عمليات الاحتيال الإلكتروني الشائعة: أمثلة واقعية، وحيل، وكيفية حماية نفسك

إنفورماتيك ديجيتال » موارد » عمليات الاحتيال الإلكتروني الشائعة: أمثلة واقعية، وحيل، وكيفية حماية نفسك

لقد باتت الحياة الرقمية متغلغلة في كل جوانب حياتنا تقريباً: التسوق، والتعامل مع الجهات الحكومية، والخدمات المصرفية، ووسائل التواصل الاجتماعي... ومعها، ازدادت عمليات الاحتيال الإلكتروني الأكثر شيوعاً التي تستهدف الأفراد والشركات في إسبانيا. أصبح المجرمون أكثر دهاءً، مستغلين تقنيات مثل الذكاء الاصطناعي، ومستغلين أي ذريعة لمحاولة سرقة الأموال أو البيانات الشخصية.

في الأشهر التسعة الأولى من عام 2024 وحدها، تم الإبلاغ عن أكثر من 347.000 ألف جريمة إلكترونية في إسبانيا ، أي ما يقارب خُمس إجمالي الجرائم الإلكترونية . وتشمل هذه الأرقام كل شيء بدءًا من عمليات الاحتيال البسيطة عبر الرسائل النصية القصيرة وصولًا إلى مخططات استثمار العملات المشفرة المعقدة وعمليات الاحتيال المتطورة التي تستهدف فواتير الشركات. إن فهم كيفية عمل هذه العمليات الاحتيالية، وتعلم كيفية كشفها، ومعرفة ما يجب فعله في حال التعرض لها دون سابق إنذار، أمرٌ أساسي لتصفح الإنترنت براحة بال أكبر.

رموز الاستجابة السريعة، وواتساب، ووسائل التواصل الاجتماعي: أساليب جديدة لعمليات الاحتيال القديمة

في السنوات الأخيرة، ازداد استخدام رموز الاستجابة السريعة (QR) بشكلٍ كبير في كل شيء: قوائم الطعام في الحانات، وحجز المواعيد، ومعلومات الشوارع... ومن الطبيعي أن يرى مجرمو الإنترنت في هذه الرموز مدخلاً مثالياً لخداع ضحاياهم . وقد حذرت الشرطة الوطنية من حملات تتضمن ملصقات أو إعلانات مزيفة تحتوي على رموز تقود إلى مواقع إلكترونية خبيثة أو تحميل برامج ضارة.

لتقليل المخاطر، ينصح الخبراء بتحديث هاتفك المحمول باستمرار ، واستخدام أنظمة الأمان، وإن أمكن، تطبيقات تتيح لك معاينة الرابط الذي يشير إليه رمز الاستجابة السريعة قبل فتحه. إضافةً إلى ذلك، يقدم المعهد الوطني للأمن السيبراني (INCIBE) أدلة وموارد لمساعدتك على معرفة كيفية تحديد متى يكون رمز الاستجابة السريعة مشبوهًا.

ساحة معركة أخرى هي واتساب، وبشكل أعم، تطبيقات المراسلة. تكثر عمليات التوظيف الوهمية وعروض العمل المزيفة ، والتي تبدأ بمكالمة هاتفية من شخص يدّعي أنه من قسم الموارد البشرية. الخطوة التالية هي مطالبة المستخدم بإضافة رقمه إلى واتساب لتلقي المزيد من التفاصيل حول وظيفة يُفترض أنها جذابة للغاية.

بمجرد بدء المحادثة، يكون الهدف الحقيقي هو الحصول على بيانات شخصية، أو معلومات مالية، أو حتى دفعة مقدمة مقابل التدريب، أو حجز وظيفة، أو إرسال مواد، أو أي ذريعة أخرى. تظهر هذه العروض على مواقع التوظيف، ووسائل التواصل الاجتماعي، والبريد الإلكتروني، والرسائل النصية، وغالبًا ما تتضمن شروطًا تبدو مغرية لدرجة يصعب تصديقها.

