كتبت _ دعاء السنباطي:
في أعقاب الإطلاق الرسمي للطلبات المسبقة للعبة (Grand Theft Auto VI) في أواخر يونيو الماضي، والذي حاز اهتماماً كبيراً، سارعت جهات التهديدات السيبرانية إلى استغلال هذا الحدث كطعم لخداع الضحايا.
فقد استغل المحتالون الإقبال الشديد على اللعبة لتمرير عملياتهم الاحتيالية، مثل صفحات الطلب المسبق المزيفة والفيديوهات التعليمية الاحتيالية، مستهدفين بذلك المستخدمين التواقين لاقتناء نسخة من اللعبة. ويستعرض خبراء كاسبرسكي فيما يلي أبرز الأساليب الرئيسية التي يستخدمها المهاجمون، ويقدمون نصائح للتعرف على العمليات الاحتيالية وتجنب الانخداع بها.
متاجر مزيفة وخسائر حقيقية: فخ الطلبات المسبقة
ينشئ المحتالون مواقع إلكترونية مزيفة تقلد التصميم البصري والعلامة التجارية للموقع الرسمي للعبة. وتعرض هذه الصفحات فيديوهات دعائية أصلية ورسومات ترويجية، وتقدم للمستخدمين خيار الطلب المسبق للعبة على أجهزة متعددة.
وبعد النقر على خيار «الطلب المسبق»، يُطلب من المستخدمين إدخال بياناتهم الشخصية ومعلومات الدفع لإتمام عملية الشراء. ومع ذلك، لا يستلمون أي لعبة على الإطلاق، وإنما يتعرض الضحايا لخطر استنزاف الأموال من حساباتهم المصرفية واختراق بياناتهم الشخصية.
اكتشف خبراء كاسبرسكي صفحات احتيالية مشابهة لتلك بلغات متعددة، مما يوضح أنّ المحتالين يستهدفون اللاعبين من مختلف المناطق؛ ومن الأمثلة البارزة موقع إلكتروني مزيف ينتحل هوية متجر بلاي ستيشن (PlayStation) الرسمي.
وحرص المحتالون على إضفاء طابع الشرعية على الموقع لإقناع الضحايا، فأضافوا تقييمات زائفة من فئة الخمسة نجوم، ووضعوا تصنيفاً عمرياً، وذكروا سعر الطلب المسبق. لكن عند النقر على زر «الطلب المسبق»، يتم إعادة توجيه المستخدمين إلى نموذج تسجيل يطلب اسمهم، وبريدهم الإلكتروني، ورقم هاتفهم، ورقم التعريف الضريبي، ومعلومات شخصية أخرى.
بعد ذلك، يُطلب من الضحية الدفع عبر إدخال بيانات البطاقة المصرفية أو اختيار وسيلة دفع أخرى. وهكذا، يحصل المهاجمون على بيانات المستخدم الشخصية والمالية بمجرد إتمام هذه الخطوة.
الحيلة الجديدة: الوصول إلى النسخة التجريبية
تعتمد الأنشطة الخبيثة غالباً على نهج منظم ومتعدد القنوات لتوسيع نطاق الوصول وتعزيز مصداقيتها. ففي إحدى الحالات، تم اكتشاف موقع مشبوه يعرض ما يزعم أنها نسخة تجريبية من اللعبة للتحميل، وقدم هذا العرض على أنه تسريب للعبة.
وقد تم الترويج للموقع عبر منصات الفيديو ومنصات التواصل الاجتماعي، حيث شاركت حسابات عديدة فيديو زعمت أنه يوضح طريقة تحميل اللعبة «بأمان». ولزيادة المصداقية، زعمت التعليقات المنشورة مع المحتوى أنّ التحميل يحتوي على نسخة أصلية من اللعبة.
لكن بمجرد تشغيل الملف، يتعرض جهاز الضحية لخطر الاختراق، مما قد يؤدي إلى سرقة بيانات حساسة، أو الوصول غير المصرح به إلى الحسابات الشخصية، أو تثبيت برمجيات خبيثة تعمل في الخلفية.
