احتيال انتهاك حقوق الطبع والنشر في الإعلانات الوصفية
كشف خبراء الأمن السيبراني عن حملة تصيد احتيالي جديدة تُعرف باسم "احتيال انتهاكات حقوق النشر الخطيرة لإعلانات ميتا". يستغل هذا المخطط سمعة ميتا لخداع المتلقين ودفعهم للكشف عن بيانات تسجيل الدخول الخاصة بهم وبيانات حساسة أخرى. يستخدم المحتالون الذين يقفون وراء هذه العملية أساليب قائمة على الخوف، متظاهرين بتنبيه المستخدمين إلى انتهاكات عاجلة لحقوق النشر في حساباتهم الإعلانية. تجدر الإشارة إلى أن هذه الرسائل الإلكترونية غير مرتبطة بميتا أو أي مؤسسة أو مزود خدمة شرعي آخر.
جدول المحتويات
الإنذارات الكاذبة والتحذيرات المصطنعة
تزعم رسائل البريد الإلكتروني الاحتيالية أن ميتا رصدت انتهاكات جسيمة لحقوق الطبع والنشر مرتبطة بحساب إعلاني لأحد المستلمين. تشمل المخالفات المزعومة استخدامًا غير مصرح به للصور، وإساءة استخدام العلامات التجارية، وتعديلات مضللة على الإعلانات. وتُحذر الرسائل المستخدمين من أن أمامهم 24 ساعة فقط للتصرف قبل مواجهة عقوبات محتملة، مثل قيود على الحملات، أو الإبلاغ عن الحسابات، أو حتى تعليقها نهائيًا.
لكي تبدو الرسائل الإلكترونية مقنعة، تطلب من المستلمين "مراجعة" إعلاناتهم و"تقديم طلب استئناف" عبر زر "إرسال طلب الآن". إلا أن هذا الرابط يُعيد التوجيه إلى موقع تصيد احتيالي متنكرًا في صورة صفحة تسجيل دخول رسمية إلى Meta. بمجرد إدخال الضحايا لبيانات اعتمادهم، تُرسل البيانات فورًا إلى المهاجمين.
الهدف الحقيقي: سرقة البيانات
بعد الحصول على حق الوصول إلى البريد الإلكتروني أو حسابات الإعلانات، يمكن للمحتالين استغلال المعلومات بعدة طرق:
وتشمل العواقب المحتملة ما يلي:
- الوصول غير المصرح به إلى رسائل البريد الإلكتروني الشخصية أو التجارية، مما يؤدي إلى المزيد من عمليات الاحتيال عبر التصيد الاحتيالي أو انتحال الشخصية.
- استخدام بيانات اعتماد مسروقة لمحاولة تسجيل الدخول إلى منصات أخرى، مثل المتاجر عبر الإنترنت، أو البنوك، أو حسابات وسائل التواصل الاجتماعي.
- سرقة وبيع البيانات الشخصية لمجرمي الإنترنت الآخرين على المنتديات السرية.
- نشر روابط أو مرفقات ضارة إلى جهات الاتصال باستخدام الحسابات المخترقة.
تتيح هذه التكتيكات للمهاجمين توسيع شبكاتهم الإجرامية، وإطلاق المزيد من محاولات التصيد المستهدفة، والحصول على فائدة مالية من المعلومات المسروقة.
إرسال البرامج الضارة عبر رسائل البريد الإلكتروني الخادعة
بينما تركز هذه الخدعة بشكل أساسي على سرقة بيانات تسجيل الدخول، يبقى نشر البرمجيات الخبيثة خطرًا رئيسيًا آخر مرتبطًا بهذه الحملات الاحتيالية. غالبًا ما يُرفق مجرمو الإنترنت ملفات تُصيب أجهزة الضحايا عند التفاعل معها. تشمل أنواع الملفات الخبيثة الشائعة الملفات القابلة للتنفيذ، وملفات JavaScript، ومستندات Office أو PDF، والأرشيفات المضغوطة مثل ZIP أو RAR.
طرق العدوى النموذجية:
- فتح المرفقات المصابة أو تمكين وحدات الماكرو في المستندات الضارة.
- قد يؤدي النقر على الروابط التي تؤدي إلى مواقع ويب مزيفة أو معرضة للخطر إلى تثبيت البرامج الضارة بصمت.
بمجرد اختراق النظام، يمكن للمهاجمين مراقبة النشاط، أو سرقة بيانات إضافية، أو نشر برامج الفدية وغيرها من الحمولات لتعظيم مكاسبهم.
البقاء آمنًا ضد التصيد الاحتيالي والبرامج الضارة
ينبغي على المستخدمين التعامل مع أي رسائل غير مرغوب فيها أو مثيرة للقلق بحذر، وخاصة تلك التي تدعي اتخاذ إجراء فوري. تجنب النقر على الروابط أو تنزيل المرفقات إلا بعد التحقق من صحتها. تحقق دائمًا من عنوان البريد الإلكتروني للمرسل بعناية، وسجّل دخولك إلى خدمات ميتا الرسمية مباشرةً عبر الإشارات المرجعية أو عناوين URL المُتحقق منها.
إن البقاء يقظًا وحذرًا على الإنترنت هو الدفاع الأكثر فعالية ضد عمليات الاحتيال مثل حملة التصيد الاحتيالي لانتهاكات حقوق النشر الحرجة في Meta Ads.