Nedbank - New Debit Order Notification Email Scam

يستغل مجرمو الإنترنت ثقة الناس في بنوكهم من خلال حملة احتيال عبر البريد الإلكتروني تُعرف باسم "ندبنك - إشعار طلب خصم جديد". تُصمم هذه الرسائل الاحتيالية لتبدو وكأنها إشعارات رسمية من نيدبنك، تُحذر من طلب خصم غير مصرح به. في الواقع، هي محاولات تصيد احتيالي لسرقة بيانات اعتماد مصرفية حساسة. والجدير بالذكر أن هذه الرسائل الإلكترونية غير مرتبطة بمجموعة نيدبنك أو أي شركة أو مزود خدمة أو مؤسسة قانونية.

كيف يتم تقديم عملية الاحتيال

عادةً ما تصل رسائل البريد العشوائي بعنوان مثل "إشعار تفويض أمر خصم" (مع أن الصياغة قد تختلف). يُبلَّغ المستلمون بأنه قد تم إعداد أمر خصم جديد بقيمة 850.99 راند جنوب أفريقي لاشتراك شهري في "صيدليات ديس-كيم". ولزيادة الإلحاح، تُشير الرسائل إلى أنه في حال عدم تفويض الأمر، يجب على المستلم إلغاؤه فورًا. هذا الشعور المُصطنع بالإلحاح مُصمم لإجبار الضحايا على اتباع التعليمات المُقدمة دون تفكير نقدي.

فخ التصيد الاحتيالي

تُوجِّه تعليمات الإلغاء المستخدمين غير المُدركين إلى موقع تصيّد احتيالي مُصمَّم لمحاكاة بوابة تسجيل دخول حقيقية لبنك نيدبانك. بمجرد إدخال الضحايا لبيانات اعتمادهم، يحصد مجرمو الإنترنت هذه المعلومات. وبوصولهم إلى حساب الضحية المصرفي، قد يُجري المهاجمون معاملات غير مُصرَّح بها، أو يُجرون عمليات شراء احتيالية، أو حتى يُغيِّرون أساليبهم الاحتيالية، مثل الاحتيال في استرداد الأموال. وإلى جانب سرقة الحسابات المصرفية، يُمكن أن تُمهد بيانات تسجيل الدخول المسروقة الطريق لسرقة الهوية والمزيد من الاستغلال المالي.

العلامات الحمراء التي يجب الحذر منها

• تنبيهات أوامر الخصم غير المتوقعة من البنك الذي تستخدمه، خاصة إذا كانت تشير إلى خدمات تابعة لجهات خارجية لم تتعامل معها مطلقًا.
• أسطر موضوعية تحتوي على لغة مثيرة للقلق مثل "إشعار الترخيص" أو مطالبات الإلغاء العاجلة.
• روابط تؤدي إلى نطاقات غير مرتبطة بالموقع الرسمي لـ Nedbank.
• طلبات الحصول على معلومات تسجيل الدخول من خلال المرفقات أو صفحات الويب الخارجية.

أكثر من مجرد هجوم تصيد

إن الثقة برسالة بريد إلكتروني كهذه لا تقتصر على خطر الاستيلاء على حساب مصرفي فحسب، بل يمكن استخدامها لاختراق حسابات متعددة مرتبطة بعنوان بريد إلكتروني واحد بمجرد كشف بيانات الاعتماد. علاوة على ذلك، غالبًا ما تتجاوز حملات البريد العشوائي من هذا النوع التصيد الاحتيالي، إذ تُستخدم أيضًا كوسيلة لنقل البرامج الضارة. قد تحتوي الملفات المرفقة أو المرتبطة برسائل البريد الإلكتروني هذه على حمولات ضارة تُسبب العدوى عند فتحها.

تتضمن طرق توصيل البرامج الضارة الشائعة ما يلي:

• ملفات الأرشيف مثل ZIP أو RAR.
• الملفات القابلة للتنفيذ (.exe، .run، وما إلى ذلك).
• المستندات بما في ذلك تنسيقات Microsoft Office وOneNote وPDF.
• التهديدات المستندة إلى البرامج النصية مثل ملفات JavaScript الضارة.

تجدر الإشارة إلى أن بعض التنسيقات تتطلب تفاعلاً إضافيًا من المستخدم. على سبيل المثال، قد تطلب ملفات Office من المستخدمين تفعيل وحدات الماكرو، بينما قد تحتوي مستندات OneNote على عناصر ضارة مدمجة تُفعّل بمجرد النقر عليها.

ماذا تفعل على الفور

إذا أدخلتَ بيانات اعتمادك في أحد مواقع التصيد الاحتيالي هذه، فسارع بالتصرف. غيّر كلمات مرور حسابك في Nedbank وكلمات مرور حساباتك الأخرى التي يُحتمل تأثرها فورًا. فعّل المصادقة الثنائية (2FA) كلما أمكن. أبلغ فريق الدعم الرسمي في Nedbank، وفكّر في إبلاغ الجهات المختصة. في حال احتمال تعرض بياناتك المالية للاختراق، راقب نشاط حسابك عن كثب، واطلب تنبيهات بشأن أي معاملات غير اعتيادية.

البقاء يقظًا ضد تنبيهات أوامر الخصم المزيفة

عملية الاحتيال "نيدبنك - إشعار طلب خصم جديد" مثالٌ واضح على كيفية استغلال المحتالين للعلامات التجارية الموثوقة لخلق حالة من الاستعجال وخداع الضحايا. هذه الرسائل غير مرتبطة بـنيدبنك أو أي شركة قانونية. من خلال التعرّف على علامات التحذير، والتعامل مع الإشعارات المالية غير المرغوب فيها بتشكك، واتباع عادات آمنة على الإنترنت، يمكن للمستخدمين تقليل خطر الوقوع ضحيةً لتهديدات التصيد الاحتيالي والبرامج الضارة بشكل كبير.