حذرت شركة كاسبرسكي المتخصصة في مجال الأمن السيبراني وحماية البيانات الرقمية، من تصاعد عمليات الاحتيال الإلكتروني التي تستهدف مستخدمي باقات الهاتف المحمول وشرائح الاتصال (SIM)، وذلك مع زيادة الطلب على خدمات الاتصالات والإنترنت خلال موسم السفر والإجازات.
وأوضحت الشركة أن المحتالين ينشئون مواقع إلكترونية مزيفة تحاكي بوابات شركات الاتصالات المحلية والعالمية، بهدف خداع المستخدمين وسرقة أرقام هواتفهم وبياناتهم الشخصية والمصرفية.
مواقع تنتحل هوية شركات اتصالات عالمية
كشفت كاسبرسكي أن إحدى الحملات الاحتيالية تستغل اسم شركة اتصالات دولية تعمل في آسيا وإفريقيا وأوروبا، حيث تطلب الصفحات المزيفة من المستخدمين إدخال أرقام هواتفهم وبيانات تسجيل الدخول.
وأشارت إلى أن بعض المواقع المزيفة تختلف في التصميم عن المواقع الأصلية، بينما يحاكي بعضها الآخر صفحات تسجيل الدخول الرسمية بدقة كبيرة، ما يجعل اكتشافها أكثر صعوبة.
وحذرت الشركة من أن إدخال بيانات الحساب أو معلومات الدفع في هذه المواقع قد يؤدي إلى سرقة الأموال أو البيانات الشخصية، فضلًا عن تعريض المستخدمين لمزيد من الرسائل المزعجة ومحاولات الاحتيال.
حملات احتيالية تستهدف شحن باقات الإنترنت
ورصد خبراء كاسبرسكي أيضا صفحات مزيفة تنتحل هوية شركة اتصالات دولية تقدم خدماتها في شمال إفريقيا والشرق الأوسط وجنوب شرق آسيا.
وتدعو هذه الصفحات المستخدمين إلى شحن باقات الإنترنت والهاتف المحمول مقابل إدخال بياناتهم الشخصية وتفاصيل بطاقاتهم البنكية، بهدف الاستيلاء عليها.
التحقق من الفواتير وسيلة جديدة لسرقة البيانات
كشفت الشركة كذلك عن مخطط احتيالي آخر يطلب من المستخدمين إدخال بياناتهم الشخصية للتحقق من قيمة فاتورة الهاتف وسدادها.
وأوضحت أن الهدف الحقيقي من هذه العمليات هو جمع البيانات الشخصية واستغلالها في عمليات احتيال لاحقة أو لاختراق الحسابات وسرقة الأموال.
الذكاء الاصطناعي يزيد خطورة عمليات التصيد
قالت تاتيانا كوليكوفا، خبيرة الأمن السيبراني في كاسبرسكي، إن الاعتماد المتزايد على تقنيات الذكاء الاصطناعي مكن المحتالين من إنشاء صفحات تصيد إلكتروني أكثر احترافية وفي وقت قياسي.
وأضافت أن المحتالين يستغلون الأحداث الموسمية والفعاليات الكبرى ومواسم التخفيضات، إلى جانب خدمات الاتصالات، لاستدراج الضحايا وسرقة بياناتهم.
وأوصت باستخدام الشريحة الإلكترونية (eSIM) التي يمكن شراؤها عبر التطبيقات الرسمية، لأنها تقلل الحاجة إلى إدخال البيانات الشخصية في مواقع إلكترونية غير موثوقة.
نصائح لتجنب الوقوع ضحية للاحتيال
قدمت كاسبرسكي مجموعة من النصائح لحماية المستخدمين، أبرزها:
التأكد من صحة عنوان الموقع الإلكتروني قبل إدخال أي بيانات، والانتباه إلى الأخطاء الإملائية أو اختلاف اسم النطاق وتجنب فتح الروابط أو المرفقات المشبوهة الواردة عبر البريد الإلكتروني أو الرسائل النصية قبل التحقق من هوية المرسل، بجانب البحث عن الموقع الرسمي لشركة الاتصالات عبر محركات البحث بدلا من الاعتماد على روابط مجهولة واستخدام حلول أمنية موثوقة قادرة على اكتشاف مواقع التصيد الإلكتروني وحظرها قبل الوصول إليها.