احذر من هذه الرسائل على إنستجرام قد تسلبك كل شيء.. خدعة يكشفها خبير أمن معلومات

على مدار أيام متتالية وصلنا رسائل على غير معتادة على تطبيق إنستجرام وتكررت بكثرة، مضمونها يبدو احتيالي واضح، حللنا الرسائل بالتعاون مع خبراء تقنيين في تقرير خاص ل «المصري اليوم»، يوثق ظاهرة الاحتيال ويعطي نصائح هامة لتجنبها.
الرسائل تحمل محتوى متنوع بين إغراءات مالية ضخمة، وروابط لمواقع مجهولة أو وهمية، وجميعها تظهر وكأنها رسائل وصلتك عن طريق الخطأ وتحمل اسم حساب بنكي والرقم السري له وكل ما عليك هو الدخول للموقع لجني هذه الأموال، فتستخدم الرسائل لغة عاطفية وغريبة مثل الحديث عن «العائلة» أو «الطفل» أو «صندوق أخير»، وهي محاولة للإرباكك نفسيًا أو اللعب على العواطف الإنسانية.
رسائل إنستجرام الاحتيالية.. بين الاختراق النفسي والسرقة الرقمية
في الأشهر الأخيرة، انتشرت على تطبيق إنستجرام موجة متصاعدة من رسائل خاصة تصل من حسابات مجهولة، تحتوي على وعود مالية ضخمة، كلمات مرور جاهزة، وروابط إلى مواقع إلكترونية مشبوهة، تُقنع الضحية بأنها «الوريث الشرعي» لحسابات عملات رقمية تحتوي على ملايين الدولارات.
نص أحد الرسائل يتضمن التالي:
«هذه هي القطعة الأخيرة من الممتلكات التي أتركها لك من وجهة نظر عائلية يجب أن أعطيك هذا الصندوق إذا كنت لا تزال تشعر بمشاعر تجاه عائلتك يرجى الاعتناء بطفلي الصغير من فضلك لا تتصل بي مرة أخرى في المستقبل، لقد أنشأت عائلة جديدة ولا أريد أن يتم إزعاج عاشق.
الحساب: muha722
كلمة المرور: dun993
الرصيد: USDT 9،692،043.00«
نص آخر للرسائل
ليزاء على الرغم من أننا الفصلنا، فإن الهدف التالي للحياة هو المودة العائلية، وأمل أيضا أن تتمكني انت وابنك عن عيش حياة. أفضل هذا هو رصيد حساب العملة المشفرة USDT 3600656.56 الخاص بي كلمة المرور الآمنة هي كلمة مرور تويتر الخاصة بك أتمنى أن يجعلك هذا المال سعيدا لبقية حياتك
الحساب: congfv29
كلمة مرور تسجيل الدخول: okmin12.
تحليل فني وتقني لمحاولات الاحتيال عبر رسائل إنستجرام
خبير التكنولوجيا خالد جمال الدين يحلل الرسائل ل «المصري اليوم»، قائلًا إن هذه الرسائل تأتي لتؤكد على أهمية الوعي الأمني الرقمي وضرورة اتخاذ المستخدمين أقصى درجات الحيطة والحذر عند التعامل مع الرسائل الواردة عبر منصات التواصل الاجتماعي، خاصة تلك التي تبدو «مألوفة لدرجة يصعب تصديقها».
وقال إنها عبارة عن:
1. هندسة اجتماعية متقنة (Social Engineering): يعتمد المحتالون بشكل كبير على التلاعب النفسي والعاطفي. استخدام قصص مؤثرة (علاقة سابقة، ميراث عائلي) يخلق رابطًا عاطفيًا مؤقتًا يقلل من تفكير الضحية المنطقي ويزيد من احتمالية استجابته.
2. استغلال التريندات (Cryptocurrency Hype): استغلال شعبية العملات المشفرة وإغراء الضحايا بمبالغ ضخمة منها يبدو جذابًا للكثيرين، خاصة أولئك الذين ليس لديهم فهم عميق لهذه التقنية.
3. تكتيك «كلمة المرور المألوفة«: الإشارة إلى كلمة مرور قد تكون مستخدمة بالفعل من قبل الضحية (مثل كلمة مرور تويتر) تخلق شعورًا بالثقة أو الفضول، مما يدفعهم لتجربتها على الموقع المزيف. هذا يدل على أن المحتالين ربما حصلوا على بعض قواعد البيانات المسربة لكلمات المرور ويحاولون استغلالها.
