احتيال البريد الإلكتروني للاتحاد الدولي للنقل الجوي (IATA)

لا تزال رسائل البريد الإلكتروني الخادعة تُعدّ من أكثر الأدوات فعاليةً واستمرارًا في ترسانة مجرمي الإنترنت. ومن الأمثلة البارزة على ذلك حملة الاحتيال عبر البريد الإلكتروني التي شنّها الاتحاد الدولي للنقل الجوي (IATA)، وهي حملة مُصمّمة لتضليل المتلقين بإشعارات كاذبة تتعلق بمخالفات مالية. هذه الرسائل غير مرتبطة بأي منظمة أو كيان قانوني، بما في ذلك الاتحاد الدولي للنقل الجوي (IATA)، وتُشكّل تهديدًا خطيرًا للأفراد والشركات على حد سواء.

مُقنّعة في صورة إشعارات رسمية: كيف تعمل عملية الاحتيال

صُممت رسائل البريد الإلكتروني الاحتيالية لتشبه مراسلات رسمية من "اتحاد النقل الجوي"، مدعيةً زورًا أن المستلم لم يُسدد المبلغ المطلوب لمكتب تسوية حسابات الشحن (CASS). ووفقًا لرسالة الاحتيال، سيؤدي عدم سداد هذا المبلغ إلى تراكم نقاط جزاء، وقد يؤدي إلى تعليق شركة المستلم من CASS في حال تجاوزها أربع نقاط جزاء خلال عام.

لزيادة الإلحاح، تُحذّر رسائل البريد الإلكتروني من أنه ما لم تُحوّل الدفعة فورًا، فسيتم تطبيق الإيقاف وتصعيد الأمر إلى مراجعة مالية. وتُزيد الرسالة من الضغط على المُستلِم بطلب تأكيد ما إذا كان قد تم الدفع بالفعل، أو، إن لم يكن، ردًا لتلقي بيانات مصرفية مُحدّثة. ويُبرّر المحتالون هذا الطلب بالادعاء بأن اتحاد النقل الجوي الدولي (IATA) يُجري تحويلات مصرفية بسبب تدقيق، وهو سيناريو مُختلق تمامًا.

تهدف هذه الأساليب إلى التلاعب بالمتلقي لدفعه دفعًا احتياليًا أو الكشف عن معلومات حساسة، مثل بيانات اعتماده المصرفية أو أرقام بطاقاته الائتمانية. جميع الادعاءات الواردة في هذه الرسائل الإلكترونية وهمية، وهي جزء من مخطط يهدف فقط إلى خداع المستهدف.

العلامات الحمراء التي يجب الانتباه لها

لحماية نفسك ومنظمتك من الوقوع ضحية لمثل هذه الاحتيالات، انتبه إلى علامات التحذير التالية الشائعة في رسائل البريد الإلكتروني الخاصة بالتصيد والاحتيال المالي:

• إشعارات مالية غير مرغوب فيها من مرسلين غير مألوفين.
• الضغط لاتخاذ إجراءات فورية لتجنب العقوبات أو الإيقاف.
• طلبات تأكيد الدفع أو التفاصيل المالية الشخصية.
• مطالبات بالتحولات المصرفية أو عمليات التدقيق كأسباب لتعليمات الدفع الجديدة.

عواقب الوقوع في الفخ

قد يكون للرد على رسائل الاحتيال هذه عواقب وخيمة. قد يواجه الضحايا ما يلي:

الخسارة المالية - تحويل الأموال إلى المحتالين بحجة تجنب العقوبات أو القضايا الإدارية.

سرقة الهوية - تقديم معلومات شخصية أو خاصة بالشركة يمكن إساءة استخدامها في المزيد من الهجمات أو الاحتيال.

اختراق النظام - في الحالات التي يتم فيها استخدام مرفقات البريد الإلكتروني أو الروابط، قد يقوم الضحايا عن غير قصد بتثبيت البرامج الضارة، مما يسمح للمهاجمين بالوصول إلى الأنظمة الداخلية أو سرقة البيانات السرية.

تكتيكات تتجاوز الرسالة: البرامج الضارة المضمنة والروابط

إلى جانب الاحتيال المالي، قد تُستخدم رسائل البريد الإلكتروني الاحتيالية هذه كآليات لنشر البرامج الضارة. غالبًا ما يُرفق المجرمون ملفات بصيغ .exe، و.docm، و.pdf، و.zip، و.rar. بمجرد فتحها، أو في حال تفعيل وحدات الماكرو، يُمكن لهذه الملفات أن تُصيب نظام المستخدم ببرامج تجسس، أو برامج فدية، أو غيرها من الأكواد الخبيثة.

من الأساليب الشائعة الأخرى تضمين روابط ضارة. قد يؤدي النقر على مثل هذه الروابط إلى:

• تنزيل البرامج الضارة تلقائيًا
• موقع ويب مزيف يطالب المستخدم بتنزيل البرامج الضارة وتثبيتها يدويًا

تم تصميم كلتا الطريقتين لاختراق جهاز المتلقي ومنح المهاجمين إمكانية الوصول إلى معلومات قيمة أو حساسة.

ابق متيقظًا، ابق محميًا

رسائل البريد الإلكتروني الاحتيالية هذه، التي تحمل طابع اتحاد النقل الجوي الدولي (IATA)، ليست حوادث معزولة، بل هي جزء من نمط أوسع من هجمات انتحال الشخصية التي تستهدف الشركات والمهنيين. تعتمد هذه الرسائل على خلق شعور بالشرعية والإلحاح لتجاوز الشكوك. تذكر:

• لا تثق أبدًا بالطلبات المالية أو طلبات الدفع غير المرغوب فيها.
• تأكد دائمًا من الاتصالات المشبوهة من خلال قنوات الاتصال الرسمية.
• تجنب النقر على الروابط أو تنزيل الملفات من مصادر غير معروفة أو غير متوقعة.

البقاء على اطلاع وتوخي الحذر هو أفضل وسيلة لحماية نفسك من عمليات الاحتيال هذه. فالتعرف المبكر على العلامات يساعد في منع عواقب وخيمة، بما في ذلك اختراق البيانات، والأضرار المالية، وتشويه السمعة.