تم رصد عملية احتيال خطيرة تبدأ برسالة نصية قصيرة تحتوي على رمز مكون من ستة أرقام. يقوم المحتالون أولاً باختراق حساب واتساب لأحد جهات اتصال الضحية ، ثم ينتحلون شخصية ذلك الشخص ويطلبون منه إعادة توجيه الرمز المستلم. هذا الرمز هو في الواقع رمز التحقق الخاص بحساب واتساب للضحية؛ فإذا قام الضحية بمشاركته، سيفقد السيطرة على حسابه. لتجنب ذلك، من الضروري تفعيل خاصية التحقق بخطوتين وعدم مشاركة هذا الرمز مع أي شخص.

أدوية مزيفة، وهدايا لا تُصدق، وفيديوهات مُفبركة بتقنية التزييف العميق على وسائل التواصل الاجتماعي

أصبح الإنترنت أيضاً منصة مثالية للعلاجات الزائفة، والمكملات الغذائية التي تدّعي المعجزات، والعلاجات التي تفتقر إلى الأدلة العلمية . ومن الممارسات الشائعة جداً استنساخ مظهر مؤسسة إعلامية أو مستشفى مرموق لإضفاء المصداقية على منتج ما، بل واستخدام أسماء وصور أطباء حقيقيين دون إذنهم.

تم رصد مواقع إلكترونية تنتحل صفة صحف وطنية أو قنوات تلفزيونية للترويج، على سبيل المثال، لقطرات تنحيف تعد بفقدان 10 كيلوغرامات في ثلاثة أسابيع، أو حلولاً نهائية مزعومة لمرض السكري أو ضعف الانتصاب. في الواقع، هذه المنتجات ليست مسجلة كأدوية، ولا تستند إلى أي أساس علمي، وقد تشكل خطراً مباشراً على الصحة.

يؤكد الخبراء أنه عند مواجهة أي علاج عبر الإنترنت يعد بنتائج مبهرة، من الحكمة دائمًا استشارة أخصائي رعاية صحية أو طبيبك . لا أحد يقدم علاجات معجزة مجانية، وبالتأكيد ليس من خلال الإعلانات المضللة أو المواقع الإلكترونية المشبوهة.

من بين عمليات الاحتيال الكلاسيكية التي تتكرر عامًا بعد عام، انتشار الهدايا المزيفة والمسابقات الوهمية التي تُقدمها العلامات التجارية الكبرى، مستغلةً مناسبات مثل عيد الأم، والجمعة السوداء ، وعيد الميلاد. تُعلن رسائل نصية قصيرة أو رسائل بريد إلكتروني تحمل شعارات متاجر كبرى مثل "إل كورتي إنجليس"، و"كارفور"، و"ليروي ميرلين"، وغيرها، عن جوائز مغرية: بطاقات هدايا بقيمة 500 يورو، وأدوات مائدة فاخرة، ومجموعات أدوات، وقسائم تسوق...

أسلوب الاحتيال يكاد يكون واحداً دائماً: يُطلب من الضحية النقر على رابط، أو ملء استمارة بمعلومات شخصية، أو حتى دفع مبلغ زهيد مقابل رسوم الشحن أو التوصيل. لا علاقة للعلامة التجارية الحقيقية بهذا الترويج، والهدف الوحيد هو جمع البيانات أو سرقة الأموال . قبل تصديق أي رسالة من هذا النوع، يُنصح بالتحقق من حسابات الشركة على مواقع التواصل الاجتماعي أو موقعها الإلكتروني الرسمي، وإذا ساورك أدنى شك، فتجاهل الرسالة واحذفها.

شهدت الأشهر الأخيرة ارتفاعاً ملحوظاً في عمليات التلاعب بالفيديوهات فائقة الواقعية، ولا سيما تقنية التزييف العميق سيئة السمعة التي تستخدم الذكاء الاصطناعي لنسب رسائل إلى مقدمي البرامج أو الشخصيات العامة لم يتفوهوا بها في الواقع . وفي إسبانيا، ظهرت أمثلة على ذلك، حيث ظهر مذيعو أخبار ومسؤولون من هيئات عامة ومديرون تنفيذيون في شركات كبرى يزعمون أنهم يناقشون منصات استثمار العملات المشفرة.

