كيفية حماية نفسك من الاحتيال في الجمعة السوداء: دليل عملي وكامل

إنفورماتيك ديجيتال » موارد » كيفية حماية نفسك من الاحتيال في الجمعة السوداء: دليل عملي وكامل

أصبح الجمعة السوداء ذريعة مثالية لشراء الهدايا مبكرًا والبحث عن الصفقات، مع خصومات تمتد لعدة أيام أو حتى أسبوع كامل . وقد أدى هذا الحماس للتسوق الإلكتروني إلى إقبال الملايين على ملء سلال التسوق الرقمية، مما زاد المبيعات وزاد فرص المحتالين. وكلما زاد النشاط والاندفاع، كلما سهُل علينا التراخي في الحذر.

خلال هذا الوقت من العام، يُحسّن مجرمو الإنترنت أساليبهم: من رسائل البريد الإلكتروني الاحتيالية والمواقع الإلكترونية المُقلّدة إلى الإعلانات الخبيثة، وانتحال عناوين الطرود، وعمليات الاحتيال في الدفع. يكمن مفتاح تجنّب الوقوع ضحيةً لهم في التعرّف على أساليبهم الشائعة، وتطبيق أفضل الممارسات، وإذا بدا أي شيء مريبًا، التريّث قليلًا، والتحقّق، والتصرّف بحكمة.

خلال هذا الوقت من العام، يُحسّن مجرمو الإنترنت أساليبهم: من رسائل البريد الإلكتروني الاحتيالية والمواقع الإلكترونية المُقلّدة إلى الإعلانات الخبيثة، وانتحال عناوين الطرود، وعمليات الاحتيال في الدفع. يكمن مفتاح تجنّب الوقوع ضحيةً لهم في التعرّف على أساليبهم الشائعة، وتطبيق أفضل الممارسات، وإذا بدا أي شيء مريبًا، التريّث قليلًا، والتحقّق، والتصرّف بحكمة.

لماذا تزداد عمليات الاحتيال عند وصول الخصومات؟

تشهد حملات الجمعة السوداء والاثنين الإلكتروني أعلى حجم للمشتريات عبر الإنترنت على مدار العام، وتعكس الأرقام ذلك بوضوح: ففي مختلف الأسواق، تُقدّر النفقات الضخمة بمليارات الدولارات، مع نسبة عالية جدًا من المشتريات التي تتم بالكامل عبر الإنترنت. ويُشكّل هذا المزيج من التسرّع والعروض المغرية والمستهلكين المتصلين بشبكة الإنترنت بيئة مثالية للاحتيال.

علاوة على ذلك، يتطور أسلوب الهندسة الاجتماعية باستمرار: إذ يستخدم المجرمون الذكاء الاصطناعي لصياغة رسائل بريد إلكتروني متقنة، واستنساخ مواقع الويب، وإنشاء إعلانات تبدو شرعية. وقد حذرت جهات مثل المركز الوطني للأمن السيبراني في المملكة المتحدة، والشرطة الملكية الكندية، ومكتب التحقيقات الفيدرالي، ووكالة الأمن السيبراني وأمن البنية التحتية من ارتفاع حاد في عمليات التصيد الاحتيالي، وبرامج الفدية، والهجمات على الشركات خلال فترات الأعياد، حيث يقل عدد الموظفين في العديد من الشركات ويزداد حجم المعاملات.

في غضون ذلك، تحذر منظمات حماية المستهلك من خطر آخر: ليس كل ما يلمع ذهباً. فقد كشفت التحقيقات عن منتجات مُعلن عنها بأسعار مخفضة بينما هي في الواقع بنفس سعر اليوم السابق، أو حتى أعلى من أسعارها في الأشهر الماضية. لذا، يُنصح بالتحقق من السعر الأصلي ونسبة الخصم والاحتفاظ بالإيصال لتجنب الخداع التجاري.

