعدات الإنسانية والتعويضات هي عملية احتيال مدروسة تستغل الأمل واليأس. تذكر دائمًا: لا تُقدم المنظمات الشرعية مبالغ طائلة عشوائيًا عبر رسائل بريد إلكتروني غير مرغوب فيها. إذا بدا الأمر جيدًا لدرجة يصعب تصديقها، وخاصةً عبر الإنترنت، فمن المرجح أنه كذلك.
كن حذرًا، وابقَ مطلعًا، ولا تُسلّم أبدًا معلوماتك الشخصية أو المالية دون التحقق من المصدر بما لا يدع مجالًا للشك.