من العوالم الافتراضية إلى المحافظ الرقمية
يتعرض مستخدمو العملات المشفرة للاستهداف عبر مواقع إلكترونية مشبوهة وسيئة السمعة. ففي إحدى الحالات، تم اكتشاف موقع إلكتروني يروج لعملة رقمية تحمل اسماً مشابهاً لاسم اللعبة.
وقد قام الموقع بتقليد الأسلوب البصري للعبة واستخدم شعارها لتكوين ارتباط بصري قوي بها. لذلك، ينبغي للمستخدمين التعامل بحذر شديد مع مواقع كهذه، فقد يؤدي التفاعل معها إلى خسارة الأصول الرقمية.
تعلق على هذه المسألة أولغا ألتوخوفا، خبيرة تحليل محتوى المواقع الإلكترونية في كاسبرسكي: «لطالما كانت الألعاب الإلكترونية المرتقبة فرصة كبيرة للمجرمين السيبرانيين، ونحن نرصد حقاً أنشطة احتيالية مرتبطة بهذا الأمر. وتتميز هذه العمليات الاحتيالية بتوقيت مدروس لاستغلال حماس المستهلكين الكبير؛ إذ يدرك المهاجمون أن فترات الحماس والترقب الشديد قد تقلل حذر المستخدمين وتوجد لديهم شعوراً زائفاً بالإلحاح والعجلة. لذلك، نوصي المستخدمين بإتمام عمليات الشراء حصراً من المنصات الرسمية، والامتناع عن النقر على الروابط التي تتم مشاركتها عبر مصادر غير معروفة. ولا يقلّ أهمية عن ذلك استخدام حماية قوية، وهو ما توفره حلولنا الأمنية التي تقدم حماية مدعومة بالذكاء الاصطناعي من عمليات الاحتيال.
للاستمتاع بإصدارات الألعاب الجديدة دون القلق من التهديدات السيبرانية، تنصح كاسبرسكي المستخدمين بالأمور التالية:
• توخَّ الحذر عند التحميل. يستحسن تثبيت الألعاب والتعديلات فقط من المصادر الرسمية أو المواقع الإلكترونية الموثوقة. فقد تحتوي المصادر غير الرسمية على برمجيات خبيثة.
• تحقق من شرعية المواقع الإلكترونية قبل إدخال البيانات الشخصية. وتأكد من صحة تنسيقات عناوين المواقع الإلكترونية والكتابة السليمة لأسماء المؤسسات.
• قم بتأمين معلومات الدفع الخاصة. واستخدم بطاقات مسبقة الدفع أو خدمة دفع مخصصة لشراء الألعاب لعدم كشف معلومات بطاقتك الائتمانية أو حسابك المصرفي.
• استخدم حلاً أمنياً موثوقاً مثل Kaspersky Premium، الذي يكتشف المرفقات الخبيثة ويحظر روابط التصيد الاحتيالي. ولضمان حماية متقدمة ضد التهديدات السيبرانية المتطورة، تواظب كاسبرسكي على تعزيز حلولها الموجهة للمستهلكين بحماية مدعومة بالذكاء الاصطناعي من عمليات الاحتيال، وهي مجموعة موحدة من التقنيات التي تجمع بين خوارزميات مكافحة التصيد الاحتيالي المعتمدة على التعلم الآلي، ومراقبة السلوك في الوقت الفعلي، وأدوات اكتشاف تسريب البيانات وسرقة الهوية.
وفي عام 2025، حاز برنامج Kaspersky Premium مجدداً شهادة «حل معتمد» في اختبارات مكافحة التصيد الاحتيالي من مختبر مؤسسة AV-Comparatives الرائدة، مما يوضح قدرات المنتج القوية والمعززة بالذكاء الاصطناعي في مكافحة التصيد الاحتيالي.
• قم بتفعيل خيار المصادقة متعددة العوامل ومراقبة الحسابات. فعّل المصادقة الثنائية للهويات والتطبيقات المالية، وراجع كشوف الحسابات بانتظام.
