ابتعد عنها فورا.. هذه أساليب مجرمي الإنترنت الاحتيالية استغلالا للأولمبياد

رغم أن منع الحضور الجماهيري في أولمبياد طوكيو أدى إلى منع محاولات اختراق شبكات الإنترنت اللاسلكية غير الآمنة التي توجد في الملاعب، لكن مجرمي الإنترنت وجدوا حيلا متعددة من أجل تنفيذ عدد من مخططات الاحتيال عبر الإنترنت؛ استغلالا لحرص الجماهير على مشاهدة الألعاب الأولمبية، حيث حلل خبراء أمن المعلومات مواقع التصيد ذات الصلة بالأولمبياد والمصممة لسرقة بيانات اعتماد المستخدمين لفهم مساعي المحتالين الرامية إلى استثمار اهتمام الجماهير بهذا الحدث الرياضي الدولي الكبير.
صفحات مزيفة
ووجد الباحثون صفحات مزيفة تعرض على زائريها خدمة بث الأحداث الرياضية الأولمبية، والحصول على هدايا متنوعة وحتى بيع تذاكر للمسابقات بالرغم من أنه لن يحضرها أي جمهور، بل وأول عملة افتراضية مزيفة للألعاب الأولمبية.
ووجد الخبراء العديد من صفحات التصيد التي تعرض بث الألعاب الأولمبية، وهو أمر متوقع في ظلّ انتقال المتفرجين من الملاعب إلى الإنترنت ويطلب بعض الصفحات من الزوار التسجيل قبل المشاهدة، حتى إذا أدخل المستخدم بيانات الاعتماد الخاصة به يتم توجيهه إلى صفحة توزع ملفات خبيثة تنزّل بدورها برمجيات خبيثة على جهازه.
كذلك يرسل المستخدم معلومات التعريف الخاصة به إلى أشخاص لا يعرفهم قد يبدأون في استخدام هذه البيانات لأغراض تخريبية أو بيعها في شبكة الويب المظلمة.
وبالرغم من أن الألعاب الأولمبية في هذه الدورة تخلو من الحضور الجماهيري، فإن المحتالين يحرصون على تجربة محاولات تصيد اختبروها جيدًا ولمسوا كونها ما زالت فعالة إلى حد ما، مثل بيع تذاكر لحضور الفعاليات.
كما وجد الخبراء صفحات تعرض استرداد ما يدعون أنها مبالغ دُفعت لشراء تذاكر بجانب صفحات تصيد مقنعة في شكل صفحات أولمبية رسمية، مثل صفحة تدعي أنها موقع الويب الرسمي لأولمبياد طوكيو 2020، وصفحة أخرى تحاكي صفحة اللجنة الأولمبية الدولية، وهذه تجمع مثلا بيانات اعتماد الدخول إلى خدمات MS الخاصة بالمستخدمين.
كذلك وجد الخبراء صفحات تصيد تعرض الفوز بجهاز تليفزيون، ومن الشائع أن كل مستخدم يصبح فائزًا محظوظًا، ولكن عليه لاستلام جائزته دفع رسوم التوصيل، وبالطبع لا يصل التليفزيون أبدًا إلى المستخدم المخدوع.
كما اكتشف الباحثون موقعًا يعرض أول عملة افتراضية للألعاب الأولمبية على الإطلاق"، يتألف منها صندوق لدعم الرياضيين الأولمبيين.
وإذا ما اشترى المستخدم هذه العملة المزعومة، فإن المحتالين يعرضون تقديم دعم مالي للرياضيين الموهوبين المحتاجين في أنحاء العالم.
ويلجأ مجرمو الإنترنت دائمًا للأحداث الرياضية واسعة الشهرة لاستخدامها طُعمًا من أجل تنفيذ هجماتهم والإيقاع بضحاياهم، وفقًا لأولغا سفيستيونوفا، الخبيرة الأمنية في كاسبرسكي، التي أشارت إلى التوقعات بعدم حدوث هجمات رقمية متصلة بحضور الجماهير في الملاعب، لكنها أكّدت أن المحتالين لا توقفهم حدود عندما يتعلق الأمر بابتكار أساليب جديدة للاحتيال.
وأوصى كاسبرسكي المستخدمين باتباع الإجراءات التالية لحماية أنفسهم وأفراد أسرهم من محاولات التصيّد المرتبطة بالأولمبياد عبر التحقق من الرابط قبل النقر عليه.
مرر مؤشر الماوس فوق الرابط لمعاينة عنوان URL الحقيقي الذي يخفيه، وابحث عن التباينات الإملائية وغيرها من التغييرات المقصودة والتحقق من صحة مواقع الويب قبل إدخال البيانات الشخصية إليها، واستخدم صفحات الويب الرسمية فقط لمشاهدة الألعاب الأولمبية والتحقق جيدًا من تنسيقات عناوين URL وتهجئة اسم الشركة واستخدم حلا أمنيًا موثوقًا يحدّد المرفقات الخبيثة ويحظر مواقع التصيد.