التصيد الاحتيالي في الواحة: التحقيق في حملة جمع البيانات العقارية التي تستمر عامين والتي تستهدف الشرق الأوسط

في CloudSek، نراقب زيادة عمليات الاحتيال المتعلقة بجمع البيانات التي تحدث في سوق الشرق الأوسط. تعد العقارات واحدة من أكثر الأسواق تضررًا بسبب زيادة اهتمام المستثمرين الأجنبيين/الأوليغارشيين بسبب الوضع الجيوسياسي المتغير باستمرار في العالم. تتفهم مجموعات Threat Actor هذه الحقيقة وتحب الاستفادة من ذلك. ما كنا نراقبه هو الدورة الكاملة للتجارة التي حدثت حول الاتجار غير المشروع ببيانات العملاء المتوقعين/معلومات تحديد الهوية الشخصية حتى حسب الجنسية المصنفة حسب الأشخاص المهتمين بشراء العقارات في الشرق الأوسط.
هذه ليست المرة الأولى التي تندلع فيها عملية احتيال في الشرق الأوسط خاصة في أسواق العقارات الرئيسية مثل الإمارات العربية المتحدة وقطر والمملكة العربية السعودية وما إلى ذلك، فالحجم الهائل الذي تعمل به عملية الاحتيال هذه هو ما يجعلها مختلفة عن الحملات السابقة التي حدثت في الشرق الأوسط.
تهدف هذه الورقة البيضاء إلى الكشف عن الاتجاه السائد في السوق وتوعية الناس، لفهم حجم هذه الحملة وزيادتها المتفشية، راجع الأرقام التالية
- قمنا بتحليل ما يقرب من 6100 نطاق مشبوه تم إنشاؤه في السنوات 5-6 الماضية
- قمنا بإدراج حوالي 3500 نطاق في القائمة المختصرة، تم تسجيل معظمها في العامين الماضيين، أي من 2021-2023.
- تم اختيار هذه النطاقات بناءً على عدد من العوامل، بعضها تشابه اسم النطاق مع العقارات الشهيرة في الشرق الأوسط، والبريد الإلكتروني للمسجل، وتجزئة JARM، والقوالب المماثلة المستخدمة بالإضافة إلى أرقام الهواتف وما إلى ذلك.