🚀 لقد رفعت CloudSek جولة B1 من السلسلة B1 بقيمة 19 مليون دولار - تعزيز مستقبل الأمن السيبراني التنبؤي
اقرأ المزيد
ملخص تنفيذي
تطورت عمليات الاحتيال في عيد الهالوين مع منصات الوسائط الرقمية والاجتماعية، مما يسمح للمحتالين بالوصول إلى جماهير أوسع. خلال عيد الهالوين، من المرجح أن يشارك الأشخاص في التسوق عبر الإنترنت والاشتراك في الأحداث ومشاركة المعلومات الشخصية للمشاركة في الأنشطة ذات الطابع الخاص. يستغل المحتالون هذه العادات، ويخلقون مخططات تستغل شغف المحتفلين بالهالوين وزيادة إنفاقهم. يعد فهم عمليات الاحتيال هذه أمرًا بالغ الأهمية لمنع الخسارة المالية وسرقة البيانات الشخصية والمخاطر المحتملة الأخرى.
أهم عمليات الاحتيال عبر الإنترنت الناشئة خلال احتفالات الهالوين
يراقب فريق أبحاث التهديدات في CloudSek عن كثب الزيادة في عمليات الاحتيال عبر الإنترنت التي أدت إلى عيد الهالوين، ويحدد عمليات الاحتيال الأكثر شيوعًا التي تستهدف الأشخاص بنشاط خلال هذا الموسم المخيف.
أ. عمليات الاحتيال على الأزياء عبر الإنترنت
- مواقع الأزياء المزيفة: غالبًا ما تظهر مواقع الويب الاحتيالية حول عيد الهالوين والأزياء الإعلانية والأقنعة والإكسسوارات بتخفيضات كبيرة. قد ترسل هذه المواقع عناصر منخفضة الجودة أو لا تقوم بتسليمها على الإطلاق. غالبًا ما يستخدمون وسائل التواصل الاجتماعي للإعلان عن «صفقاتهم»، مما يجذب العملاء بإعلانات لافتة للنظر.
عنوان URL للموقع الاحتيالي هو http://spirithalloweenwh[.]com، مما ينتحل شخصية النطاق الأصلي، spirithalloween.com. ومع ذلك، ليس لها أي ارتباط بالعلامة التجارية الشرعية Spirit Halloween.
يشبه موقع الويب أدناه إلى حد كبير موقع spirithalloween.com الأصلي وتم إنشاؤه مؤخرًا في 2024-09-29. يستخدم إعلانات Facebook لتوجيه حركة المرور إلى هذا الموقع الاحتيالي.
- منتجات نوكوف: يبيع بعض المحتالين أزياء مزيفة تشبه الشخصيات أو العلامات التجارية الشهيرة. يمكن أن تكون هذه المنتجات سيئة الصنع، أو لا تفي بمعايير السلامة، أو حتى تكون خطرة، خاصة للأطفال الذين قد يعانون من عدم الراحة أو الحساسية.
باء - الاحتيال والاحتيال في مجال الهندسة الاجتماعية
- التصيد الاحتيالي عبر البريد الإلكتروني: يرسل المحتالون رسائل بريد إلكتروني تحمل طابع الهالوين تحاكي تجار التجزئة أو الخدمات ذات السمعة الطيبة، مما يشجع المستلمين على النقر على الروابط للحصول على «خصومات مخيفة» أو «عروض خاصة». غالبًا ما تؤدي هذه الروابط إلى مواقع ويب ضارة يمكنها سرقة بيانات اعتماد تسجيل الدخول أو المعلومات المالية.
- الاحتيال عبر وسائل التواصل الاجتماعي والرسائل النصية القصيرة: كثيرًا ما يتم استهداف الأشخاص على وسائل التواصل الاجتماعي أو عبر الرسائل القصيرة، حيث يستخدم المحتالون عروض الهالوين أو الهدايا لجذب الضحايا. يمكن أن يؤدي النقر عليها إلى تنزيل برامج ضارة أو صفحات تسجيل دخول مزيفة لالتقاط بيانات الاعتماد.
ج- عمليات الاحتيال المتعلقة بالفعاليات والتذاكر
- تذاكر الأحداث المزيفة: مع شعبية أحداث الهالوين مثل المنازل المسكونة أو جولات الأشباح أو الحفلات ذات الطابع الخاص، غالبًا ما يبيع المحتالون تذاكر مزيفة. يقوم الضحايا بشراء التذاكر من خلال مواقع الويب غير الرسمية أو منصات نظير إلى نظير، فقط ليكتشفوا أن التذاكر غير صالحة أو أن الحدث غير موجود.
- أحداث خيرية وهمية: يقوم بعض المحتالين بإعداد أحداث خيرية وهمية تحت عنوان الهالوين، ويطلبون التبرعات بحجة دعم قضية محلية أو مؤسسة خيرية. قد يستخدمون النشرات أو حملات البريد الإلكتروني أو منشورات وسائل التواصل الاجتماعي للحصول على الأموال، والتي يتم وضعها بعد ذلك في جيوبهم.
