كشف تقرير جديد أن الشركات في مصر كانت الأكثر انتحالاً لصفات المحتالين. وتبين أن العمليات الاحتيالية قد أثرت أيضًا على دول أخرى في منطقة الشرق الأوسط وإفريقيا.
نشرت جروب-أي بي، الشركة المتخصصة في مجال الأمن السيبراني ومقرها سنغافورة، تقريراً جديداً يشرح بالتفصيل حملة احتيالية جديدة مستمرة تستهدف المتحدثين باللغة العربية الذين يبحثون عن وظائف في منطقة الشرق الأوسط وشمال أفريقيا. حيث كشف وحلل خبراء حماية المخاطر الرقمية في مركز أبحاث واستخبارات التهديدات التابع لجروب-أي بي في دبي، الإمارات العربية المتحدة، أكثر من 2400 صفحة عمل مزيفة انتحلت صفة شركات من 13 دولة ضمن منطقة الشرق الأوسط وشمال أفريقيا تم إنشاؤها على شبكات التواصل الاجتماعي من يناير 2022 حتى يناير 2023.
في هذه الصفحات، انتحل المحتالون هوية أكثر من 40 شركة كبرى في المنطقة ونشروا وظائف شاغرة باللغة العربية تقدم رواتب أقرب للخيال؛ وهي عبارة عن حيلة هندسة اجتماعية تهدف إلى جعل الضحايا يتفاعلون مع المنشور بهدف سرقة بيانات اعتماد حساب المستخدم على شبكة التواصل الاجتماعي. من أجل تحقيق هذا الهدف، يقوم المحتالون بتضمين روابط لمواقع احتيالية عبر منشورات يتم نشرها على الصفحات المزيفة في وسائل التواصل الاجتماعي. مواقع الاحتيال هذه تكون عادة مرتبطة بصفحات تصيّد الاحتيالي التي يُطلب من الضحية فيها إدخال بيانات اعتمادها وكلمة المرور الخاصة بها. كما كشف محللو جروب-أي بي أن المحتالين غالباً ما ينتحلون صفة شركات من مصر والمملكة العربية السعودية والجزائر طوال فترة حملة الاحتيال هذه.
من أجل التحقيق في حملة الاحتيال هذه، استخدم محللو جروب-اي بي منصة حماية المخاطر الرقمية الخاصة بالشركة، التي تستخدم تقنية الذكاء الاصطناعي وتحليل الصورة عالي الدقة وميزات التعرف على النصوص لتحديد المواقع الاحتيالية. ولدى جروب-اي بي سياسة عدم التسامح مطلقًا مع الجرائم الإلكترونية. فقد قامت جروب-أي بي بحظر أي صفحة من صفحات الاحتيال هذه والتي انتحلت صفة عملائها. إن سياسة الخصوصية في العديد من الشبكات الاجتماعية تحد من الوصول إلى المعلومات المتعلقة بمنشئي الحسابات الشخصية الفردية التي تم استخدامها في هذه الحملة الاحتيالية، وقرار المحتالين بإنشاء صفحات الاحتيال والتصيّد الاحتيالي عبر استخدام منصات تقدم خدمات إنشاء الروابط الرخيصة أو المجانية، جعلت من المستحيل تحديد ما إذا كانت جميع صفحات الاحتيال التي تزيد عن 2400 صفحة قد تم إنشاؤها بواسطة مجموعة واحدة أو أكثر. علاوةً على ذلك، تستهدف عملية الاحتيال هذه الأفراد بشكل حصري، وكثير منهم لن يكونوا على دراية بأن حساباتهم قد تعرضت للاختراق، مما يحد من رؤية جروب-اي بي لحجم هذه الحملة. على الرغم من ذلك، سيواصل باحثو حماية المخاطر الرقمية في جروب-اي بي مراقبة عملية الاحتيال هذه، والعمل على ضمان إزالة أي صفحات تنتحل اسم وصفة عمل الشركات المتضررة.
استهداف الناطقين باللغة العربية
حملة الاحتيال هذه كانت ملحوظة بسبب كمية الصفحات المزيفة التي تم إنشاؤها والعدد الكبير من البلدان المستهدفة. إجمالاً، اكتشف خبراء حماية المخاطر الرقمية في جروب-اي بي أكثر من 2400 صفحة تنتحل شخصية أكثر من 40 علامة تجارية بارزة في منطقة الشرق الاوسط وشمال افريقيا. كما استهدفت هذه الحملة الناطقين باللغة العربية فقط، كون جميع الإعلانات تم نشرها باللغة العربية. والشركات في مصر كانت الأكثر انتحالًا من قبل المحتالين، حيث كانت حصة مصر 48% من الصفحات المزيفة التي تم انشاؤها على فيسبوك. و23% من المنظمات والشركات في المملكة العربية السعودية وتلتها الجزائر بنسبة 16% وتونس بنسبة 7% وصولاً للمغرب 4%. فيما يتعلق بالإطار الزمني، لوحظت حملة الاحتيال هذه لأول مرة في يناير 2022، وبلغت ذروة نشاطها في أغسطس الماضي، عندما تم إنشاء 609 صفحة احتيال جديدة. لا تزال صفحات الاحتيال الجديدة تُنشأ بشكل يومي، وفي يناير 2023، تم اكتشاف 108 صفحة على منصة التواصل الاجتماعي “فيسبوك” تنشر وظائف شاغرة مزيفة لشركات موجودة في منطقة الشرق الأوسط وأفريقيا، وهو أعلى من عدد الصفحات التي تم انشاؤها في نوفمبر وديسمبر 2022.
16 ألف موقع احتيالي لوظائف كأس العالم قطر
كما زعمت بعض الصفحات التي تم تحديدها في حملة الاحتيال هذه، أنها تقدم وظائف للأفراد في كأس العالم لكرة القدم 2022 في قطر. ونشر باحثو خبراء حماية المخاطر الرقمية لدى جروب-أي بي، أواخر العام الماضي، والذين شاركوا في جهود إنفاذ القانون الدولي لتأمين المساحة الرقمية حول هذه البطولة، النتائج التي توصلوا إليها بنتائج أبحاثهم فيما يتعلق بالبضائع المزيفة، والتذاكر المزيفة، وعمليات الاحتيال الوظيفية المزيفة التي استهدفت كأس العالم في قطر 2022، والتي تضمنت اكتشاف أكثر من 16000 موقع احتيالي.
أنقر هنا للمزيد من مواضيع العمليات الاحتيالية.