تُشارك هذه الفيديوهات بشكل أساسي على وسائل التواصل الاجتماعي، وتُحيل إلى مواقع استثمارية غير مسجلة لدى الهيئة الوطنية الإسبانية لسوق الأوراق المالية (CNMV). وقد حذرت الهيئة من أن هذه الفيديوهات عمليات احتيال مالي تهدف إلى جذب المدخرات بوعود بعوائد سريعة وبدون مخاطر . التوصية الأساسية واضحة: استخدم فقط مزودي الخدمات المعتمدين، وتوخَّ الحذر من أي عروض مغرية تُنشر على الإنترنت، حتى لو ظهرت فيها شخصية معروفة.

عمليات الاحتيال الاستثماري، وتبديل شرائح SIM، وعمليات الاحتيال التي تستهدف الشركات

تجمع العديد من الشبكات الإجرامية العاملة اليوم بين أساليب الاحتيال القديمة وأدوات الذكاء الاصطناعي وحملات الإعلان على وسائل التواصل الاجتماعي . ومن الأمثلة الواضحة على ذلك منصات الاستثمار المزيفة في العملات المشفرة، والتي تقدم نفسها على أنها مشاريع مبتكرة "معتمدة" من قبل مشاهير أو خبراء ماليين أو حتى مؤسسات - وكلها مزيفة رقميًا.

أسفرت عملية أمنية واسعة النطاق مؤخراً عن تفكيك شبكة احتيالية استخدمت هذه الحيلة لاحتال على مئات الضحايا وسلبهم عشرات الملايين من اليورو. كان الضحايا يعتقدون أنهم يستثمرون في العملات الرقمية . استخدمت الإعلانات مقاطع فيديو مُولّدة بالذكاء الاصطناعي ومواقع إلكترونية جذابة، لكن في الواقع، انتهى المطاف بجميع الأموال في حسابات يتحكم بها المجرمون.

ومن عمليات الاحتيال المتزايدة الأخرى عملية استبدال شريحة SIM ، والتي تتضمن نسخ شريحة SIM الخاصة بالضحية. وللقيام بذلك، يقوم المحتالون أولاً بجمع البيانات الشخصية من خلال التسريبات أو وسائل التواصل الاجتماعي أو عمليات الاحتيال السابقة، ويستخدمونها لانتحال شخصية صاحب الشريحة لدى شركة الاتصالات. وبمجرد حصولهم على نسخة من شريحة SIM، يمكنهم تلقي رسائل نصية قصيرة للتحقق من حساباتهم المصرفية، والوصول إلى حسابات فارغة، بالإضافة إلى الوصول إلى البريد الإلكتروني أو حسابات التواصل الاجتماعي.

يُعدّ هذا هجومًا خطيرًا للغاية، إذ قد يفقد المستخدم تغطية شبكة الهاتف فجأةً دون أن يعرف السبب. تشمل التدابير الوقائية الحدّ من كمية المعلومات الشخصية المُشاركة علنًا، وتفعيل رمز PIN قوي على شريحة SIM، ومراجعة كشوفات الحسابات البنكية بانتظام ، بالإضافة إلى الانتباه لأي رسائل من شركة الاتصالات بخصوص تغيير شريحة SIM أو نقل الأرقام غير المرغوب فيه.

في عالم الأعمال، بات التلاعب بالفواتير أو رسائل البريد الإلكتروني بين الموردين والعملاء أسلوبًا شائعًا بشكل متزايد . إذ يقوم مجرمو الإنترنت باعتراض الاتصالات، وعادةً ما يخترقون أحد حسابات البريد الإلكتروني المعنية ، ثم يعدلون رقم الحساب المصرفي في فاتورة تبدو شرعية. تدفع الشركة كالمعتاد، لكن الأموال ينتهي بها المطاف في وجهة تسيطر عليها المنظمة الإجرامية.

تسبب هذا النوع من الاحتيال، المشابه لهجمات "الوسيط" في عالم الشركات، بخسائر بلغت عشرات الآلاف من اليورو للشركات الإسبانية الصغيرة والمتوسطة. وللحد من المخاطر، من الضروري التحقق من أي تغييرات في بيانات البنك الخاصة بالمورد عبر الهاتف أو من خلال قناة بديلة قبل إجراء أي دفعة كبيرة، بالإضافة إلى تطبيق إجراءات تدقيق داخلية مزدوجة.

التصيد الاحتيالي، والتصيد عبر الرسائل النصية، والتصيد الصوتي، والاحتيال عبر الإنترنت: نفس عمليات الاحتيال القديمة، ولكن مع لمسة جديدة.