4. روابط لمواقع ويب احتيالية (Phishing Websites): المواقع المذكورة في الرسائل مصممة لتبدو وكأنها منصات تداول عملات مشفرة حقيقية. الهدف هو خداع الضحايا لإدخال بيانات تسجيل الدخول الخاصة بهم أو ربط محافظهم الرقمية، مما يتيح للمحتالين سرقة الأصول.
5. حسابات وهمية وعشوائية: استخدام حسابات انستجرام مختلفة وعشوائية يجعل من الصعب تتبع مصدر الهجوم ويسمح للمحتالين بالاستمرار في إرسال الرسائل حتى يتم حظر حساباتهم.
6. غياب التحقق الرسمي: المؤسسات المالية أو منصات العملات المشفرة الحقيقية لن تتواصل بهذه الطريقة العشوائية وغير الرسمية لتقديم مبالغ ضخمة من المال. دائمًا ما تكون هناك إجراءات رسمية وموثقة لهذه العمليات.
نصائح لتجنب الوقوع كضحايا لهذه الحيل:
* كن متشككًا بشكل دائم في أي رسالة غير مرغوب فيها تعرض عليك أموالًا أو هدايا مجانية، خاصة إذا كانت مصحوبة بقصص عاطفية أو طلبات عاجلة. تذكر القاعدة الذهبية: «إذا بدا العرض جيدًا لدرجة يصعب تصديقها، فمن المحتمل أنه كذلك.»
* لا تثق أبدًا في أي رسالة تطلب منك معلومات حساسة (كلمات المرور، أرقام الحسابات، الرموز الأمنية) عبر الإنترنت. المؤسسات الشرعية لن تطلب منك هذه المعلومات بهذه الطريقة.
* تحقق دائمًا من صحة الروابط قبل النقر عليها. قم بتحريك مؤشر الفأرة فوق الرابط (على الحاسوب) أو الضغط عليه مع الاستمرار (على الهاتف) لرؤية عنوان URL الفعلي قبل فتحه. تأكد من أن النطاق يبدو رسميًا وصحيحًا.
* لا تستخدم نفس كلمة المرور لحسابات متعددة. في حالة اختراق أحد الحسابات، ستظل بقية حساباتك آمنة. استخدم مدير كلمات مرور لتوليد وتخزين كلمات مرور قوية وفريدة.
* قم بتفعيل المصادقة الثنائية (2FA) لجميع حساباتك الهامة. هذه طبقة أمان إضافية تتطلب رمزًا إضافيًا بجانب كلمة المرور عند تسجيل الدخول من جهاز جديد.
* كن حذرًا من طلبات «تفعيل» الهدايا أو الميراث. غالبًا ما يطلب المحتالون دفع رسوم صغيرة أو ربط محافظ رقمية للوصول إلى المبلغ الكبير المزعوم، وهذا هو الفخ.
* علم نفسك وعائلتك وأصدقائك حول أساليب الاحتيال الشائعة. الوعي هو أفضل دفاع ضد هذه الهجمات.
* في حالة الشك، تواصل مباشرة مع المؤسسة المعنية (البنك، منصة التواصل الاجتماعي) عبر قنواتهم الرسمية للتحقق من صحة أي رسالة أو طلب. لا تستخدم معلومات الاتصال الموجودة في الرسالة المشبوهة.
* قم بتحديث تطبيقاتك وأنظمة التشغيل بانتظام. تتضمن التحديثات غالبًا تصحيحات أمنية مهمة تحمي من الثغرات التي قد يستغلها المحتالون.
* لا تخف من الإبلاغ عن محاولات الاحتيال. الإبلاغ يساعد المنصات والسلطات على تتبع المجرمين وحماية المستخدمين الآخرين.
ماذا تفعل إذا ضغطت على الرابط بالفعل؟
1. قم بتغيير كلمات المرور فورًا.
2. راقب بريدك الإلكتروني وحساباتك البنكية أو الرقمية لأي نشاط مشبوه.
3. استعن بخبير أمن معلومات إن لزم الأمر.
4. أبلغ إدارة إنستجرام عبر مركز أو نموذج الإبلاغ.