كشفت كاسبرسكي عن حدوث نمو السريع في هجمات التصيّد عبر مواقع الويب التي تقلّد منصات التسوّق الإلكتروني وخدمات بث المحتوى عبر الإنترنت.
ووجد خبراء كاسبرسكي عند مقارنة أرقام الربع الأول من العام الجاري بالفترة نفسها من 2019، تضاعف نسبة المستخدمين الذين تعرضوا لهجمات عبر متاجر إلكترونية مزيفة، من 9 إلى 18%، في حين تضاعفت الحالات التي تعرضت لتصيد خدمات بث المحتوى المزيفة ثلاث مرات لتصل إلى 4%.
أصبحت خدمات بث المحتوى والأسواق الإلكترونية أكثر شيوعًامع إقامة مئات الملايين من البشر إقامة شبه دائمة في منازلهم حول العالم، وتوقفوا عن الخروج للتسوق والتسلية وتناول الطعام فيساعات المساء وخلال عطلات نهاية الأسبوع. وبالتوازي نشط المجرمون الإلكترونيون الذين يحرصون بدورهم على مراقبة التوجهاتووضع المصائد التي تستغل الأنشطة الشائعة عبر الإنترنت عبر إنشاء نسخمزيفة من مواقع تسوق شهيرة أومنصات معروفة لبث المحتوى، تزعم بأنها تتيح للمستخدمين الحصول مجانًاعلى الخدمات مقابل تقديم تفاصيل بطاقاتهم المصرفية.
وقالت تاتيانا سيدورينا الباحثة الأمنية في كاسبرسكي،إن عدم القدرة على مغادرة المنزل، أو عدم الرغبة في ذلك خلال الوقت الراهن، من شأنه أن يؤدي إلى “زيادة الطلب على التسوّق الإلكتروني والخدمات المقدمة عبر الإنترنت،مع سعي الناس لشراء الطعام والحصول على الترفيه وغيرهما من الأمور عبر الإنترنت”.
وأضافت: “إذا ما ترافق هذا مع التسوّق بدافع بالملل ووجود العروض المغرية من شركات التجزئة التي تحاولالصمود في ظل الأوضاع الاقتصادية المتداعية، فإنه يغالبًا ما يخلق وضعًا مناسبًا للمجرمين الإلكترونيين، كما قد يضع خدمات بث المحتوى تحت ضغط كبير قد يسبّب بعض البطء في تقديمها، ما يؤدي بدوره إلى دفع بعض الأشخاص للبحث عن طرق بديلة للوصول إلى المحتوى عبر الإنترنت”.
وثمّة طرق عديدة يُساق عبرها المستخدمون إلى مواقع التصيد؛ففي أغلب الأحيانيُعاد توجيه المستخدمينإليها من صفحات ويب غير معروفة، أو رسائل بريد إلكتروني احتيالية،مع إمكانية الوصول إلى هذه المواقع من محركات البحث أيضًا، وذلك على الرغم من الجهود الكبيرة التي يبذلها القائمون على هذه المحركات للحدّ من قدرة المحتالين على إدراج صفحاتهم المزيفة فيها عبر ما يُعرف بالفهرسة المتعسفة وباستخدام أدواتBlack SEO التي تتيح تحسين موضع الموقع في نتائج البحث باستخدام طرق محظورة أو غير معتمدة تتضمن أساليب لخداع روبوتات البحث التي تسمح للمواقع ذات المحتوى الذي لا علاقة له بطلب المستخدم بالوصول إلى أعلى نتائج البحث. ويمن وضع أدوات Black SEOفي نص صفحة غير مرئي للمستخدم، ولكن مع فهرسته بمحرك البحث.
ومضت سيدورينا إلى القول: “تشكّل خدمات البثّ والتسوّق عبر الإنترنت حل جيد في أوقات العزل الصحي الصارم، نظرًا لأنها تزوّدنا بضروريات الترفيه الأساسية، لذا فإن الابتعاد عن المصادر الرسمية الموثوق بها لهذه الخدمات عند الحصول على الأفلام والألعاب وغير ذلك من المحتوى تحت إغراء “البديل المجاني”، قد يترك المستخدمين عُرضة لهجمات المجرمين الإلكترونيين واستغلالهم، لذا فإننا نطالب المستخدمين بالتحلّي بالصبر والتمسّك بمصادر البث الرسمية المعروفة”.
وتنصح كاسبرسكي المستخدمين بتوخي الحذر واتباع التدابير التالية عند رغبتهم في مشاهدة الأفلام والتسوّق عبر الإنترنت وفتح رسائل البريد الإلكتروني الواردة من شركات التجزئة الإلكترونية من خلال الالتزام بالمصادر الموثوق بها، أي الخدمات التي لدى المستخدم اشتراك فيها، لا المصادر العشوائية، وذلك عن طريق التحقّق مرتين من تنسيق عنوان URL أو كتابة اسم الشركة، علمًا بأن المواقع المزيفة قد تبدو تمامًا مثل الحقيقية، ولكن من يدقق يجد حالات اختلاف طفيفة، وتجنّب حفظ تفاصيل بطاقة الائتمان إن أمكن عند سداد المدفوعات، وتوخّي الحذر من الصفقات التي تبدو شديدة الإغراء، فهي عادة ما تنطوي على خداع.