عند الحديث عن عمليات الاحتيال الإلكتروني، يتكرر مصطلح واحد في أغلب الأحيان: التصيد الاحتيالي ، وهو أسلوب خداع كلاسيكي يستخدم رسائل بريد إلكتروني أو رسائل نصية تنتحل صفة البنوك أو خدمات الدفع أو شركات الشحن أو الجهات الحكومية . والهدف من ذلك هو خداع المستخدم لحمله على النقر على رابط أو فتح مرفق لتقديم معلومات شخصية أو مصرفية.

تُثير هذه الرسائل شعورًا بالإلحاح: مشاكل مزعومة في الفواتير، نشاط مشبوه في الحساب، فواتير غير مدفوعة، فرص استرداد الأموال، أو بطاقات هدايا. وراء هذا المظهر، توجد روابط تقود إلى صفحات مشابهة جدًا للصفحات الأصلية، ولكنها مصممة لسرقة بيانات الاعتماد أو تثبيت برامج ضارة. غالبًا ما تتضمن هذه الرسائل شعارات منسوخة ولغة مُنمقة بعناية، مع إمكانية اكتشاف أخطاء طفيفة في عناوين المرسل أو النطاقات أو النصوص.

التصيد عبر الرسائل النصية هو نوع من أنواع الاحتيال عبر الرسائل القصيرة ، حيث يستخدم المحتالون رسائل نصية قصيرة لإعادة التوجيه إلى موقع ويب خبيث أو لطلب بيانات حساسة. ويستغل المحتالون تنبيهات الرسائل، وإشعارات البنوك، أو المواعيد الوهمية مع الجهات الحكومية. أما التصيد عبر المكالمات الهاتفية، فينتقل إلى الهاتف : حيث يتصل شخص يدّعي أنه موظف بنك، أو ممثل شركة تأمين، أو ضابط شرطة، ويطلب بيانات تسجيل الدخول أو رموز التحقق، وغالبًا ما يضغط على المتصل بمشكلة عاجلة.

على مستوى تقني أكثر، هناك ما يُعرف بالتشفير الاحتيالي، حيث يُعاد توجيه المستخدم من موقع ويب شرعي إلى موقع مزيف دون علمه . ويتم ذلك عن طريق التلاعب بنظام أسماء النطاقات (DNS) أو باستخدام برامج ضارة على الجهاز. وخلافًا للتصيد الاحتيالي التقليدي، لا يحتاج الضحية هنا إلى النقر على رابط خادع، بل يكفيه كتابة العنوان الصحيح ليجد نفسه على نسخة مزيفة من الموقع.

للتغلب على كل هذا دون قلق مفرط وبحكمة، إليك بعض الإرشادات الأساسية: كن حذرًا من الروابط الواردة عبر البريد الإلكتروني أو الرسائل النصية أو تطبيقات المراسلة؛ أدخل عناوين البنوك أو المؤسسات يدويًا؛ ولا تُفصح عن معلوماتك الشخصية إلا إذا كنت متأكدًا تمامًا من هوية الشخص الذي تتواصل معه . علاوة على ذلك، تتيح لك العديد من الخدمات الآن تفعيل المصادقة الثنائية (2FA) ، مما يضيف طبقة أمان إضافية.

تقنية الصوت العميق، والهندسة الاجتماعية، وبرامج الفدية: عندما ينحاز الذكاء الاصطناعي إلى جانب المجرم

لا يقتصر استخدام الذكاء الاصطناعي على إنشاء مقاطع فيديو مزيفة فحسب، بل يُستخدم أيضًا لتوليد أصوات اصطناعية يصعب تمييزها عن الأصوات الحقيقية، مما يؤدي إلى عمليات احتيال تُعرف باسم عمليات الاحتيال بالصوت العميق . يستطيع المجرم استنساخ صوت مدير تنفيذي أو أحد أفراد عائلته أو زميل له في العمل من تسجيلات صوتية متاحة للعامة، واستخدامه لطلب تحويلات مالية أو بيانات حساسة.

