كشف باحثون أمنيون عن موجة جديدة من عمليات الاحتيال المتقنة التي تستغل ثغرة شرعية في منصة باي بال (PayPal) لتنفيذ مخططات خبيثة. تعتمد هذه الحملة على إرسال رسائل بريد إلكتروني تبدو وكأنها صادرة مباشرة من خوادم باي بال الرسمية، مما يضفي عليها مصداقية زائفة ويهدف إلى خداع المستخدمين لدفع مبالغ كبيرة أو الكشف عن معلومات حساسة. يجب على جميع مستخدمي الخدمات المالية الرقمية الانتباه جيدًا لهذه التكتيكات المتطورة.
- ✅ يتم استغلال نظام الاشتراكات في باي بال لإيهام الضحايا بوجود دفعات تلقائية وهمية لمنتجات عالية القيمة.
- ✅ تتضمن الرسائل المزيفة تفاصيل عملية شراء وهمية تتراوح قيمتها بين 1300 و1600 دولار أمريكي، عادة ما تكون مرتبطة بالإلكترونيات الباهظة.
- ✅ يتم إدراج رابط دعم عملاء مزيف في الرسالة، يدعو المستخدم للاتصال فوراً لإلغاء أو الاعتراض على المعاملة المزعومة.
- ✅ تستخدم الرسائل تقنيات تشويش نصي (أحرف يونيكود) لتجاوز مرشحات البريد العشوائي والتلاعب بالعرض البصري للنص.
آلية عمل رسائل الاحتيال المتطورة عبر البريد الإلكتروني
تعتمد هذه الحملة الاحتيالية على رسائل بريد إلكتروني تبدو رسمية تمامًا، حيث يتم إرسالها من نطاقات تبدو وكأنها تابعة لـ باي بال الرسمي. تحتوي الرسالة على إشعار وهمي يفيد بإتمام عملية شراء كبيرة، مثل شراء جهاز إلكتروني باهظ الثمن بقيمة تتراوح بين 1300 و 1600 دولار أمريكي. هذا المبلغ الكبير مصمم لإثارة القلق الفوري لدى المستلم، مما يدفعه للتصرف بسرعة دون تفكير نقدي.
تتضمن الرسالة عادةً تأكيدًا مزيفًا للدفع، بالإضافة إلى تفاصيل اتصال مزعومة بخدمة العملاء. يكمن الخطر في أن هذه الاتصالات المزيفة لا تهدف فقط إلى إلغاء المعاملة، بل إلى دفع الضحية للإفصاح عن بياناته المصرفية أو تثبيت برامج ضارة على أجهزته عبر توجيهه إلى مواقع تصيد احتيالي متقدمة.
تجاوز مرشحات الأمان: تكتيكات التمويه النصي
لضمان وصول هذه الرسائل إلى صندوق الوارد وتفادي أنظمة الكشف الآلي عن البريد العشوائي، يستخدم المحتالون تقنية ذكية تعتمد على إدخال أحرف يونيكود (Unicode characters) ضمن نص الرسالة. هذه الأحرف تعمل على تغيير التنسيق المرئي للخطوط والأحرف بشكل طفيف، مما يجعل النص يبدو غير منتظم أو يحتوي على خطوط عريضة متفرقة، وهذا التشويش البصري يعيق قدرة البرامج الأمنية على التعرف على الأنماط النصية التقليدية للاحتيال.
كيفية التحقق وتجنب الوقوع في الفخ
الخطر الأكبر يكمن في أن هذه الرسائل تبدو حقيقية للغاية وتتجاوز حواجز الأمان الأولية. لذلك، ينصح خبراء الأمن السيبراني باتباع إجراءات صارمة لحماية حساباتكم. إذا تلقيت إشعارًا مشبوهًا من باي بال، يجب عليك **تجاهل** أي أرقام هواتف أو روابط داخل الرسالة تمامًا. الطريقة الآمنة الوحيدة هي تسجيل الدخول إلى حسابك في باي بال عبر المتصفح بشكل مباشر (عن طريق كتابة العنوان الرسمي للموقع بنفسك) والتحقق من سجل المعاملات الفعلي. هذه الخطوة تضمن أنك تتفاعل فقط مع الأنظمة الرسمية للمنصة.
ما هو الهدف الأساسي من إدراج مبالغ شراء كبيرة في رسائل الاحتيال؟
الهدف الأساسي هو خلق حالة من الذعر والإلحاح الشديد لدى المتلقي، حيث أن المبالغ الكبيرة (كـ 1600 دولار) تدفع الشخص للتصرف المتهور والاتصال فوراً بالرقم المزيف المرفق بالرسالة، مما يفتح الباب أمام المحتالين لسرقة البيانات أو تثبيت البرمجيات الخبيثة.
هل يمكن لرسائل الاحتيال هذه أن تتجاوز فلاتر البريد العشوائي (Spam Filters)؟
نعم، هذا هو جوهر التطور في هذه الحملة. باستخدام تقنيات تشويش النص عبر أحرف يونيكود، تتمكن الرسائل من التخفي وتجاوز مرشحات البريد العشوائي القياسية، مما يجعلها تصل مباشرة إلى صندوق الوارد الرئيسي للمستخدم.
ماذا أفعل إذا اتصلت بالرقم الموجود في رسالة باي بال المشبوهة؟
إذا اتصلت بالرقم، فمن المحتمل أن تتعرض لمحاولة احتيال هاتفي مباشر (Vishing). يجب عليك إنهاء المكالمة فوراً. لا تقدم أي معلومات شخصية أو مالية. بعد ذلك، قم بتسجيل الدخول إلى حسابك عبر الموقع الرسمي للتأكد من سلامة حسابك وأبلغ عن الرسالة كاحتيال داخل منصة باي بال نفسها.
لماذا تستخدم هذه الرسائل عناوين بريد إلكتروني تبدو رسمية بالفعل؟
يستغل المحتالون ثغرات في كيفية إرسال الإشعارات عبر نظام الاشتراكات الشرعي في باي بال، مما يسمح لهم بتنسيق الرسالة لتبدو صادرة من نطاقات موثوقة، وهو ما يمنحها مصداقية أعلى بكثير من رسائل التصيد التقليدية.
ما هي الإجراءات الوقائية الأساسية الموصى بها ضد هذا النوع من الاحتيال؟
الإجراء الوقائي الأساسي هو عدم الثقة بأي إشعار مالي يتطلب إجراءً عاجلاً عبر رابط أو هاتف غير موثوق به. يجب عليك دائمًا الدخول إلى حسابك بشكل مباشر عبر التطبيق أو الموقع الرسمي للتحقق من صحة أي معاملة مشبوهة، وتجنب استخدام أي روابط أو أرقام واردة في البريد الإلكتروني المشكوك فيه.
🔎 في الختام، تمثل هذه الحملة الاحتيالية تطوراً خطيراً في مجال الهندسة الاجتماعية، حيث تستغل الثقة الراسخة لدى المستخدمين في منصات الدفع الإلكتروني الكبرى مثل باي بال. إن الوعي بالتكتيكات الجديدة، مثل استخدام التشويش النصي واستغلال ميزات الإشعارات الرسمية، هو خط الدفاع الأول. تذكروا دائمًا القاعدة الذهبية: المصداقية الحقيقية تكمن دائمًا في تسجيل الدخول المباشر إلى حسابكم عبر القنوات الموثوقة، وليس عبر الروابط أو الأرقام الواردة في رسائل البريد الإلكتروني غير المتوقعة. كونوا يقظين دائمًا لحماية أمانكم المالي والرقمي.
قم بالتعليق على الموضوع