أصبحت تطبيقات المراسلة القناة المفضلة للمجرمين الإلكترونيين لخداع المستخدمين. في الأسابيع الأخيرة، أصدرت الشرطة الوطنية والحرس المدني تحذيرات بشأن حملات احتيال متنوعة تنتشر عبر تطبيق واتساب، وتشترك جميعها في قاسم مشترك واحد: سرقة الهوية والضغط النفسي للحصول على البيانات الشخصية أو الأموال.
من الرسائل المُقنّعة بعروض الفنادق إلى الصور التي تُعرض لمرة واحدة والتي تُخفي عمليات الابتزاز، يُحسّن المحتالون باستمرار أساليبهم لجعل خداعهم أكثر إقناعًا. يكمن السر في الشعور بالإلحاح والخوف ، وهما شعوران يستغلهما المجرمون لحمل الضحايا على التصرف باندفاع.
أكثر الأساليب شيوعًا التي يستخدمها المحتالون
بحسب الشرطة الوطنية، تتضمن إحدى أحدث الطرق إرسال صورة مصنفة على أنها خاصة. عند فتحها، يتهم المرسل الضحية بالاطلاع على صورة خاصة، ويبدأ بممارسة ضغط نفسي قد يشمل التهديد بعواقب قانونية. والهدف من ذلك هو بث الخوف لابتزاز الضحية ودفعها إلى دفع فدية مقابل تجنب مشكلة وهمية.
أصدر الحرس المدني، بالتعاون مع المعهد الوطني للأمن السيبراني (INCIBE)، تحذيراً بشأن عمليات احتيال تنتحل صفة الفنادق وأماكن الإقامة السياحية. يرسل المجرمون رسالة تتضمن تفاصيل حجز حقيقية - الاسم، والتواريخ، ورقم الحجز - ويحذرون من إلغاء الإقامة في حال عدم إتمام عملية التحقق عبر رابط مزيف. صُمم هذا الموقع الإلكتروني المزيف لسرقة المعلومات المصرفية والشخصية.
هناك أسلوب آخر يكتسب رواجاً، وفقاً لخبراء الأمن السيبراني مثل كاسبرسكي، وهو إرسال ملفات خبيثة من حسابات واتساب مخترقة مسبقاً. تبدو هذه الملفات كفواتير أو كشوف حسابات بنكية أو إشعارات ديون، وعند فتحها، تقوم بتثبيت برامج تحكم عن بُعد على الجهاز. الثقة في جهة اتصال معروفة هي الطعم الأمثل لإبعاد الشكوك عن الضحية.
علاوة على ذلك، لا تزال سرقة الهوية باستخدام صور الملف الشخصي أسلوبًا شائعًا للاحتيال. يقوم المحتالون بتحميل صورة أحد جهات الاتصال، وإنشاء حساب برقم هاتف مختلف، وانتحال شخصية ذلك الشخص لطلب المال أو المعلومات من العائلة والأصدقاء. عادةً ما تكون الرسالة الأولى بريئة ، مثل إشعار بتغيير رقم الهاتف، لتجنب إثارة الشكوك.
نصائح من السلطات حول كيفية تجنب الوقوع ضحية لعمليات الاحتيال
يتفق كل من الشرطة الوطنية والحرس المدني على أن الوقاية خير من العلاج. عند مواجهة أي رسالة غير متوقعة، أول ما يجب فعله هو عدم فتح الروابط أو تنزيل الملفات من مرسلين مجهولين. كما يجب عدم الرد أو تقديم أي معلومات شخصية أو مصرفية، والانتباه إلى أرقام الهواتف التي لا ينبغي الرد عليها.
إذا بدت الرسالة وكأنها من شركة أو خدمة معروفة، فمن الأفضل التحقق من حالة حجزك أو عرضك عبر القنوات الرسمية ، مثل الموقع الإلكتروني أو التطبيق الذي اشتريت منه. لا تستخدم أبدًا رقم الهاتف أو الرابط الموجود في الرسالة المشبوهة.
يؤكد الخبراء أيضاً على أهمية تفعيل إعدادات الخصوصية في واتساب إلى أقصى حد . ويشمل ذلك تقييد من يمكنه رؤية صورة ملفك الشخصي، ومنع الغرباء من إضافتك إلى المجموعات، وتفعيل خاصية التحقق بخطوتين. هذه الإجراءات تجعل من الصعب للغاية على المجرمين انتحال شخصيتك أو الوصول إلى حسابك.
ومن التوصيات الشائعة الأخرى توخي الحذر من أي عرض عمل أو ترقية يصل عبر رسالة نصية ويعد بدخل سهل مقابل مهام بسيطة. غالبًا ما يدفع المحتالون مبالغ صغيرة في البداية لكسب الثقة، ثم يطلبون إيداعات لفتح أرباح مزعومة.
ماذا تفعل إذا كنت ضحية بالفعل
إذا نقرت على رابط أو قدمت بياناتك المصرفية، فأول ما عليك فعله هو الاتصال بمؤسستك المالية فورًا للإبلاغ عن الحادثة ومراجعة نشاط حسابك. كما يجب عليك الاحتفاظ بجميع الأدلة على الاحتيال: لقطات الشاشة، وأرقام الهواتف، والروابط، وإثباتات أي مدفوعات تمت.
توصي السلطات بتقديم شكوى إلى قوات الأمن ، وإذا لزم الأمر، الاتصال بالرقم 017، وهو خط المساعدة الخاص بالأمن السيبراني التابع لـ INCIBE، وهي خدمة مجانية وسرية.
علاوة على ذلك، من الضروري حظر المُرسِل وحذف المحادثة لمنع أي محاولات أخرى. في حال تثبيت أي تطبيق للتحكم عن بُعد، مثل TeamViewer، يجب إلغاء تثبيته فورًا، وتغيير جميع كلمات مرور الخدمات المصرفية وحسابات البريد الإلكتروني.
تبقى الوقاية الأداة الأكثر فعالية. فالحفاظ على الهدوء، والتحقق من أي رسائل مشبوهة، وعدم الانجرار وراء التسرع، كلها عادات تُحدث فرقًا بين الوقوع ضحية للاحتيال أو تجنبه. وتُذكّرنا السلطات بأن مجرمي الإنترنت يتطورون باستمرار، لكن الحذر والمعلومات هما أفضل وسيلة للدفاع.