يُدمج هذا النوع من الاحتيال مع أساليب الهندسة الاجتماعية التقليدية، والتي تتضمن التلاعب بالضحية من خلال استغلال الثقة أو الخوف أو الشعور بالإلحاح . وقد أصبح ما يُسمى بـ"احتيال الطفل المُستغيث" شائعًا بشكل متزايد داخل العائلات: حيث ينتحل شخص ما شخصية ابنه أو حفيده عبر تطبيق واتساب أو مكالمة هاتفية، ويدّعي تعرضه لحادث أو مشكلة خطيرة، ويطلب مالًا فوريًا للخروج من المأزق، وأحيانًا يُعزز ذلك بشخص آخر يدّعي أنه "محامٍ".

يُعدّ كبار السن هدفًا رئيسيًا لهذه الاحتيالات، مع أن أي شخص قد يقع ضحية لها إذا ما استغلّ لحظة ضعف. لذا، عند تلقّي أي رسالة أو مكالمة من هذا القبيل، من الضروري التحقق من هوية الشخص الذي يطلب المساعدة عبر قناة أخرى : الاتصال بأحد أفراد العائلة مباشرةً، أو استخدام رقم هاتف آخر معروف، أو طرح سؤال لا يعرف إجابته إلا ذلك الشخص.

في غضون ذلك، أصبح برنامج الفدية أحد أخطر التهديدات التي تواجه الأفراد والشركات . يقوم هذا النوع من البرامج الضارة بتشفير الملفات على الجهاز (أو حتى شبكة الشركة بأكملها) ويطلب فدية مقابل مفتاح فك التشفير. وغالبًا ما يتسلل إلى الأنظمة عبر رسائل البريد الإلكتروني التي تحتوي على مرفقات مصابة، أو التنزيلات المقرصنة، أو الثغرات الأمنية غير المُعالجة.

إن أفضل وسيلة للحماية من برامج الفدية ليست الدفع، بل الاستعداد: إجراء نسخ احتياطية منتظمة ، وتحديث أنظمة التشغيل وبرامج مكافحة الفيروسات باستمرار، وتجنب فتح المرفقات أو الروابط من مصادر مشبوهة . مع النسخ الاحتياطية الجيدة، يقل الضرر بشكل كبير لأنك تستطيع استعادة بياناتك دون الاستسلام للابتزاز.

أفضل الممارسات لتقليل المخاطر دون إنفاق ثروة

لا يتطلب حماية نفسك من عمليات الاحتيال الإلكتروني أن تكون خبيرًا في الكمبيوتر أو أن تنفق مبالغ طائلة. في أغلب الأحيان، يتعلق الأمر بالجمع بين العادات السليمة وبعض الإجراءات التقنية الأساسية المتاحة للجميع.

تتمثل الخطوة الأولى الحاسمة في حماية كلمات مرورك: استخدم كلمات مرور طويلة وفريدة لكل خدمة ، وإن أمكن، استخدم مدير كلمات مرور لإدارتها . هذا يمنع استخدام نفس اسم المستخدم وكلمة المرور للوصول إلى جميع حساباتك في حال تعرض أحد المواقع الإلكترونية لاختراق بيانات. تفعيل المصادقة الثنائية (2FA) كلما توفرت يضيف طبقة حماية إضافية: حتى لو سُرقت كلمة مرورك، سيحتاج السارق إلى رمز إضافي لتسجيل الدخول.

على الصعيد التقني، يُعدّ تحديث نظام التشغيل والتطبيقات وبرامج مكافحة الفيروسات باستمرار أمرًا بالغ الأهمية. فالتحديثات تُعالج الثغرات الأمنية التي يستغلها المجرمون باستمرار . وينطبق الأمر نفسه على جهازك المحمول: فتفعيل التحديثات التلقائية ومراجعة أذونات التطبيقات طريقة بسيطة للحدّ من المخاطر.

يُنصح أيضًا بتجنب شبكات الواي فاي العامة لإجراء معاملات حساسة كالمعاملات المصرفية الإلكترونية أو التسوق عبر الإنترنت . إذا لم يكن لديك خيار آخر، فمن الأفضل استخدام شبكة افتراضية خاصة (VPN) موثوقة تُشفّر بياناتك. علاوة على ذلك، يُعدّ نسخ بياناتك احتياطيًا على السحابة أو محركات أقراص خارجية - والتحقق دوريًا من سلامة النسخ الاحتياطي - أفضل حماية ضد فقدان البيانات أو هجمات برامج الفدية.

