شركة للأمن السيبراني تحذر من حملات احتيال ببطاقات الهدايا قبيل عيد الحب

حذرت شركة عالمية في مجال الأمن السيبراني من ارتفاع محاولات الاحتيال المرتبطة ببطاقات الهدايا والهدايا الرقمية قبيل عيد الحب، مشيرة إلى رصد حملات خبيثة تستهدف حاملي بطاقات الهدايا والباحثين عن عروض شراء رقمية.

وقالت شركة كاسبرسكي إن خبراءها شاركوا نصائح عملية لتقليل مخاطر الوقوع ضحية لهذه الهجمات، التي تستغل إقبال المستخدمين على الهدايا الرقمية مثل الاشتراكات، ورصيد الألعاب، وبطاقات الهدايا، وفقا لما نشرته البوابة التقنية aitnews.

وأشارت كاسبرسكي إلى أن أحدث دراسة استقصائية أجرتها، أظهرت أن 80% من المشاركين يفكرون في تقديم هدايا رقمية، وهو ما قالت إن المحتالين يستغلونه عبر إنشاء متاجر إلكترونية وهمية وبوابات تحقق مزيفة تستخدم أسماء علامات تجارية معروفة، بهدف سرقة بيانات بطاقة الهدية واستنزاف رصيدها.

وذكرت الشركة أن نظامها لكشف التصيد، رصد منصات خادعة تظهر للضحايا بواجهة توحي بوجود آلية "آمنة" للتحقق من صلاحية بطاقة الهدية أو حالتها أو رصيدها، لكنها تهدف إلى الحصول على بيانات تعريف البطاقة، بما يمنح المهاجمين فرصة تفعيلها قبل المستخدم الذي استلمها حديثا.

ولتقليل المخاطر، أوصت كاسبرسكي بالتدقيق في مصداقية أي موقع يطلب من المستخدم إدخال بيانات بطاقته فيه، ومراجعة عنوان الموقع والروابط المطلوبة وأي مؤشرات تصميم غير مألوفة قد تدل على انتحال.

وأضافت أن أكثر طريقة أمانا للتحقق من الرصيد هي الوصول إلى الموقع الرسمي للعلامة التجارية مباشرة بدلا من اتباع روابط تصل عبر الرسائل أو الإعلانات.

وكشف خبراء الشركة عن موقع مزيف ينتحل أمازون وعرض بطاقة هدايا بقيمة قدرها 200 دولار لتنزيل ملف خبيث.. وعند الضغط على زر "احصل على بطاقة هدايا أمازون"، يُنزّل ملف تثبيت بصيغة MSI يتضمن ثغرة أمنية قالت الشركة إن المهاجمين يستغلونها للتحكم عن بعد بجهاز الضحية.

ورأت الشركة أن هذا النوع من الهجمات يوضح أن مخاطر النقر على روابط غير موثوقة لا تقتصر على خسارة الأموال أو البيانات، بل قد تمتد إلى إصابة الجهاز أو فقدان السيطرة عليه، خاصة عندما ينجح الموقع المزيف في نسخ مظهر المتجر الأصلي بصورة يصعب معها التمييز.

تجدر الإشارة إلى أن شركة كاسبرسكي هي شركة عالمية في مجال الأمن السيبراني والخصوصية الرقمية تأسست عام 1997، وتطوّر حلولا وخدمات للحماية من التهديدات والهجمات السيبرانية للأفراد والشركات والجهات الحكومية.