احتيال عبر البريد الإلكتروني للوسيط في المعاملات

لم تعد التهديدات الإلكترونية تقتصر على الفيروسات الواضحة أو رسائل البريد العشوائي غير المترابطة. فقد تطورت أساليب التصيد الاحتيالي عبر البريد الإلكتروني، وأصبح الكثير منها الآن متنكرًا في صورة عروض حقيقية أو مناشدات عاطفية مقنعة. ومن بين هذه الأساليب عملية احتيال خادعة تُعرف باسم احتيال البريد الإلكتروني عبر وسيط المعاملات. يعتمد هذا المخطط بشكل كبير على الروايات الكاذبة والهندسة الاجتماعية للتلاعب بالمستلمين ودفعهم إلى تسليم بيانات حساسة أو أموال.

الطُعم: قضية نبيلة ظاهريًا

يبدأ هذا التكتيك عادةً برسالة بريد إلكتروني تحمل عنوانًا مثل: "نرغب في مناقشة شراكة محتملة". ورغم اختلاف الصياغة، إلا أن الرسالة الكامنة وراءها دائمًا ما تكون اقتراحًا رائعًا للغاية لدرجة يصعب تصديقها.

في هذه الرواية، يدّعي المحتال أنه عامل إغاثة يمثل قبيلة أفريقية مستضعفة. ويدّعي أنه يعمل مع جامع أعمال فنية أمريكي لبيع التحف، ويبحث عن شخص موثوق كوسيط في المعاملات. بالإضافة إلى ذلك، قد يذكر البريد الإلكتروني أنهم يحتاجون أيضًا إلى مساعدة في الحصول على مستلزمات طبية أو ألواح شمسية، في نداء لتعاطف المتلقي.

لا شيء من هذا حقيقي، والرسائل ليس لها صلة بأي كيانات أو منظمات شرعية.

هذه الرسائل جزء من حملة بريد عشوائي واسعة النطاق مصممة للتلاعب بالمستلمين ودفعهم لتقديم معلومات شخصية أو إرسال أموال تحت ستار التظاهر. وبينما يتمحور هذا المثال حول المساعدات والتحف القبلية الأفريقية، قد تشمل أشكال أخرى ثقافات أو مهنًا أو سلعًا مختلفة.

العلامات الحمراء: كيفية اكتشاف تكتيكات الوساطة في المعاملات

من الضروري إدراك العلامات التحذيرية لرسائل التصيد الاحتيالي. فرغم أن بعضها لا يزال يحمل السمات النمطية لضعف القواعد أو التنسيق المشبوه، إلا أن العديد من التكتيكات أصبحت أكثر دقة وإقناعًا.

تشمل المؤشرات الرئيسية لعملية احتيال الوسيط المعاملاتي ما يلي:

• عرض غير مرغوب فيه : تتلقى بريدًا إلكترونيًا عشوائيًا يقترح دورًا ماليًا أو شراكة على الرغم من عدم وجود اتصال مسبق مع المرسل.
• النداء العاطفي : يستخدم المرسل موضوعات الصدقة أو المشقة أو الإلحاح لكسب التعاطف أو الثقة.
• اللغة الغامضة أو العامة : يتجنب البريد الإلكتروني التفاصيل - الأسماء والمواقع والمنظمات غالبًا ما تكون متبادلة أو غامضة.
• طلب معلومات شخصية أو مالية : قد يطلبون بيانات حساسة مثل مسح جوازات السفر أو أرقام بطاقات الائتمان أو بيانات الاعتماد المصرفية أو الوصول إلى محفظة العملات المشفرة.

المخاطر: ما هو على المحك

إن الوقوع في فخ هذا النوع من التكتيكات قد يؤدي إلى عواقب وخيمة:

• سرقة الهوية - قد يستخدم المحتالون البيانات المجمعة لانتحال شخصية الضحايا أو فتح حسابات احتيالية أو ارتكاب المزيد من الجرائم الإلكترونية.
• الخسارة المالية - غالبًا ما يرسل الضحايا الأموال تحت ستار عدم القدرة على استردادها.
• انتهاك الخصوصية - بمجرد الكشف عنها، قد يتم بيع بياناتك الشخصية على الويب المظلم أو استخدامها في مخططات التصيد الاحتيالي الأخرى.
• إصابة الجهاز - قد يؤدي النقر فوق الروابط أو تنزيل المرفقات إلى تثبيت برامج ضارة، بما في ذلك برامج التجسس أو برامج الفدية أو أحصنة طروادة.

تشكل هذه التكتيكات جزءًا من حملات إجرامية أوسع نطاقًا ويمكن ربطها بالاحتيال في الدعم الفني، وتكتيكات استرداد الأموال، ومحاولات الابتزاز، والمزيد.

كيفية البقاء آمنًا

تبدأ حماية نفسك بالوعي والالتزام بقواعد الأمن السيبراني. إليك خطوات أساسية لتجنب الوقوع ضحية:

• لا تستجب للعروض المالية غير المرغوب فيها، وخاصة تلك التي تثير المشاعر أو تبدو سخية بشكل غير عادي.
• لا تقدم أبدًا معلوماتك الشخصية أو المالية عبر البريد الإلكتروني.
• تجنب الاقتراب من الروابط المشبوهة أو المرفقات غير المعروفة.
• استخدم برامج مكافحة البرامج الضارة الحديثة وقم بتمكين مرشحات البريد الإلكتروني العشوائي.
• التحقق من صحة الادعاءات من خلال البحث المستقل أو عن طريق الاتصال بالمنظمات الرسمية بشكل مباشر.

إذا كنت قد قدمت بالفعل معلومات أو أموالاً ردًا على إحدى رسائل البريد الإلكتروني هذه، فراقب حساباتك، واتصل بالبنك، وأبلغ عن الحادث إلى وكالة الأمن السيبراني المحلية أو وكالة منع الاحتيال على الفور.

الأفكار النهائية

إن عملية الاحتيال عبر البريد الإلكتروني التي تستهدف وسيط المعاملات ليست سوى مثال واحد على كيفية تكييف مجرمي الإنترنت لأساليبهم لاستغلال الثقة وحسن النية. قد تتغير القصة، لكن الهدف يبقى واحدًا: جني بياناتك أو أموالك. من خلال التعرف على الأساليب المستخدمة والتشكيك في العروض غير المرغوب فيها، يمكن للمستخدمين حماية أنفسهم والآخرين من الوقوع في هذه الفخاخ الرقمية.