د- المبيعات الاحتيالية لزينة الهالوين
- منتجات مزيفة: غالبًا ما يتم تزوير زينة الهالوين، خاصة تلك التي يزداد الطلب عليها. يتم الإعلان عن هذه العناصر كديكورات عالية الجودة ولكنها قد لا تلبي معايير السلامة، مما يؤدي إلى مخاطر كهربائية أو مخاطر القابلية للاشتعال.
- حالات عدم التسليم: يقوم بعض البائعين بتحصيل مدفوعات مقابل الزخارف الشعبية «المعروضة للبيع»، فقط لعدم تسليم المنتجات أبدًا. ينتهي الأمر بالضحايا بالدفع مقابل الأشياء التي لا تصل أبدًا، وغالبًا ما يكون من الصعب استرداد أموالهم.
F. عمليات الاحتيال في عيد الهالوين
تُعد عملية الاحتيال في عيد الهالوين نوعًا من عمليات الاحتيال الاحتيالي حيث يستخدم مجرمو الإنترنت العملات المشفرة المزيفة أو عروض NFT «airdrop»، والتي غالبًا ما تتمحور حول عيد الهالوين، لخداع الأشخاص للتخلي عن بيانات اعتماد محفظتهم أو معلوماتهم الشخصية أو حتى توجيه الأموال. تهدف عمليات الاحتيال هذه عادةً إلى استغلال الشعبية المتزايدة للعملات المشفرة والرموز غير القابلة للتبادل، وتستفيد من موسم الهالوين لخلق الإلحاح أو الإثارة للأصول الرقمية ذات الطابع الخاص.
عادةً ما تتبع عمليات الاحتيال عبر Airdrop نمطًا مألوفًا، خاصة خلال عيد الهالوين:
- يقوم المحتالون بإنشاء موقع Airdrop احتيالي يحاكي موقع مشروع شرعي أو ملف تعريف وسائط اجتماعية. إنهم يروجون لعمليات الإسقاط الجوي الزائفة هذه على وسائل التواصل الاجتماعي، وغالبًا ما يستخدمون هويات مزيفة أو ينتحلون شخصيات معروفة في مجتمع التشفير.
- يقوم الأفراد غير المطلعين، الحريصين على المطالبة بالرموز المجانية الموعودة، بربط محافظهم بالموقع المزيف. قد يطلب موقع airdrop المزيف من المستخدمين إدخال مفاتيح خاصة أو عبارات أولية أو منح وصول غير محدود إلى الرموز.
- بمجرد أن يقوم المستخدمون بتوصيل محافظهم أو تقديم معلومات حساسة، يمكن للمحتالين التسلل إلى حساباتهم واستنزاف أموالهم.
يحذر مستخدم تويتر @CryptoRugMunch من أن رمز meme للعملة المشفرة $HALLOWEEN هو على الأرجح عملية احتيال أخرى يتم الترويج لها بواسطة @og99official و @UndisputedCallz يُنصح المستثمرون بتجنب تداول هذا الرمز المميز، حيث من المتوقع سحب البساط قريبًا.
هاء - الحلوى المسمومة وعلاج الغش
على الرغم من أن عيد الهالوين أقل شيوعًا، إلا أنه له تاريخ من الشائعات التي تنطوي على حلوى تم العبث بها، حيث ينشر بعض المحتالين ادعاءات كاذبة للتحريض على الخوف. على الرغم من ندرتها، فقد كانت هناك حالات يتم فيها وضع مواد خطرة في العلاجات. لكن الأمر الأكثر شيوعًا هو أن المحتالين ينشرون قصصًا أو مقاطع فيديو كاذبة عبر الإنترنت، مما يخلق حالة من الذعر ويسبب خوفًا لا داعي له.
كيف تتم عمليات الاحتيال في عيد الهالوين
ألف - تقنيات الهندسة الاجتماعية
- تكتيكات الاستعجال: كثيرًا ما يخلق المحتالون إحساسًا بالإلحاح، مما يدفع الناس إلى التصرف بسرعة دون التخمين. على سبيل المثال، قد يعلنون عن «خصومات لمرة واحدة» أو «تخفيضات اللحظة الأخيرة» على أزياء الهالوين.
- التلاعب العاطفي: تستفيد بعض عمليات الاحتيال من موضوعات مثل «سلامة الطفل» أو «دعم الجمعيات الخيرية المحلية» للحصول على ردود فعل عاطفية وتبرعات من الأفراد ذوي النوايا الحسنة.
