مع اقتراب موسم التخفيضات الكبرى المعروف بـ”الجمعة السوداء“، شهدت الهجمات السيبرانية زيادة ملحوظة، حيث أفادت شركة كاسبرسكي بأنها منعت أكثر من 38 مليون هجمة تصيد احتيالي منذ بداية العام وحتى نوفمبر 2024، مما يمثل زيادة بنسبة 25% مقارنة بنفس الفترة من العام الماضي.
استغل مجرمو الإنترنت الطلب المتزايد على التسوق الإلكتروني قبل الجمعة السوداء، حيث انتحلوا صفة منصات تجارية كبرى مثل أمازون وWalmart وEtsy، لإطلاق حملات تصيد احتيالي تهدف إلى سرقة البيانات الشخصية والمعلومات المالية للمستخدمين.
الهجمات السيبرانية وممارسات الاحتيال
وفقًا لتقرير كاسبرسكي، فإن 44% من الهجمات كانت تتعلق باستخدام خدمات مصرفية كطُعم للإيقاع بالضحايا. تضمنت هذه الهجمات إنشاء مواقع إلكترونية مزيفة تبدو مشابهة للمتاجر الحقيقية، مع وجود أخطاء طفيفة مثل تغييرات إملائية في عناوين المواقع.
أحد الأساليب الشائعة في الاحتيال كان يتمثل في رسائل بريد إلكتروني تدعي تقديم جوائز قيمة مثل هاتف iPhone 16، أو عروض حصرية للمستخدمين “المختارين”. هذه الرسائل كانت تغري الضحايا بمشاركة معلوماتهم الشخصية أو دفع مبالغ صغيرة للدخول في سحوبات مزعومة، مما يؤدي إلى خسائر كبيرة.
أفاد التقرير بأن البيانات المسروقة تُباع على منصات الإنترنت المظلم بأسعار تتراوح بين 70 دولارًا و315 دولارًا لكل مجموعة بيانات تتعلق ببطاقة واحدة. تشمل هذه البيانات معلومات شاملة تُعرف بـ “Fullz”، مثل رقم البطاقة، تاريخ انتهاء الصلاحية، وكود CVV، بالإضافة إلى معلومات شخصية أخرى مثل العنوان ورقم الهاتف.
علق مارك ريفيرو، كبير الباحثين الأمنيين في كاسبرسكي، قائلاً: “هذا العام، لاحظنا أن منصات الإنترنت المظلم تستخدم استراتيجيات تسويقية مشابهة لتلك التي يعتمدها تجار التجزئة الشرعيون، مثل عروض الجمعة السوداء والخصومات المجمعة، لجذب المشترين غير القانونيين.”
نصائح كاسبرسكي للتسوق الآمن
لتفادي الوقوع ضحية لهذه الهجمات السيبرانية، قدمت كاسبرسكي مجموعة من النصائح:
– تحقق من صحة الروابط وتجنب النقر على الروابط المرفقة في رسائل البريد الإلكتروني المشبوهة.
– استخدم حلولًا أمنية موثوقة مثل Kaspersky Premium لحماية أجهزتك من التهديدات السيبرانية.
– راجع بياناتك المالية بانتظام وتأكد من إعداد إشعارات الدفع للكشف عن أي نشاط غير طبيعي.
مع تزايد حجم التجارة الإلكترونية، تحذر كاسبرسكي من ضرورة توخي الحذر أثناء التسوق عبر الإنترنت.