وأخيرًا، ليس من المستغرب أن يرتفع متوسط ​​الإنفاق وأن يتركز معظمه على التكنولوجيا والأزياء والتعليم. لهذا النمط الاستهلاكي أهداف واضحة: الهواتف المحمولة، وأجهزة الكمبيوتر المحمولة، وأجهزة الألعاب، والأجهزة القابلة للارتداء، والإكسسوارات، كلها أصبحت أهدافًا رئيسية، ومن هنا تأتي وفرة العروض و"الصفقات المميزة" في هذه الفئات.

عمليات الاحتيال والهجمات الإلكترونية الشائعة (وكيفية التعرف عليها أثناء العمل)

1) التصيد الاحتيالي، والتصيد عبر الرسائل النصية القصيرة، والتصيد الصوتي

رسائل بريد إلكتروني، رسائل نصية، أو مكالمات هاتفية تنتحل صفة متاجر أو بنوك أو شركات شحن لخداعك ودفعك للنقر على روابط أو تقديم معلوماتك الشخصية. يشهد يوم الجمعة السوداء انتشارًا واسعًا لرسائل تأكيد الطلبات، ومشاكل الدفع، والجوائز الوهمية. والهدف دائمًا واحد: سرقة بيانات تسجيل الدخول أو المعلومات المصرفية.

• علامات واضحة: المرسلون الذين لديهم نطاقات غير عادية، والأخطاء الإملائية، والروابط المختصرة، والرسائل العاجلة مثل "اليوم فقط" أو "يتم احتجاز الحزمة الخاصة بك". كن حذرا إذا كانت نبرة الصوت تحثك على التصرف بسرعة..
• ما يجب فعله: لا تنقر على الروابط؛ ادخل إلى الموقع الرسمي أو التطبيق بنفسك. تحقق من تتبع الشحنة فقط من خلال التطبيقات الرسمية. إذا كان لديك أي شكوك، اتصل بخدمة العملاء..

2) الطلبات والشحنات وأرقام التتبع المزيفة

ستتلقى إشعارًا بوجود مشكلة بخصوص عملية الشراء أو التوصيل، حتى لو لم تكن قد اشتريت شيئًا. يقودك الرابط إلى موقع ويب خبيث أو يقوم بتنزيل برامج ضارة. تنجح هذه الحيلة لأن معظم الناس يتوقعون استلام طرد في هذا الوقت من السنة.

• علامات واضحة: عناوين URL تحتوي على اختلافات طفيفة، أو رسائل عامة للغاية أو مليئة بالأخطاء، أو طلبات للحصول على دفع إضافي للإفراج عن الشحنة. لا تطلب منك الشركة الشرعية معلومات حساسة عبر الرسائل النصية القصيرة..
• ماذا تفعل: تحقق من حالة الطلب في حساب التاجر الخاص بك أو في تطبيق الطرود الرسمي، وليس من خلال رابط تم استلامه عبر رسالة. إذا جاء عن طريق الرسائل النصية، احذفها وأبلغ عنها.

3) بطاقات الهدايا والجوائز والاستطلاعات "الجيدة جدًا"

يعدونك ببطاقات هدايا أو عطور أو هدايا أخرى إذا نقرت على رابط وأكملت استبيانًا. هدفهم الحقيقي هو سرقة معلوماتك أو تحصيل مبالغ إضافية منك. إذا لم تشارك في أي مسابقات، فهذا سبب كافٍ للشك.

بل إن هناك حملات تنتحل صفة علامات تجارية شهيرة للعطور أو متاجر التجزئة، وتقدم هدايا بمناسبة الذكرى السنوية أو خصومات خيالية. ولا يتطابق رابط الوجهة أبدًا مع النطاق الرسمي ، ويطلبون معلومات لا يطلبها متجر شرعي أبدًا كهدية.

4) إساءة استخدام Bizum والمدفوعات الفورية الأخرى

بائعون يبيعون بأسعار زهيدة ولا يقبلون إلا عملة بيزوم، أو يضغطون عليك لإرسال المال مقدماً. لا توجد بوابات دفع آمنة أو بدائل أخرى. في كثير من الحالات، لا يصل المنتج أبداً ويختفي الحساب.

