حتى لا تكون فريسة سهلة.. طرق تجنب روابط التصيّد الرقمي لهدايا عيد الأم
حذّرخبراء الأمن الرقمي من استهداف مجرمي الإنترنت للمتسوقين الذين يبحثون في الانترنت عن صفقات لشراء هدايا يوم الأم، الذي يستقطب ملايين المتسوقين عبر الإنترنت من الباحثين عن الهدايا وتجارب التسوق المثالية لإرضاء أمهاتهم وجعلهن يشعرن بالتميز والحب.
وبرز التسوّق عبر الإنترنت بديلًا للسفر من أجل الاجتماع بأفراد العائلة أو الذهاب إلى الأسواق لشراء الهدايا في ظلّ الإجراءات الاحترازية المتبعة في معظم دول العالم جرّاء الجائحة.
ولسوء الحظ، فإن هذا التعبير الجماعي عن الحبّ يجعل جحافل المتسوّقين عبر الإنترنت عُرضة للمحتالين والمتصيدين الذين يحاولون خداع الباحثين عن الصفقات والمتسوقين في اللحظة الأخيرة والإيقاع بهم.
نصائح شركة كاسبرسكي
وتنصح كاسبرسكي بتوخي الحذر عند التسوّق عبر الإنترنت في يوم الأم، بعد أن اكتشف خبراء الأمن الرقمي هجوم تصيّد في المنطقة يطالب المستخدم باختيار هدية من مجموعة من علب الهدايا المجهولة ليحظى بفرصة الفوز بجائزة، كقسيمة هدايا، وذلك عن طريق المشاركة في استطلاع قصير للرأي.
ونظرًا لأن المستخدمين يتسوقون عبر الإنترنت على أي حال، فإن محاولة الفوز بقسيمة هدايا تبدو وكأنها بديل معقول وغير مكلف، غير مدركين أن هذا هو الحبل الذي يلعب عليه المحتالون.
وقال ماهر يموت، باحث أمني اول لدى كاسبرسكي، إن هجمات التصيّد تبرز بوصفها أكثر أشكال الخداع نجاحًا عبر الإنترنت، مشيرًا إلى أنها تتطلب من المستخدم "مستوى مرتفعًا من الفهم لطبيعة التهديد حتى يتمكن من اكتشاف الخطر الذي ينطوي عليه".
وأضاف: "فهم المتسوقين العاديين عبر الإنترنت للتهديدات الرقمية منخفض بصورة خطرة. وغالبًا ما يلجأ مجرمو الإنترنت إلى العاطفة كطعم لاصطياد ضحاياهم، ويوم الأم يُعدّ مناسبة تجيش فيها المشاعر.
محاولات تصيد إقليمية
وكشفت الشركة عن محاولة تصيّد إقليمية تحت عنوان يوم الأم ولطالما انتشرت هجمات التصيّد ونجحت لمجرد أنها تتطور وتتحول بحسب موضوعات الساعة ومجالات الاهتمام الفردي.
ويمكن لمجرمي الإنترنت ممارسة الخداع الذهني على ضحاياهم، وإغرائهم بإحساس زائف بالأمان أو جعلهم يعتقدون بأنهم توصلوا إلى صفقة مذهلة، ويمكن أيضًا أن يعرّض المستخدمون أنفسهم للهجوم من خلال الاتصال بشبكة إنترنت لاسلكية عامة غير آمنة أو تسجيل الدخول إلى موقع ويب مزيف أو النقر فوق رابط في رسالة بريد إلكتروني تعِد بصفقة مميزة لهدية يوم الأم أو صفقات أخرى.
ويوصي خبراء كاسبرسكي باتباع النصائح التالية للبقاء في مأمن من هجمات التصيد في يوم الأم وفي كل يوم وإذا تلقيت رابطًا لصفقة أو عرضًا عبر البريد الإلكتروني، انتقل قبل النقر على الرابط إلى الموقع الرسمي التابع للجهة المفترض أنها أرسلت الرسالة للتأكّد من أن العرض موجودلا تُجرِ عمليات شراء إلاّ على مواقع الويب الرسمية والموثوق بها فقط، وانتبه جيدًا لعناوين الويب إذا جرى توجيهك إليها من موقع ويب آخر.
واستخدام حلًا أمنيًا يشتمل على تقنيات مكافحة التصيّد القائمة على السلوك،والتي ستنبهك عند محاولة زيارة صفحة ويب تصيّد مؤكدة أو مشتبهٍ بها.
