كاسبرسكي تكشف 5000 موقع يستغل كورونا لسرقة بيانات المستخدمين وتقدم 4 توصيات لتجنبها

أجرى خبراء كاسبرسكي تحليلات لرسائل البريد الإلكتروني غير المرغوب فيها وصفحات التصيد المرتبطة بجائحة كورونا والمصممة لسرقة بيانات اعتماد الدخول الخاصة بحسابات مستخدمي الإنترنت لتحسين فهمهم لطريقة استغلال المحتالين لهذا التحدي.
عروض الدفع وفحوص كورونا أكثر مخططات الاستغلال
وتُعدّ مختلف عروض الدفع الوهمية، وفحوص كورونا مخفضة التكلفة، من بين أكثر مخططات الاستغلال التي يلجأ إليها مجرمو الإنترنت. وانتشرت في الآونة الأخيرة إعلانات التصيّد التي تقدّم رموز استجابة سريعة QR مزيفة تتيح الحصول على شهادات تطعيم وفحوص سلبية لدخول المطاعم والمناسبات العامة.
وبلغ نشاط الاحتيال المرتبط بالجائحة ذروته في مارس 2021، قبل أن يشهد انخفاضًا طفيفًا في يونيو، لكن مجرمي الإنترنت عادوا إلى تكثيف جهودهم، وفق ملاحظات رصدها باحثو كاسبرسكي. وخلال الشهر الجاري، اكتشفت وحظرت منتجات كاسبرسكي مواقع تصيد مرتبطة بالجائحة أكثر مما فعلت في مايو بنسبة 14%.
اقرأ أيضا ثغرات أمنية في "ويندوز" و"كروم" استُغلّت في شنّ هجمات دقيقة التوجيه
وقال أليكسي مارشينكو رئيس أبحاث أساليب تصفية المحتوى لدى كاسبرسكي، إن مجرمي الإنترنت سعَوا للحصول على بيانات المستخدمين في معظم محاولات الاحتيال المرتبطة بالجائحة، مشيرًا إلى أنهم غالبًا ما يستخدمون التصيد لحثّ المستخدمين على تتبع رابط من إعلان أو رسالة بريد إلكتروني يوصلهم إلى صفحة تطلب منهم إدخال معلومات شخصية وتفاصيل مصرفية.
وأضاف: "بمجرد حصول المجرمين على هذه المعلومات يصبح بوسعهم استخدامها لسرقة الأموال من حسابات ضحاياهم. لذا فإننا نوصي المستخدمين إذا وصلتهم رسالة بموضوع يتعلق بالجائحة، بالتحقق جيدًا من المعلومات الواردة فيها من مصدر رسمي، والامتناع عن إعطاء بياناتهم الشخصية إلى المواقع المشبوهة".
اقرأ أيضا 3 نصائح أساسية لتطوير نظم الحوسبة السحابية
توصيات كاسبرسكي لتجنب محاولات الاحتيال:
_ كن متشككًا في أية عروض ترويجية تبدو سخية أكثر من المعتاد.
اقرأ أيضا 5 أساليب احتيالية يتبعها هاكرز الإنترنت خلال أولمبياد طوكيو
_ لا تتبع الروابط الواردة في رسائل بريد إلكتروني مشبوهة أو تطبيقات المراسلة الفورية أو شبكات التواصل الاجتماعي.
_ تحقق دائمًا من سلامة أي موقع ويب غير معروف تقوم بزيارته.
_ استخدم حلًا أمنيًا موثوقًا به، مثل Kaspersky Security Cloud، الذي يحدد المرفقات الخبيثة ويحظر مواقع التصيد.