• علامات واضحة: أعذار لتجنب الدفع بالبطاقات، ورسوم إضافية إذا كنت تستخدم أساليب حماية المشتري، والضغط لإغلاق "الآن". يقدم البائع ذو السمعة الطيبة عدة خيارات للدفع..
• ما يجب فعله: بالنسبة للمشتريات عبر الإنترنت، أعط الأولوية لبطاقات الائتمان، أو الخدمات التي توفر حماية للمشتري، أو البطاقات الافتراضية. لا تعطي أموالاً للغرباء أبدًا دون ضمانات..

5) المتاجر المزيفة والمواقع المقلدة

يقوم المجرمون بإنشاء مواقع تجارة إلكترونية متطابقة، بشعارات وتصاميم مطابقة للمواقع الأصلية، ولكن بنطاقات مشابهة بشكل مثير للريبة. ويكمن الإغراء في خصومات هائلة تتراوح بين 70 و90% على المنتجات الفاخرة. تدفع، ولا يصلك شيء، وتُخترق بطاقتك الائتمانية.

• كيفية اكتشافهم: افحص عنوان URL وتأكد من أنه يستخدم https، تحقق من المعلومات القانونية (العنوان، معرف ضريبة القيمة المضافة/الضريبة، جهة الاتصال الحقيقية)، ابحث عن المراجعات الخارجية واستخدم WHOIS لمعرفة عمر المجال. إن إنشاء المجال منذ أسابيع يعد علامة سيئة..
• نصيحة إضافية: تحقق مما إذا كانت الشركة تعرض أختام الثقة وبوابة دفع معروفة. يشير قفل المتصفح إلى التشفير، لكنه لا يضمن أن الموقع شرعي..

6) التطفل على الأخطاء المطبعية (حرف واحد في غير محله و... وداعًا)

تكتب عنوان متجرك المعتاد "بالنظر" وترتكب خطأً إملائيًا بسيطًا. هناك مجرمون يسجلون نطاقات إلكترونية تحتوي على هذه الأخطاء لسرقة بيانات الاعتماد أو المدفوعات. تغيير حرف واحد قد يؤدي إلى نسخة طبق الأصل.

حل بسيط: احفظ روابط مواقع التجارة الإلكترونية والبنوك التي تستخدمها عادةً في المفضلة، وادخل إليها دائمًا من هناك. تجنب كتابة عنوان الموقع يدويًا يقلل من احتمالية الخطأ.

7) الإعلانات الخبيثة والاحتيال في المدفوعات

تُدرج الإعلانات الخبيثة إعلانات مصابة حتى على المواقع الإلكترونية الشرعية؛ بنقرة واحدة قد تؤدي إلى تحميل برامج ضارة. أما سرقة بيانات بطاقات الائتمان فتُدخل شيفرة خبيثة في صفحات الدفع الشرعية لسرقة بيانات بطاقات الائتمان. وكلا النوعين خفي ويصعب اكتشافهما من النظرة الأولى.

• كيفية حماية نفسك: استخدم أداة حظر إعلانات موثوقة وتأكد من أن صفحة الدفع آمنة (https والقفل). قم بتفعيل تنبيهات المعاملات للكشف عن الرسوم غير العادية على الفور.

8) التطبيقات الاحتيالية وبرامج الدردشة المزيفة

مع ازدياد استخدام الأجهزة المحمولة، ظهرت تطبيقات تسوق تحاكي المتاجر المعروفة، وتطلب أذونات غير ضرورية، أو تتضمن روبوتات دردشة وهمية "تساعدك" على استخراج بياناتك. إذا لم تكن هذه التطبيقات من متجر التطبيقات الرسمي (متجر جوجل بلاي/متجر أبل)، فلا تفكر حتى في استخدامها.

