العلامة التجارية الأكثر استخداما للاحتيال على الإنترنت

التصيد الاحتيالي هو الشكل الأكثر شيوعا لعمليات الاحتيال الافتراضية الموجودة اليوم ويتكون من مجرمي الإنترنت الذين يتظاهرون بأنهم مؤسسات أو شركات ذات مصداقية عالية ويرسلون رسائل بريد إلكتروني كاذبة إلى الأشخاص لإقناعهم بتسليم أو تسجيل بياناتهم الشخصية (وحتى المصرفية) طواعية بقصد ابتزاز أو استخراج الأموال من حسابات التوفير الخاصة بهم في البنوك.

صعدت شركة التكنولوجيا من المركز 23 إلى المركز الأول وشكلت 20٪ من جميع هجمات التصيد الاحتيالي على مستوى العالم بحلول نهاية عام 2022

وفقا لتقرير Fraud Beat 2022 الصادر عن شركة الأمن Appgate، تمثل هذه الطريقة 80٪ من الحوادث التي يتم الإبلاغ عنها أمام السلطات وهي واحدة من أكثرها تطورا وواقعية. ومع ذلك ، فإن هذا النشاط لا يؤثر فقط على المستخدمين ولكن أيضا على الشركات وهذا هو السبب في أن شركة الأمن السيبراني Check Point تجري دراسة دورية تسمى تقرير التصيد الاحتيالي للعلامة التجارية والتي تشير إلى الشركات الأكثر استخداما من قبل مجرمي الإنترنت كواجهة لتطوير حملات التصيد الاحتيالي الخاصة بهم.

في هذا السجل، الذي يتم تنفيذه كل ثلاثة أشهر، يشير إلى أنه على الأقل حتى الشهر الأخير من عام 2022 كانت الشركة التي تم استخدامها مرات أكثر كجزء من مخطط هجوم إلكتروني من هذا النوع هي Yahoo، التي صعدت من المركز 23 وجاءت لتحتل المركز الأول في القمة العالمية.

تشير الإحصائيات التي أعدتها شركة الأمن إلى أنه حتى ديسمبر 2022 ، كانت 20٪ من جميع محاولات التصيد الاحتيالي على مستوى العالم هي شركة التكنولوجيا هذه كبطل الخداع. الإصدارات الأكثر شيوعا من هذه الهجمات أو محاولات اختراق أمن الأجهزة لها شكل رسائل بريد إلكتروني تحتوي على مواضيع تتعلق بالجوائز أو الأموال من المرسلين مثل “ترويج الجوائز” أو “مركز الجوائز” ، والتي أشارت إلى المستخدمين الأكثر ثقة بأنهم حصلوا على جائزة سلمتها الشركة.

في هذه الحالات، أشار الضحايا إلى أن الرسالة أبلغت عن جائزة بآلاف الدولارات من ياهو وأن استقبالها يجب أن يكون من خلال معاملة مصرفية، لذلك طلبوا بيانات مثل رقم البطاقة ورقم حساب التوفير من بين تفاصيل حساسة أخرى.

تشجع بعض حملات التصيد الاحتيالي المستخدم على مشاركة المعلومات أو البريد الإلكتروني بحيث يمكن أن يؤثر ذلك على المزيد من الأشخاص ، ولكن هذه المرة طلب مجرمو الإنترنت من ضحاياهم عدم مشاركة المعلومات مع أي شخص آخر لمنع تحذير الأشخاص من قبل جهات الاتصال الوثيقة.

وفقا لمانويل رودريغيز ، مدير هندسة الأمن لشمال أمريكا اللاتينية في Check Point ، “نحن نرى كيف يستخدم المهاجمون الجوائز ومبالغ كبيرة من المال كطعم. عليك أن تتذكر أنه إذا كان هناك شيء يبدو جيدا لدرجة يصعب تصديقها، فهو دائما ما يكون كذبة».

بالإضافة إلى ذلك، أشار إلى أنه يجب أن يكون الأشخاص في حالة تأهب لأي روابط أو مرفقات مشبوهة موجودة في رسالة بريد إلكتروني. “من المهم دائما التحقق من عنوان URL لموقع الويب الذي يوجهونه وعدم مشاركة المعلومات الشخصية أو المصرفية مطلقا.”

شركات التكنولوجيا هي الأكثر استبدالا

ضمن قائمة أفضل 10 شركات في جميع أنحاء العالم ، تتوافق الغالبية العظمى من الشركات المذكورة مع التكنولوجيا أو الاتصالات أو الترفيه مثل Yahoo و Microsoft و Google و LinkedIn و WeTransfer و Netflix و WhatsApp. كما شملت بعض البنوك المخصصة لشحن الطرود مثل DHL و FedEx ، بالإضافة إلى البنوك مثل HSBC المذكورة أيضا في القائمة.

في حالة تلقي المستخدمين بريدا إلكترونيا يتضمن الوصول إلى رابط أو موقع ويب رسمي مفترض يطلب فيه إدخال بعض البيانات الشخصية ، فإن الطريقة الأكثر مباشرة لتجنب الوقوع ضحية لحملة تصيد احتيالي هي إدخال هذا الرابط في أداة تحليل الفيروسات التي تشير إلى مستوى أمان موقع الويب.

المصدر / infobae