وتجنب استخدام كلمة المرور وبيانات اعتماد الدخول نفسها إلى مواقع ويب أو خدمات رقمية متعددة، لكي تتجنب تعريض حساباتك الأخرى للخطر إذا نجح المخترقون في التسلل إلى أحدها.
وبرز التسوّق عبر الإنترنت بديلًا للسفر من أجل الاجتماع بأفراد العائلة أو الذهاب إلى الأسواق لشراء الهدايا في ظلّ الإجراءات الاحترازية المتبعة في معظم دول العالم جرّاء الجائحة.
ولسوء الحظ، فإن هذا التعبير الجماعي عن الحبّ يجعل جحافل المتسوّقين عبر الإنترنت عُرضة للمحتالين والمتصيدين الذين يحاولون خداع الباحثين عن الصفقات والمتسوقين في اللحظة الأخيرة والإيقاع بهم.
نصائح شركة كاسبرسكي
وتنصح كاسبرسكي بتوخي الحذر عند التسوّق عبر الإنترنت في يوم الأم، بعد أن اكتشف خبراء الأمن الرقمي هجوم تصيّد في المنطقة يطالب المستخدم باختيار هدية من مجموعة من علب الهدايا المجهولة ليحظى بفرصة الفوز بجائزة، كقسيمة هدايا، وذلك عن طريق المشاركة في استطلاع قصير للرأي.
ونظرًا لأن المستخدمين يتسوقون عبر الإنترنت على أي حال، فإن محاولة الفوز بقسيمة هدايا تبدو وكأنها بديل معقول وغير مكلف، غير مدركين أن هذا هو الحبل الذي يلعب عليه المحتالون.
وقال ماهر يموت، باحث أمني اول لدى كاسبرسكي، إن هجمات التصيّد تبرز بوصفها أكثر أشكال الخداع نجاحًا عبر الإنترنت، مشيرًا إلى أنها تتطلب من المستخدم "مستوى مرتفعًا من الفهم لطبيعة التهديد حتى يتمكن من اكتشاف الخطر الذي ينطوي عليه".
وأضاف: "فهم المتسوقين العاديين عبر الإنترنت للتهديدات الرقمية منخفض بصورة خطرة. وغالبًا ما يلجأ مجرمو الإنترنت إلى العاطفة كطعم لاصطياد ضحاياهم، ويوم الأم يُعدّ مناسبة تجيش فيها المشاعر.
محاولات تصيد إقليمية
وكشفت الشركة عن محاولة تصيّد إقليمية تحت عنوان يوم الأم ولطالما انتشرت هجمات التصيّد ونجحت لمجرد أنها تتطور وتتحول بحسب موضوعات الساعة ومجالات الاهتمام الفردي.
ويمكن لمجرمي الإنترنت ممارسة الخداع الذهني على ضحاياهم، وإغرائهم بإحساس زائف بالأمان أو جعلهم يعتقدون بأنهم توصلوا إلى صفقة مذهلة، ويمكن أيضًا أن يعرّض المستخدمون أنفسهم للهجوم من خلال الاتصال بشبكة إنترنت لاسلكية عامة غير آمنة أو تسجيل الدخول إلى موقع ويب مزيف أو النقر فوق رابط في رسالة بريد إلكتروني تعِد بصفقة مميزة لهدية يوم الأم أو صفقات أخرى.
ويوصي خبراء كاسبرسكي باتباع النصائح التالية للبقاء في مأمن من هجمات التصيد في يوم الأم وفي كل يوم وإذا تلقيت رابطًا لصفقة أو عرضًا عبر البريد الإلكتروني، انتقل قبل النقر على الرابط إلى الموقع الرسمي التابع للجهة المفترض أنها أرسلت الرسالة للتأكّد من أن العرض موجودلا تُجرِ عمليات شراء إلاّ على مواقع الويب الرسمية والموثوق بها فقط، وانتبه جيدًا لعناوين الويب إذا جرى توجيهك إليها من موقع ويب آخر.
واستخدام حلًا أمنيًا يشتمل على تقنيات مكافحة التصيّد القائمة على السلوك،والتي ستنبهك عند محاولة زيارة صفحة ويب تصيّد مؤكدة أو مشتبهٍ بها.
وتجنب استخدام كلمة المرور وبيانات اعتماد الدخول نفسها إلى مواقع ويب أو خدمات رقمية متعددة، لكي تتجنب تعريض حساباتك الأخرى للخطر إذا نجح المخترقون في التسلل إلى أحدها.