9) التبرعات والمنظمات غير الحكومية المزيفة في موسم الذروة

تتزايد حملات جمع التبرعات الاحتيالية عبر البريد الإلكتروني ووسائل التواصل الاجتماعي، حيث تطلب تبرعات عاجلة عن طريق التحويل المصرفي أو العملات الرقمية دون تقديم تفاصيل كافية. لذا، يُنصح دائمًا بالتحقق من السجلات الرسمية والمواقع الإلكترونية الموثوقة قبل التبرع.

10) الهجمات على الشركات: التصيد الاحتيالي، وهجمات الحرمان من الخدمة الموزعة، وبرامج الفدية

لا يقتصر استهداف المجرمين على المستهلكين فحسب، بل يشمل الشركات أيضاً. وتتراوح هجماتهم بين هجمات التصيد الاحتيالي الموجهة للموظفين الذين يتمتعون بصلاحيات وصول حساسة، وهجمات الحرمان من الخدمة الموزعة التي تُعطّل المتاجر الإلكترونية، وبرامج الفدية التي تُشلّ العمليات في منتصف الموسم.

بالنسبة للشركات، قد تتسبب كل ساعة من التوقف عن العمل أو انقطاع الخدمة في خسائر فادحة وتشويه للسمعة، خاصةً في أوقات ذروة حركة البيانات. لذا، يُعدّ الاستعداد المسبق مفتاحًا أساسيًا لتجاوز هذه الأزمة.

علامات لكشف "الصفقات" وعمليات الاحتيال في الأسعار

إلى جانب الاحتيال التقني، توجد أساليب تجارية مشبوهة. فقد رصدت العديد من منظمات حماية المستهلك أن بعض المنتجات "المخفضة" ليست في الواقع أرخص من سعرها في اليوم السابق، أو حتى كانت أرخص قبل أسابيع. لذا، تحقق من سجل الأسعار للتأكد من ظهور السعر الأصلي أو نسبة الخصم.

قبل الدفع، راجع سياسة الإرجاع والشروط والضمان. إذا كان الموقع جديدًا عليك، فافحص بدقة معلوماته القانونية والشروط والأحكام المتعلقة بأي تغييرات. احتفظ بإيصالك أو فاتورتك لتتمكن من تقديم مطالبة في حال وجود أي خطأ.

واحذر من تأثير "نفاد الكمية": فالوقت، والشعور بالإلحاح، وقلة المخزون، كلها أدوات نفسية كلاسيكية. إذا بدا الخصم غير معقول، فربما يكون كذلك.

أفضل الممارسات للتسوق الآمن

تُقلل بعض الإجراءات من المخاطر بشكل كبير دون تعقيد حياتك. أضفها إلى قائمة مهامك وكررها في كل حملة. فالاتساق هو أفضل علاج للاحتيال.

• قم بالشراء من المواقع والتطبيقات الرسمية التي تعرفها بالفعل أو يمكنك التحقق منها (التقييمات، والتواجد الحقيقي، والاتصال). إذا لم تكن متأكدًا، فأدخل عنوان URL الذي قمت بحفظه يدويًا..
• تحقق من مُرسِلي البريد الإلكتروني، وتوخَّ الحذر من الروابط في رسائل البريد الإلكتروني أو الرسائل النصية أو مواقع التواصل الاجتماعي. لأي عرض، تفضل بزيارة الموقع الإلكتروني مباشرةً وابحث عنه بنفسك. لا تقم بتنزيل المرفقات غير المتوقعة.
• تأكد من أن الاتصال https وأن عنوان URL يطابق النطاق الرسمي. تذكر: القفل وحده لا يعادل "موقعًا شرعيًا".
• قم بالتحقق من عمر المجال باستخدام WHOIS، وراجع الشروط والأحكام لمعرفة مكان عمل الشركة واسمها القانوني. تتركز عمليات الاحتيال على المواقع الإلكترونية الجديدة وغير الشفافة.
• تجنب دفع رسوم استخدام شبكة Wi-Fi عامة. إذا لم يكن لديك خيار آخر، فاستخدم شبكة VPN موثوقة. ومن الأفضل أيضًا أن تقوم بالعمل من خلال شبكة منزلك الآمنة..
• إعطاء الأولوية لبطاقات الائتمان وحلول حماية المشتري والبطاقات الافتراضية ذات الحدود. المحافظ الرقمية تضيف طبقة من الأمان.
• حافظ على تحديث نظامك ومتصفحك وتطبيقاتك؛ واستخدم برنامج مكافحة الفيروسات المحدث. تعمل التصحيحات على تصحيح الثغرات الأمنية النشطة.
• إنشاء كلمات مرور فريدة وطويلة باستخدام مدير كلمات المرور؛ وإذا لزم الأمر، تعلم كيفية مشاركة كلمات المرور بشكل آمنقم بتمكين المصادقة ذات الخطوتين عندما يكون ذلك ممكنًا. مع 2FA، سرقة المفتاح ليست كافية..
• قم بتفعيل تنبيهات المعاملات في البنك الخاص بك وتحقق من كشوفات حسابك أثناء الحملة. الكشف المبكر يسمح بمنع الضرر..
• احفظ رسائل البريد الإلكتروني للتأكيد والفواتير وأرقام الطلبات. تُسرّع إمكانية التتبع من أي مطالبة.