وأخيرًا، هناك جانبٌ سلوكي يصعب أتمتته: وهو الحفاظ على قدرٍ صحي من الشك الرقمي والتحقق دائمًا من هوية أي شخص يطلب معلومات سرية أو مدفوعات عاجلة . فالتسرع والمساومات والقصص المثيرة تخلق بيئة مثالية لعملية احتيال ناجحة؛ لذا فإن تخصيص بضع دقائق للتحقق من المعلومات يُحدث فرقًا كبيرًا.

استجابة الشرطة، والشكوى، والخطوات التي يجب اتباعها في حال تعرضت للاحتيال.

رغم التطور السريع للشبكات الإجرامية واستخدامها لأدوات متطورة باستمرار، فقد تخصصت قوات الأمن الحكومية أيضاً في الجرائم الإلكترونية والاحتيال المالي . وتوجد وحدات مخصصة للتحقيق في الجرائم الإلكترونية، وتتبع الأموال، وتفكيك الشبكات الدولية.

لا تُجدي أي استراتيجية شرطية نفعًا دون تعاون المواطنين. يُسهم الإبلاغ عن عمليات الاحتيال الإلكتروني في أسرع وقت ممكن في زيادة فرص وقف الضرر ومساعدة الضحايا المحتملين الآخرين . في حالة الاحتيال المالي، يجب أولًا الاتصال بالبنك لتجميد البطاقات أو الحسابات أو التحويلات، ثم التوجه إلى الشرطة أو الحرس المدني مع تقديم جميع المعلومات المتاحة.

من المفيد جدًا جمع لقطات شاشة للرسائل الإلكترونية، والرسائل النصية، والمواقع الإلكترونية، ومحادثات واتساب، وإيصالات التحويلات البنكية، أو أي دليل آخر على عملية الاحتيال . في حال تسريب معلومات حساسة للغاية (مثل رقم هويتك، أو بياناتك البنكية الكاملة، أو بيانات تسجيل الدخول)، يُنصح باستشارة محامٍ متخصص أو خدمات دعم ضحايا سرقة الهوية.

إذا كنت تشك في أنك قمت بتنزيل برامج ضارة بالنقر على رابط أو فتح مرفق، فعليك تحديث برنامج الحماية الخاص بك، وفحص جهازك، وإزالة أي تهديدات يتم اكتشافها . في بعض الحالات، قد تحتاج إلى استعادة النسخ الاحتياطية أو حتى تهيئة جهاز الكمبيوتر الخاص بك لضمان عدم بقاء أي أثر للهجوم.

يُسهم التعليم الرقمي وحملات التوعية ونشر قصص واقعية في زيادة وعي الناس بعلامات التحذير. وكلما ازداد حرصنا على الحذر من الرسائل الغريبة والمكالمات المشبوهة والعروض التي تبدو مغرية للغاية، كلما صعب على مجرمي الإنترنت اختراقنا . في نهاية المطاف، يُبنى الأمن الإلكتروني يومًا بعد يوم، بمساهمة الجميع، من خلال إجراءات وقرارات بسيطة تُسهم في تجنب العديد من المشاكل.

في بيئةٍ تُشكّل فيها الجرائم الإلكترونية نسبةً كبيرةً من إجمالي الجرائم، يُحدث فهم عمليات الاحتيال الإلكتروني الشائعة، وأساليبها، وكيفية التصدّي لها فرقًا شاسعًا . فمن سرقة الهوية عبر البريد الإلكتروني أو الرسائل النصية، إلى التزييف المالي، واستبدال شرائح SIM، وبرامج الفدية، وعمليات الاحتيال العاطفي عبر واتساب، تشترك جميع هذه العمليات في استغلال الثقة والتسرّع. لذا، يُعدّ التريّث قليلًا، وطرح الأسئلة، والتحقّق من المعلومات، والإبلاغ عنها عند الضرورة، أفضل طريقةٍ للاستمتاع بالإنترنت دون الوقوع ضحيةً لها.

مقالة ذات صلة:

عمليات الاحتيال الإلكتروني الشائعة: أنواعها، وأمثلة واقعية عليها، وكيفية تجنبها