احتيال عبر البريد الإلكتروني لتعويض أرباح اليانصيب

ما يُسمى باحتيال البريد الإلكتروني لتعويضات أرباح اليانصيب هو مثال واضح على كيفية استغلال المحتالين للجشع والفضول لسرقة الأموال والمعلومات الحساسة. تُخفي هذه الرسائل الاحتيالية نفسها في صورة مراسلات رسمية، وتدّعي زورًا أنها من شخص أو مؤسسة مرموقة تعرض مبالغ طائلة. في الواقع، لا علاقة لها بأي شركة أو مؤسسة أو مزود خدمة شرعي.

كيف يتم تأطير عملية الاحتيال

أُبلغ الضحايا بأنهم كانوا جزءًا من عملية تحويل أموال "غير مكتملة"، حيث زُعم أن الأموال الأصلية أُرسلت إلى شخص آخر. وللتعويض عن هذا الإزعاج، يدّعي المُرسِل أن المستلم يستحق تعويضًا قدره 20 مليون دولار، مُقدّمًا على أنه أرباح يانصيب غير مدفوعة. تُضفي الرسالة مسحة من المصداقية بذكرها أن الأموال محفوظة لدى مؤسسة تمويل في غانا، وجاهزة للإصدار كحوالة مصرفية دولية معتمدة يمكن صرفها من بنك المستلم نفسه.

للمتابعة، يُطلب من الأهداف إرسال بريد إلكتروني إلى "مسؤول التعويضات" المسمى القس رودا بنزي وتقديم مجموعة من التفاصيل الشخصية: الاسم الكامل والعنوان ورقم الهاتف والمهنة والعمر والجنسية والمزيد.

ماذا يريد المحتالون حقًا

وراء الصياغة الرسمية والمبلغ المُغرِي، يكمن الهدف البسيط: سرقة الضحية. غالبًا ما تُجبر هذه الرسائل الإلكترونية المُستقبِلين على دفع رسوم مُلفَّقة، مثل رسوم إدارية أو رسوم معاملات، لـ"تحرير" الأموال الوهمية. حتى في حال عدم دفع أي مبلغ فورًا، يُمكن إساءة استخدام المعلومات الشخصية المُجمَّعة لسرقة الهوية أو بيعها لمجرمي إنترنت آخرين.

أحيانًا يُصعّد المحتالون هجومهم بإضافة مرفقات أو روابط خبيثة. قد تُثبّت هذه المرفقات برمجيات خبيثة على جهاز الضحية، مما يفتح الباب أمام سرقة البيانات، أو هجمات برامج الفدية، أو المزيد من عمليات الاحتيال.

العلامات الحمراء التي تشير إلى الاحتيال

تتضمن بعض علامات التحذير الشائعة ما يلي:

وعود غير متوقعة بمبالغ ضخمة - لا تمنح المنظمات المشروعة ملايين الدولارات بشكل عشوائي لأشخاص لم تلتق بهم مطلقًا.

طلبات الحصول على البيانات الشخصية أو المالية - لا تطلب المطالبات بالجوائز الحقيقية أو التعويضات مطلقًا معلومات حساسة عبر البريد الإلكتروني غير الآمن.

الاستعجال والضغط – قد تؤكد الرسالة على أن العرض محدود بفترة زمنية معينة من أجل الدفع نحو اتخاذ قرارات متسرعة.

مشاكل الإملاء والقواعد والتنسيق - تظهر العديد من عمليات الاحتيال هذه من خلال جودة اللغة الرديئة.

كيف تُشكل رسائل البريد الإلكتروني هذه تهديدات إضافية

غالبًا ما يُضيف مجرمو الإنترنت طبقات إضافية من الخطر عبر تضمين ملفات أو روابط ضارة. قد تشمل المرفقات الخطيرة ما يلي:

• المستندات المصابة – ملفات Word أو Excel التي تحتوي على وحدات ماكرو ضارة.
• البرامج القابلة للتنفيذ (.exe) – تثبيت البرامج الضارة مباشرة عند تشغيلها.
• الأرشيفات المضغوطة (ZIP، RAR) – إخفاء الحمولات الضارة المتعددة.
• ملفات PDF مع البرامج النصية المضمنة - قم بتشغيل التنزيلات أو الاتصال بخوادم ضارة.

وبالمثل، قد تؤدي الروابط الموجودة في البريد الإلكتروني إلى إعادة التوجيه إلى مواقع الويب التي تقوم بتنزيل البرامج الضارة تلقائيًا أو تدفع الضحية إلى القيام بذلك تحت ذرائع كاذبة.

البقاء آمنًا

الطريقة الأكثر أمانًا هي تجاهل هذه الرسائل وحذفها فورًا. لا ترد عليها، ولا تنقر على أي روابط، ولا تفتح أي مرفقات. إذا سبق لك التفاعل مع مثل هذه الرسائل، فقم بإجراء فحص شامل للنظام باستخدام برنامج أمان موثوق، وفكّر في الإبلاغ عن عملية الاحتيال هذه للجهات المختصة.