باء - روابط البرامج الضارة والتصيد الاحتيالي
تتضمن العديد من عمليات الاحتيال روابط تؤدي إلى مواقع ويب ضارة. عادةً ما يتم إخفاء محاولات التصيد الاحتيالي هذه في صورة عروض خصم الهالوين أو هدايا المنتجات أو إعلانات الأحداث. قد يؤدي النقر فوق هذه الروابط إلى تنزيل برامج ضارة يمكنها سرقة المعلومات الشخصية أو إصابة جهاز المستخدم.
ج- انتحال هوية العلامات التجارية الموثوقة
غالبًا ما ينتحل المحتالون هوية العلامات التجارية الموثوقة أو تجار التجزئة، ويخلقون مواقع ويب مزيفة تحاكي مواقع التسوق الشهيرة. قد يقومون بنسخ الشعارات وأنظمة الألوان والخطوط، مما يجعل من الصعب على المستهلكين تحديد عملية الاحتيال. غالبًا ما يخسر الضحايا الذين يقومون بعمليات شراء من هذه المواقع أموالهم دون استلام البضائع الموعودة.
تأثير عمليات الاحتيال في عيد الهالوين
ألف - الخسارة المالية
يمكن أن تؤدي عمليات الاحتيال في عيد الهالوين إلى خسائر مالية كبيرة للأفراد والعائلات. تستهدف مواقع الأزياء والديكور المزيفة، على وجه الخصوص، أعدادًا كبيرة من الأشخاص، مما يؤدي إلى خسائر جماعية بالآلاف أو الملايين.
باء - سرقة الهوية
تهدف العديد من عمليات الاحتيال إلى الحصول على معلومات شخصية، بما في ذلك عناوين البريد الإلكتروني وكلمات المرور وتفاصيل بطاقة الائتمان. قد يتعرض الضحايا لسرقة الهوية والآثار المالية طويلة الأجل المرتبطة بها، بما في ذلك الائتمان التالف وصعوبة تأمين القروض أو بطاقات الائتمان.
جيم - مخاطر الصحة العامة والسلامة
تشكل الأزياء المزيفة والزينة وخدع الحلوى المسمومة مخاطر على الصحة والسلامة، خاصة بالنسبة للأطفال. قد تؤدي الأزياء منخفضة الجودة أو غير المتوافقة إلى ردود فعل تحسسية أو إصابات، بينما قد تؤدي الزخارف المعيبة إلى نشوب حرائق.
نصائح للوقاية
- تحقق من شرعية موقع الويب: تحقق دائمًا من عناوين URL لمواقع الويب وابحث عن اتصالات آمنة (https://). تجنب إجراء عمليات شراء من مواقع غير معروفة أو تمت مراجعتها بشكل سيئ.
- استخدم تجار التجزئة الموثوق بهم: التزم بتجار التجزئة ذوي السمعة الطيبة والمعروفين عند شراء أزياء الهالوين أو الزينة أو تذاكر الأحداث. كن حذرًا من العناصر التي تبدو غير مكلفة بشكل غير عادي.
- كن متشككًا في الرسائل غير المرغوب فيها: تجنب النقر على الروابط غير المرغوب فيها المرسلة عبر البريد الإلكتروني أو الرسائل القصيرة أو وسائل التواصل الاجتماعي، حتى إذا كانت تبدو وكأنها تحمل طابع الهالوين. مرر مؤشر الماوس فوق الروابط لرؤية عنوان URL الوجهة قبل النقر.
- تأكيد الأحداث الخيرية والتبرعات: إذا طُلب منك التبرع لجمعية خيرية تحمل طابع الهالوين، تحقق من شرعيتها عن طريق التحقق من تسجيل المنظمة وخلفيتها. تجنب التبرع لأسباب بدون تفاصيل يمكن التحقق منها.
- أبلغ عن عملية الاحتيال: قم بإخطار السلطات المختصة للمساعدة في منع وقوع حوادث إضافية.
- راقب حساباتك: تحقق بانتظام من كشوف حسابك المصرفي وبطاقة الائتمان بحثًا عن أي رسوم غير مصرح بها.
- أبلغ شبكتك: شارك تجربتك مع الأصدقاء والعائلة. هذا يمكن أن يساعدهم على البقاء بأمان.
الخاتمة
تتنوع عمليات الاحتيال في عيد الهالوين وتتزايد تعقيدها، حيث تستخدم موضوعات موسمية لاستغلال النوايا الحسنة للأشخاص والإثارة وسلوكيات الشراء. من خلال البقاء يقظًا واتباع الإجراءات الوقائية، يمكن للأفراد الاستمتاع بهالوين الآمن الخالي من الحوادث المتعلقة بالاحتيال. يعد الوعي والتعليم أمرًا بالغ الأهمية، حيث يتكيف المحتالون كل عام مع الاتجاهات والمنصات الجديدة. إن التأكد من إعلام المرء بهذه المخاطر ومعرفة كيفية اكتشاف النشاط المشبوه هو أفضل طريقة لمنع الوقوع ضحية.
المراجع