ماذا تفعل إذا كنت تشك في حدوث احتيال أو وقعت بالفعل ضحية له

هام: حافظ على هدوئك واتخذ إجراءً حاسماً. الوقت في صالحك إذا تصرفت بسرعة وبشكل منهجي. لا تلوم نفسك: فهذا قد يحدث لأي شخص.

1. قم بحظر أو إلغاء البطاقة أو طريقة الدفع على الفور واتصل بالبنك الخاص بك لمنع أي رسوم مستقبلية. طلب حظر المعاملات المشبوهة.
2. إذا كان ذلك ممكنًا، فحاول إيقاف المدفوعات المعلقة أو الاعتراض عليها مع البنك/منصة الدفع. كلما فتحت القضية مبكرًا، كان ذلك أفضل..
3. قم بتغيير كلمات المرور الخاصة بالبريد الإلكتروني والخدمات ذات الصلة؛ وإعطاء الأولوية للحسابات التي تحتوي على تفاصيل البنك. قم بتفعيل 2FA إذا لم تكن لديك..
4. قم بفحص أجهزتك باستخدام برنامج مكافحة فيروسات محدث لاستبعاد البرامج الضارة. إذا اكتشفت وجود عدوى، اتبع تعليمات التنظيف..
5. احفظ الأدلة (لقطات الشاشة، رسائل البريد الإلكتروني، عناوين URL) وقدم شكوى إلى السلطات. يساعد الإبلاغ على وقف الحملة لصالح الآخرين.

التوصيات الرئيسية لشركات التجارة الإلكترونية

تُعدّ الشركات من أهم الأولويات في هذا الوقت من العام. فالاستثمار المستمر في الأمن السيبراني مُربح ويقي من الأزمات خلال فترات ذروة المبيعات. ولا يكفي مجرد إصلاح الموقع الإلكتروني قبل يومين.

• عمليات تدقيق أمنية مستمرة لمواقع الويب ومنصات التجارة الإلكترونية وواجهات برمجة التطبيقات وتطبيقات الهاتف المحمول: تحديد نقاط الضعف الحرجة وإعطائها الأولوية مثل حقن SQL. وفوق كل ذلك، تلك التي تؤثر على عملية الشراء.
• إدارة مستمرة للثغرات الأمنية ومراقبة العيوب الناشئة (بما في ذلك العيوب التي تستمر 0 يومًا). مراقبة وتخفيف المخاطر باستخدام معايير الخطورة والتعرض..
• يتم إجراء اختبارات رفض الخدمة (DoS/DDoS) في بيئة خاضعة للرقابة لتحديد الاستجابة وقابلية التوسع. من الأفضل اكتشاف الحدود أثناء الاختبار بدلاً من الحملة..
• محاكاة الهندسة الاجتماعية وبرامج التدريب المستمرة للموظفين. البريد الإلكتروني للشركات هو ناقل مهم.
• حملات توعية للعملاء تذكرهم بالقنوات الرسمية وأنواع الرسائل المشروعة وكيفية التحقق منها. إن حصول العملاء على المعلومات يعني انخفاض حالات سرقة الهوية..
• خدمات الاستخبارات السيبرانية لحماية العلامة التجارية: الكشف عن المواقع المستنسخة، وعمليات تسجيل الدخول المزيفة والمحتوى الاحتيالي. كلما استلقوا مبكرًا، قل عدد الضحايا.

