«كاسبرسكي» تحذر من موجة تصيد تستهدف بطاقات الهدايا في عيد الحب

حذّرت شركة Kaspersky من تصاعد حملات التصيّد الإلكتروني وانتشار البرمجيات الخبيثة.

التي تستهدف مستخدمي بطاقات الهدايا والباحثين عن هدايا رقمية بمناسبة عيد الحب.

مؤكدة أن المحتالين يستغلون الإقبال المتزايد على هذا النوع من الهدايا لخداع المستخدمين، والاستيلاء على أموالهم وبياناتهم الشخصية.

وقدّم خبراء الأمن السيبراني بالشركة مجموعة من النصائح العملية لمساعدة المستخدمين على تفادي الوقوع ضحية لهذه الهجمات الرقمية.

وأظهرت دراسة استقصائية حديثة أجرتها كاسبرسكي وفقًا لوكالة الأنباء الألمانية.

أن نحو 80% من المشاركين يعتزمون تقديم هدايا رقمية مثل الاشتراكات الإلكترونية.

وأرصدة الألعاب، وبطاقات الهدايا، وهو ما فتح شهية المحتالين لاستغلال هذا الاتجاه الموسمي.

استغل القراصنة هذا الإقبال عبر إنشاء متاجر إلكترونية مزيفة وبوابات تحقق تنتحل أسماء علامات تجارية شهيرة.

بهدف سرقة بيانات بطاقات الهدايا واستخدام الأرصدة قبل أصحابها.

ورصدت أنظمة كاسبرسكي منصات تدّعي توفير خدمة آمنة للتحقق من رصيد البطاقة أو حالتها.

بينما تعمل في الواقع على سرقة بيانات البطاقة فور إدخالها من جانب المستخدم.

كيف تتجنب مواقع التحقق الوهمية؟دعت كاسبرسكي المستخدمين إلى ضرورة التحقق من مصداقية أي موقع إلكتروني قبل إدخال بيانات بطاقات الهدايا.

مع الانتباه إلى عنوان الموقع والروابط المشبوهة أو التصميمات غير الاحترافية.

وأكدت أن الطريقة الأكثر أمانًا لمعرفة رصيد البطاقة تتمثل في الدخول مباشرة إلى الموقع الرسمي للعلامة التجارية دون الاعتماد على روابط خارجية أو مواقع وسيطة.

كما أوصت باستخدام حلول أمنية متقدمة مثل Kaspersky Premium، لما يوفره من تقنيات مدعومة بالذكاء الاصطناعي لرصد محاولات التصيّد ومنعها.

وكشف خبراء كاسبرسكي عن موقع مزيف يحاكي واجهة Amazon، يعرض بطاقة هدية بقيمة 200 دولار.

حيث يؤدي الضغط على زر الحصول على البطاقة إلى تحميل ملف خبيث من نوع MSI يستغل ثغرة أمنية تتيح للمهاجمين التحكم عن بعد في جهاز الضحية.

وتوضح هذه الحيلة أن الخطر لا يقتصر على خسارة الأموال فقط.

بل قد يمتد إلى اختراق الأجهزة وسرقة البيانات الشخصية أو فقدان السيطرة عليها بالكامل.

خاصة عندما يكون الموقع المزيف نسخة شبه مطابقة للموقع الأصلي.

تحذير من استغلال المواسم العاطفية.

قال أنطون ياتسينكو؛ كبير محللي محتوى الويب في كاسبرسكي.

إن مجرمي الإنترنت يكثفون أنشطتهم خلال المواسم العاطفية مثل عيد الحب، مستغلين رغبة المستخدمين في إسعاد أحبائهم بعروض وهمية ومواقع مزيفة وحملات تصيّد متقنة.

وأضاف أن أفضل وسائل الحماية تكمن في التعامل مع متاجر موثوقة.

والتحقق بدقة من عناوين المواقع، واستخدام حلول أمنية فعّالة، مع التذكير الدائم بأن «العروض المغرية بشكل مبالغ فيه غالبًا ما تكون غير حقيقية».