التصيد الاحتيالي
يقدم Facebook منحًا نقدية بقيمة 100 مليون دولار للشركات المتضررة من جائحة فيروس كورونا. ويمكن للمتقدمين المؤهلين الحصول على منحة تبلغ حوالي 3300 دولار، التي أعلنت عنها المدونة الرسمية للشركة، وسرعان ما انتشرت الأخبار حيث التقطتها وسائل الإعلام الرئيسية. ومما لا يثير الدهشة، لم يضع مجرمو الإنترنت وقتًا في تدبير الأمر لاستغلال هذه الهبات.
لما كان مجرمو الإنترنت قد عرفوا أن الكثيرين سمعوا عن المنح وباعتمادهم على أن عدد قليل منهم قد استوعب التفاصيل، فقد سردوا الأخبار كما لو كان Facebook يوزع الأموال على جميع مستخدمي الشبكة الاجتماعية المتضررين من فيروس كورونا (COVID-19).
الطُعم
يرى الضحايا المحتملون مقالًا على ما يبدو من قناة CNBC، الشركة الرائدة عالميًا في أخبار الأعمال بجمهورها الذي يبلغ مئات الملايين شهريًا، يقول إن Facebook يقدم منحًا للمستخدمين الذين أصيبوا بفيروس كورونا (COVID-19) ويتضمن رابطًا للتقدم بطلب للحصول على منحة. ويجب أن تكشف القواعد النحوية عن اللعبة، كما أن عنوان URL الذي لا يبدأ بـ cnbc.com هو عنصر آخر مشبوه.
أولئك الذين يغضون الطرف عن اللغة الإنجليزية غير المتقنة وعنوان URL الخاطئ يتم نقلهم إلى بوابة أخرى تحمل أكثر من شبهة ملفتة للنظر بالموقع الرسمي لـ Mercy Corps، وهي مؤسسة خيرية تساعد ضحايا الكوارث الطبيعية والصراعات المسلحة. ومع ذلك، فإن الموضوع الوحيد في هذه البوابة هو منح Facebook، ويُطلب من الضحية تحديد عدد السنوات التي قضاها مستخدمًا للشبكة الاجتماعية. كما أنه لا تزال القواعد النحوية على موقع الويب سيئة، ومعظم الروابط لا تعمل. إنه لأمر محزن لا سيما أن إعلان الوظيفة لمنصب الرئيس التنفيذي لـ Facebook Grant غير قابل للنقر أيضًا — ربما كان من الممكن أن هناك فرصة لشخص ما للحصول على وظيفة براتب لائق! وبالطبع، فإن عنوان URL الخاص بالموقع لا يحتوي على facebook.com، لذا فمن الواضح أنه لا علاقة له بـ Facebook.
إذا ما زلت تتجاهل الأشياء الغريبة الواضحة وقررت التقديم، فسيُطلب منك أولًا اسم المستخدم وكلمة المرور على Facebook. وإذا قمت بإدخالهم، فسيتم توجيهها مباشرة إلى مجرمي الإنترنت. وبعد ذلك، يطلب الموقع الكثير من المعلومات لقبول طلبك، ومن المفترض أن تتحقق من حسابك: عنوانك ورقم التأمين الاجتماعي (للمواطنين الأمريكيين) وأيضًا مسح ضوئي لكلا وجهي هويتك. ولا يمكن ترك أي حقول فارغة، وينبهك الموقع بجدية بأي سهو منك في إدخال البيانات.
عند ملء النموذج وإرساله، يعرض الموقع رسالة تأكيد تفيد بأن طلبك قد تم قبوله وسيتم الاتصال بك قريبًا.
لا تأمل كثيرًا. فإن إجراء التحقق هو مجرد خدعة للوصول إلى حسابك على Facebook، والذي يمكن لمجرمي الإنترنت استخدامه بعد ذلك لمحاولة خداع أصدقائك والحصول على الأموال منهم. إضافةً إلى ذلك، تقدم حقول النموذج للمحتالين معلومات شخصية كافية لسرقة هويتك. وبتسلحهم بهذا وبالمسح الضوئي لمستنداتك، فعلى الأرجح سيتمكنون من الدخول إلى أي من حساباتك، بما فيها الخدمات المصرفية عبر الإنترنت.
يحتوي موقع CNBC الحقيقي بالفعل على مقال بشأن منح Facebook، لكن للشركات — المستفيد الحقيقي من البرنامج. وقد كتبه شخص لديه فهم أفضل للغة الإنجليزية. وبالنسبة لأخبار CNBC المزيفة، فإن هدفها الوحيد هو خداعك للاعتقاد بأن Facebook أصبح الآن مؤسسة خيرية لمستخدميها.
كيف تتفادى التصيد الاحتيالي
للبقاء في مأمن من التصيد الاحتيالي، يلزمك أولًا الحذر، وثانيًا، حل أمان موثوق به الذي لن يسمح لك بالاقتراب من مواقع التصيد الاحتيالي في أي مكان. وعلى الرغم من أن هذا الأخير واضح ومباشر (ما عليك سوى تثبيت الحل وستكون قد أنجزت الأمر)، فإن البقاء حذرًا في جميع الأوقات يتطلب بعض الجهد:
- انظر بعناية إلى عناوين URL للمواقع التي تزورها. وإذا ظهر حرف واحد فقط في غير محله، أو إذا تم استبدال .com المعتاد بـ .com.tk أو أي شيء من هذا القبيل، يجب أن يخبرك حدسك بأنه تصيد احتيالي. فلا تدخِل معلومات شخصية على مثل هذا الموقع أبدًا.
- انتبه إلى القواعد النحوية والنسق. وإذا كانت هناك رائحة خداع، فمن المحتمل أن يكون الأمر كذلك.
- كُن حذرًا بطبيعة الحال من أي نماذج تطلب معلومات شخصية. وإذا طُلب منك إجراء مسح ضوئي لجواز السفر، فتحقق ثلاث مرات من أنك موجود بالفعل على الموقع الرسمي — حتى إذا كنت كذلك، فكِّر مرة أخرى فيما إذا كان العرض يستحق بالفعل إرسال مثل هذه البيانات الحساسة.
ksc-generic-banner]]
النصائح