الحالات والأنماط التي تتكرر في كل حملة

نشهد بين الحين والآخر عمليات احتيال مثل عروض زجاجات زيوت "ممتازة" بأسعار زهيدة للغاية، وهدايا مزعومة لمناسبات خاصة في المتاجر الكبرى، أو استطلاعات رأي حول العطور تتضمن عطورًا فاخرة مجانية. القاسم المشترك بينها هو رابط من موقع إلكتروني غير الموقع الرسمي، وطلب بيانات شخصية.

تُلصق رموز الاستجابة السريعة (QR) بكثرة على الملصقات في الشوارع أو مواقف السيارات، مُشيرةً إلى مواقع دفع وهمية أو برامج ضارة. تجنّب مسح رموز الاستجابة السريعة من مصادر مشبوهة ، وإذا كنت مهتمًا بالعرض الترويجي، فابحث بنفسك عن الموقع الرسمي.

في عالم التقنية، تُعدّ الهواتف الذكية والأجهزة اللوحية وكاميرات الحركة أو الكاميرات بزاوية 360 درجة، بالإضافة إلى الملحقات المتوافقة معها، من أكثر المنتجات رواجًا. هنا، يسهل العثور على عروض رائعة. اشترِ ملحقات أصلية وتجنّب الشواحن رديئة الجودة التي قد تُلحق الضرر بجهازك.

مزيد من الأمان "الإضافي" الذي يضيف

للمتسوقين: ضعوا في اعتباركم الضمانات الممتدة للأجهزة الإلكترونية، وتحققوا من تغطية التأمين المنزلي ضد السرقة، وفكروا في تأمين السفر إذا كنتم تخططون لحجز رحلات. تتضمن بعض وثائق التأمين دعمًا تقنيًا أو تغطية للحوادث أثناء السفر.

بالنسبة للشركات التقليدية: تساهم بوليصة تأمين متعددة المخاطر مصممة بعناية وتغطية مسؤولية مصممة خصيصًا لأوقات ذروة الإقبال في الحد من الاضطرابات اللوجستية. أما بالنسبة للمتاجر الإلكترونية، فيساعد التأمين السيبراني في تغطية الاستجابة للحوادث ، والتحقيقات الجنائية الرقمية، والتعافي، والخسائر الناجمة عن توقف الخدمة.

للتذكير بشكل عام، فإن الصفقات المذهلة نادراً ما تكون حقيقية ، ولن تجبرك الشركات الشرعية على الدفع باستخدام طرق غير عادية أو تطلب معلومات حساسة من خلال قنوات غير آمنة.

موسم التخفيضات قد يكون رائعًا إذا أحسنت التخطيط: قارن العروض، واحذر من الادعاءات العاجلة غير المبررة، وتسوق من مواقع موثوقة، واعتمد على طرق دفع آمنة وإجراءات السلامة الرقمية الأساسية. إذا كنت مترددًا، فلا داعي للعجلة: تحقق أولًا ثم اشترِ لاحقًا . باتباع هذه العادات، يمكنك الاستفادة من العروض وتجنب المفاجآت غير السارة وحماية نفسك من المحتالين الذين يحاولون التسلل إلى سلة مشترياتك عامًا بعد عام.

مقالة ذات صلة:

كيفية اكتشاف عمليات التصيد الاحتيالي التي يتم إنشاؤها بواسطة الذكاء الاصطناعي: العلامات والمخاطر والحماية