احتيال طلب شراء

من الضروري البقاء متيقظًا أثناء تصفح الإنترنت، لا سيما مع سعي مجرمي الإنترنت المستمر لتطوير أساليبهم لخداع المستخدمين غير المنتبهين. ومن أحدث التهديدات المتداولة حملة احتيالية تُعرف باسم "عملية طلب الشراء الاحتيالية"، وهي عملية تدمج أساليب التصيد الاحتيالي مع رسائل طلبات الشراء الاحتيالية لجمع بيانات حساسة، مما قد يُسهّل شن هجمات أخرى.

طلب خادع: كيف تعمل عملية الاحتيال

تبدأ عملية الاحتيال برسالة بريد إلكتروني مُصممة لتشبه طلب شراء حقيقي. يُحثّ المستلمون على مراجعة مستند يُزعم أنه يحتوي على تفاصيل المنتج وإنشاء طلب شراء رسمي. تتضمن الرسالة رابطًا لملف باسم "Download Purchaseorder_request.pdf"، والذي يبدو سليمًا، ولكنه في الواقع يُوجّه الضحايا إلى بوابة تسجيل دخول مزيفة.

صُمم هذا الموقع لمحاكاة مزود خدمة البريد الإلكتروني للمستلم، مع علامة تجارية وتصميم يُحاكيان الخدمات الحقيقية. سواءً استخدم المستخدم Gmail أو Outlook أو أي منصة أخرى، تُكيّف الصفحة مظهرها لزيادة مصداقيتها. بمجرد إدخال الضحية بيانات تسجيل الدخول، يُوقعه المهاجمون فورًا.

الدافع الحقيقي وراء هذه الخطة

يُتيح الوصول إلى حسابات البريد الإلكتروني مجموعة واسعة من الأنشطة الخبيثة. يُمكن استغلال الحسابات المُخترقة لأغراض:

• إرسال المزيد من حملات التصيد الاحتيالي أو توزيع البرامج الضارة على جهات الاتصال.
• تجميع البيانات الشخصية أو التجارية المخزنة في الرسائل القديمة.
• حاول تسجيل الدخول إلى خدمات أخرى باستخدام نفس بيانات الاعتماد، بما في ذلك وسائل التواصل الاجتماعي والخدمات المصرفية والتخزين السحابي ومنصات الألعاب.

يمكن أن يؤدي خرق واحد إلى سرقة الهوية، وإلحاق الضرر بالسمعة، والخسارة المالية.

المخاطر الخفية: انتشار البرامج الضارة عبر البريد الإلكتروني

في حين أن صفحة تسجيل الدخول المزيفة هي الفخ الرئيسي، إلا أن هذه الرسائل الإلكترونية قد تُستخدم أيضًا كوسائل لنشر البرامج الضارة. غالبًا ما يُضمّن مجرمو الإنترنت محتوى ضارًا في:

• المستندات المرفقة (ملفات PDF، وملفات Office، والملفات القابلة للتنفيذ، والأرشيفات، أو البرامج النصية)
• روابط لمواقع ويب مخترقة تحاول إجراء عمليات تنزيل تلقائية أو إقناع المستخدمين بتثبيت برامج ضارة

في معظم الحالات، يصبح الجهاز مصابًا فقط بعد التفاعل مع المرفق أو الرابط، ولكن العواقب يمكن أن تتراوح من سرقة البيانات إلى اختراق النظام بالكامل.

لماذا يجذب قطاع العملات المشفرة المحتالين

إلى جانب التصيد الاحتيالي للحصول على بيانات اعتماد تسجيل الدخول، تستخدم العديد من الحملات أساليب مماثلة لجذب الضحايا إلى عمليات احتيال متعلقة بالعملات المشفرة. وقد أصبح نظام العملات المشفرة بيئةً مثاليةً لمجرمي الإنترنت بفضل عدة خصائص:

تُحدّ الطبيعة اللامركزية للأصول الرقمية من قدرة السلطات على عكس التحويلات الاحتيالية. فالمعاملات غير قابلة للإلغاء، مما يُتيح للمحتالين ربحًا سريعًا بمجرد إرسال الأموال. تسمح العديد من المنصات للمستخدمين بالبقاء مجهولي الهوية أو استخدام أسماء مستعارة، مما يُصعّب تتبّع الجهات الخبيثة. إضافةً إلى ذلك، يجذب النمو السريع لأسواق العملات المشفرة مشاركين عديمي الخبرة قد لا يُدركون المخاطر تمامًا، مما يُهيئ بيئةً مثاليةً للخداع. هذه العوامل مجتمعةً تجعل عمليات الاحتيال المرتبطة بالعملات المشفرة طرقًا فعّالة ومنخفضة المخاطر للمجرمين، وغالبًا ما تُدمج تقنيات تصيد احتيالي مُشابهة لتلك المُستخدمة في عملية احتيال طلب الشراء.

البقاء آمنًا من عمليات الاحتيال في طلبات الشراء

أفضل وسيلة للوقاية من هذه الرسائل هي تجنبها تمامًا. يجب التعامل مع طلبات الشراء غير المتوقعة بحذر، ويجب عدم الوثوق مطلقًا بالروابط الموجودة في رسائل البريد الإلكتروني غير المألوفة. التحقق من صحة الرسالة عبر وسيلة اتصال رسمية معروفة يمكن أن يمنع الأخطاء المكلفة. أدوات مكافحة التصيد الاحتيالي، وكلمات المرور الآمنة، والمصادقة متعددة العوامل تضيف مستويات حماية مهمة.

تُسلّط عملية احتيال طلب الشراء الضوء على كيفية صياغة رسائل البريد الإلكتروني الاحتيالية بشكل مقنع. يُعدّ توخي الحذر، خاصةً عند طلب فتح مستندات أو إدخال بيانات تسجيل الدخول، من أكثر الطرق فعالية لحماية الحسابات الشخصية والمهنية من الاختراق.