احتيال SafariBookings

يستغل مجرمو الإنترنت قطاع السفر بحملة تصيد احتيالي تُعرف باسم "احتيال SafariBookings". هذه الرسائل الإلكترونية غير مرتبطة بأي شركات أو مؤسسات أو مقدمي خدمات شرعيين. صُممت لتبدو وكأنها رسائل رسمية من خدمة حجز سفر، لكن هدفها الوحيد هو خداع المستلمين ودفعهم للكشف عن معلومات شخصية حساسة. قد يؤدي الوقوع ضحية لهذه الرسائل إلى سرقة الحسابات وخسارة مالية وسرقة الهوية.

كيف تعمل عملية الاحتيال

تزعم رسائل البريد الإلكتروني الاحتيالية أن عميلاً، يستخدم غالباً اسماً مُختلقاً مثل بالوغ من كندا، قد طلب عرض سعر لجولة سفاري. تتضمن الرسائل تفاصيل محددة، مثل رحلة سفاري لمدة 8 أيام لعشرة بالغين، بقيمة مزعومة تتراوح بين 9200 دولار أمريكي و9000 يورو. تُضفي هذه الرسائل شعوراً بالإلحاح بإصرارها على قبول الطلب أو رفضه خلال ثلاثة أيام عمل، مُحذرةً من أنه في حال عدم قبول الطلب، فسيتم إسناد عرض السعر إلى مُورّد آخر.

يُوجَّه المستلمون للنقر على رابط مُعلَّم بـ "عرض طلبات عروض الأسعار"، مما يُؤدِّي إلى موقع ويب مُضلِّل. يُحاكي هذا الموقع شكل مستند رسمي، ويطلب عنوان بريد المستلم الإلكتروني وكلمة المرور لعرض المستند. بمجرد تقديم هذه البيانات، تُمكِّن هذه البيانات المحتالين من الوصول إلى حساباتهم الشخصية، بما في ذلك البريد الإلكتروني، أو منصات التواصل الاجتماعي، أو منصات الألعاب، والتي يُمكن استغلالها لأغراض خبيثة مُتعدِّدة.

مخاطر الوقوع في فخ الاحتيال

إن عواقب الانخراط في هذه الخدعة تتجاوز مجرد فقدان كلمة مرور البريد الإلكتروني. فقد يقوم المهاجمون بما يلي:

• استخدم بيانات الاعتماد المسروقة لنشر المزيد من عمليات الاحتيال وحملات التصيد الاحتيالي.
• تثبيت أو توزيع البرامج الضارة لاختراق الأجهزة والشبكات.
• سرقة الأموال أو المعلومات الشخصية الحساسة أو الهويات.
• استغلال الحسابات للاحتيال أو انتحال الشخصية.

بالإضافة إلى ذلك، قد تحتوي بعض رسائل البريد الإلكتروني على مرفقات ضارة مُموّهة على هيئة مستندات Word أو Excel، أو ملفات PDF، أو نصوص برمجية، أو ملفات قابلة للتنفيذ، أو ملفات مضغوطة مثل ZIP أو RAR. قد تُفعّل هذه الملفات البرامج الضارة تلقائيًا عند فتحها أو بعد تفعيل المستلم لوحدات الماكرو أو تنفيذه إجراءات أخرى. وبالمثل، قد تؤدي الروابط المُضمنة في رسائل البريد الإلكتروني إلى تنزيلات تلقائية للبرامج الضارة أو مواقع ويب تخدع المستخدمين لتشغيل برامج ضارة بأنفسهم.

علامات التحذير من التصيد الاحتيالي على SafariBookings

• رسائل بريد إلكتروني غير متوقعة تدعي طلبات سفر عاجلة.
• طلبات الحصول على بيانات اعتماد تسجيل الدخول لعرض "المستندات" أو الاقتباسات.

التدابير الوقائية ضد الاحتيال

• لا تنقر على الروابط أو تقوم بتنزيل المرفقات الموجودة في رسائل البريد الإلكتروني غير المرغوب فيها.
• التحقق من الطلبات مباشرة من خلال المواقع الرسمية أو جهات الاتصال المعروفة.
• حافظ على تحديث برامج الأمان على كافة الأجهزة.
• قم بالإبلاغ عن رسائل البريد الإلكتروني المشبوهة وحذفها على الفور.

التحذير النهائي

صُممت عملية احتيال SafariBookings بعناية لتبدو حقيقية، بينما تهدف إلى سرقة بيانات الاعتماد واختراق الحسابات. الحذر ضروري: لا تُقدّم معلوماتك الشخصية ردًا على رسائل البريد الإلكتروني غير المرغوب فيها، وتأكد دائمًا من صحة أي طلب سفر قبل اتخاذ أي إجراء. الحذر يمنع الخسائر المالية، والإصابة بالبرامج الضارة، وسرقة الهوية.