دبي: «الخليج»
بعد أسبوع واحد فقط من إطلاقه في 5 يوليو، نجح تطبيق المدونات الصغيرة Threads الجديد من Meta في استقطاب 100 مليون اشتراك. لكن كما هي الحال مع الاتجاهات الشائعة في الغالب، استغل المحتالون الوقت للاستفادة من شعبيته الهائلة.
واكتشف خبراء «كاسبرسكي» العديد من الأساليب المخادعة التي يستخدمونها لاستغلال قاعدة مستخدمي التطبيق. وتضمنت هذه الممارسات بشكل أساسي، التنكر في هيئة التطبيق ذاته لخداع المستخدمين، بما قد يساعدهم على الوصول إلى حسابات الضحايا وبياناتهم الشخصية ومواردهم المالية.
خداع المستخدمين
وقام المحتالون بتطوير صفحات تصيد تحاكي إصداراً شبكياً غير موجود من هذا التطبيق، بغية خداع المستخدمين، والإيقاع بهم لإدخال بيانات اعتماد تسجيل الدخول الخاصة بهم، والكشف عن معلوماتهم الخاصة عن طريق الخطأ للمحتالين. وبما أن التطبيق الجديد يرتبط بخدمات أخرى من Meta، يحتمل أن يواجه المستخدمون أيضاً خطر فقدان الوصول إلى حسابات الوسائط الاجتماعية المختلفة، مثل إنستغرام وفيسبوك. ويثير هذا الأمر مخاوف تتعلق بالخصوصية، مثل سرقة الهوية والخداع، كما ينطوي على إثارة القلق من مواجهة الضحايا لمخاطر مالية، مثل الكشف عن المعلومات المصرفية الشخصية أو حتى الموارد المالية للشركات، لاسيما أن الشركات تستخدم هذه الحسابات لإنشاء حملاتها الإعلانية، وقد تصل تلك المعلومات الحساسة إلى أيدي المجرمين السيبرانيين.
سد الفجوة
وظهرت عملية احتيال أخرى أيضاً وهي عبارة عن خدمة وهمية تسمى Threads Coin، ويزعم مروّجوها أنها تقدم إمكانات محسنة من خلال سد الفجوة بين العالمين المادي والرقمي، وتحديداً في عالم الميتافيرس. ويميل المستخدمون إلى شراء هذه الخدمة باستخدام Ethereum. ومع ذلك، تكون النتيجة الوحيدة التي يحصل عليها المستخدمون تعرضهم للخسارة المالية.
وهناك خدعة أخرى يتعرض لها المستخدمون، حيث يعرض عليهم المحتالون فرصة اكتساب متابعين جدد على الشبكة الاجتماعية الجديدة مجاناً. ويمكنهم اختيار 10,000 أو 25,000 أو 50,000 متابع. وحال تحديد الخيار المطلوب، يُطلب من المستخدم الدخول في عملية التحقق، بما في ذلك تحديد أحد الخيارات المتاحة، وإرسال رسالة نصية، وإغراؤهم بالفوز بجائزة خاصة. وحتى يتمكن الضحية من الحصول على تلك الجائزة الموعودة، يُطلب منه إرسال مبلغ مالي، ما يعني تعرضه لخسارة المال وعدم تلقي تلك الجائزة أبداً. ويشجع النظام المستخدمين أيضاً على مشاركة هذا البرنامج الاحتيالي مع الآخرين عبر الرسائل النصية، ليصبحوا عن غير قصد بمثابة أدوات لنشر الاحتيال.
بعد أسبوع واحد فقط من إطلاقه في 5 يوليو، نجح تطبيق المدونات الصغيرة Threads الجديد من Meta في استقطاب 100 مليون اشتراك. لكن كما هي الحال مع الاتجاهات الشائعة في الغالب، استغل المحتالون الوقت للاستفادة من شعبيته الهائلة.
واكتشف خبراء «كاسبرسكي» العديد من الأساليب المخادعة التي يستخدمونها لاستغلال قاعدة مستخدمي التطبيق. وتضمنت هذه الممارسات بشكل أساسي، التنكر في هيئة التطبيق ذاته لخداع المستخدمين، بما قد يساعدهم على الوصول إلى حسابات الضحايا وبياناتهم الشخصية ومواردهم المالية.
خداع المستخدمين
وقام المحتالون بتطوير صفحات تصيد تحاكي إصداراً شبكياً غير موجود من هذا التطبيق، بغية خداع المستخدمين، والإيقاع بهم لإدخال بيانات اعتماد تسجيل الدخول الخاصة بهم، والكشف عن معلوماتهم الخاصة عن طريق الخطأ للمحتالين. وبما أن التطبيق الجديد يرتبط بخدمات أخرى من Meta، يحتمل أن يواجه المستخدمون أيضاً خطر فقدان الوصول إلى حسابات الوسائط الاجتماعية المختلفة، مثل إنستغرام وفيسبوك. ويثير هذا الأمر مخاوف تتعلق بالخصوصية، مثل سرقة الهوية والخداع، كما ينطوي على إثارة القلق من مواجهة الضحايا لمخاطر مالية، مثل الكشف عن المعلومات المصرفية الشخصية أو حتى الموارد المالية للشركات، لاسيما أن الشركات تستخدم هذه الحسابات لإنشاء حملاتها الإعلانية، وقد تصل تلك المعلومات الحساسة إلى أيدي المجرمين السيبرانيين.
سد الفجوة
وظهرت عملية احتيال أخرى أيضاً وهي عبارة عن خدمة وهمية تسمى Threads Coin، ويزعم مروّجوها أنها تقدم إمكانات محسنة من خلال سد الفجوة بين العالمين المادي والرقمي، وتحديداً في عالم الميتافيرس. ويميل المستخدمون إلى شراء هذه الخدمة باستخدام Ethereum. ومع ذلك، تكون النتيجة الوحيدة التي يحصل عليها المستخدمون تعرضهم للخسارة المالية.
وهناك خدعة أخرى يتعرض لها المستخدمون، حيث يعرض عليهم المحتالون فرصة اكتساب متابعين جدد على الشبكة الاجتماعية الجديدة مجاناً. ويمكنهم اختيار 10,000 أو 25,000 أو 50,000 متابع. وحال تحديد الخيار المطلوب، يُطلب من المستخدم الدخول في عملية التحقق، بما في ذلك تحديد أحد الخيارات المتاحة، وإرسال رسالة نصية، وإغراؤهم بالفوز بجائزة خاصة. وحتى يتمكن الضحية من الحصول على تلك الجائزة الموعودة، يُطلب منه إرسال مبلغ مالي، ما يعني تعرضه لخسارة المال وعدم تلقي تلك الجائزة أبداً. ويشجع النظام المستخدمين أيضاً على مشاركة هذا البرنامج الاحتيالي مع الآخرين عبر الرسائل النصية، ليصبحوا عن غير قصد بمثابة أدوات لنشر الاحتيال.
