كشف خبراء مركز الأبحاث الروسي كاسبرسكي عن رصد مواقع إلكترونية وهمية بلغات متعددة، تشمل العربية والإنجليزية والبرتغالية، تستغل إطلاق هواتف آيفون 18 الجديدة لسرقة أموال المستخدمين وبياناتهم المصرفية. وتزامن هذا النشاط الاحتيالي مع انطلاق موجتي المبيعات لطرازات الهاتف المختلفة، حيث يسعى المحتالون لجذب الضحايا بعروض وهمية لسرقة أرصدتهم الرقمية وبطاقاتهم الائتمانية.
كيف تستغل المواقع الوهمية إطلاق آيفون 18 لسرقة الأموال؟
رصد خبراء مركز الأبحاث الروسي كاسبرسكي شبكة من المواقع الاحتيالية متعددة اللغات تستهدف المستهلكين الراغبين في اقتناء هواتف آيفون 18 الجديدة بالتزامن مع إطلاق موجات البيع الرسمية. واستغل المحتالون حالة الحماس والطلب المرتفع على أجهزة شركة أبل لتصميم صفحات ويب مزيفة تبدو كأنها متاجر شرعية تقدم عروضاً مغرية، لكنها تستهدف في الحقيقة الاستيلاء على البيانات الشخصية والمصرفية وتحويلات الأموال دون تقديم الهواتف الموعودة للضحايا.
وأوضحت أولجا ألتوخوفا، خبيرة تحليل محتوى المواقع الإلكترونية في المركز الروسي، أن هذه العروض الاحتيالية تظهر بانتظام بالتزامن مع إطلاق الأجهزة التقنية البارزة، حيث يمثل تهافت المستهلكين وحماسهم فرصة إضافية للمجرمين السيبرانيين لتحقيق مكاسب مالية غير مشروعة.
ما هي حيلة الخصم المزيف والدفع بالبيتكوين في عروض آيفون 18؟
يعتمد الأسلوب الاحتيالي الأول الذي كشفه التقرير على جذب المستخدمين بخصومات وهمية تصل إلى 25% من القيمة الإجمالية للهاتف، مع توفير خيارات دفع متعددة وتشجيع الضحايا على السداد باستخدام عملة البيتكوين الرقمية. وصمم المحتالون واجهة الموقع بدقة لعرض المواصفات التقنية للهاتف بهدف كسب ثقة المشتري وتقليل حذره.
وعند تحليل هذه المعاملة مالياً (حسابياً: يواجه المشتري خسارة مالية كاملة بنسبة 100% من الأموال المرسلة عبر المحفظة الرقمية دون استلام أي منتج، مما يعني تحول الخصم الموعود بنسبة 25% إلى خسارة كلية غير قابلة للاسترداد نظراً لطبيعة معاملات العملات المشفرة غير المرتجعة، وذلك وفق رصد مركز كاسبرسكي للمواقع الاحتيالية المذكورة).
كيف تكشف مواصفات وألوان آيفون 18 برو المزيفة على منصات الحجز المسبق؟
تروج منصات احتيالية أخرى لحجز مسبق لهواتف آيفون 18 برو بسعات تخزين وألوان متعددة، يتضمن بعضها ألواناً لا تتطابق مطلقاً مع الألوان الرسمية التي أعلنت عنها شركة أبل عند إطلاق الهاتف. ولزيادة موثوقية العرض الخادع، يزعم الموقع عدم حاجة العميل لدفع كامل المبلغ مقدماً مع إمكانية سداد الباقي لاحقاً، بالإضافة إلى إطلاق وعود وهمية برد المبلغ كاملاً في حال إلغاء عملية الشراء.
وتعد هذه الاختلافات في الألوان والمواصفات الفنية مقارنة بالإعلانات الرسمية للشركة المصنعة بمثابة مؤشر تحذيري مباشر يكشف زيف المنصة الإلكترونية قبل إتمام أي خطوة دفع.
ما هي البيانات الشخصية التي تستهدفها حملات الاحتيال وكيف تستغلها؟
تطلب المواقع المزيفة من المستخدمين في مراحل التسجيل الأولى إدخال حزمة من البيانات الشخصية الحساسة تشمل:
- الاسم الكامل ومحل الإقامة الفعلي.
- رقم الهاتف وعنوان البريد الإلكتروني.
- تفاصيل التواصل المباشر عبر تطبيق واتساب.
- بيانات البطاقات المصرفية وأرقام الحسابات.
وحذر التقرير من احتمال استخدام المجرمين السيبرانيين لهذه البيانات الشخصية لاحقاً في تنفيذ عمليات احتيال معقدة تعتمد على الهندسة الاجتماعية، في حين يسهل استغلال بيانات البطاقات المصرفية المسروقة في إجراء معاملات مالية غير مصرح بها واستنزاف أرصدة الضحايا بالكامل.
كيف تحمي أموالك وبياناتك عند شراء آيفون 18 الجديد؟
أوصى تقرير المركز الروسي باتخاذ مجموعة من التدابير الوقائية الصارمة لتأمين المعاملات المالية وتجنب الوقوع في فخ المواقع الوهمية، وتشمل هذه الخطوات:
- الاعتماد على القنوات الرسمية: حصر عمليات الشراء عبر المتاجر الرسمية لشركة أبل وموزعي التجزئة المعتمدين فقط.
- التدقيق في عناوين المواقع: مراجعة رابط الموقع الإلكتروني (URL) بدقة والتأكد من طريقة كتابة أسماء الشركات لمنع التفاعل مع النطاقات المزيفة.
- تأمين قنوات الدفع: استخدام بطاقات مصرفية مخصصة للتسوق عبر الإنترنت أو بطاقات مسبقة الدفع ذات أرصدة محدودة لتقليل مخاطر كشف الحسابات الرئيسية.
- تفعيل حلول الأمان: استخدام حل أمني موثوق على الأجهزة، وتفعيل خاصية المصادقة متعددة العوامل على الحسابات الرسمية والتطبيقات المالية.
- المراقبة الدورية: متابعة كشوف الحسابات البنكية بانتظام لرصد أي أنشطة مشبوهة أو معاملات غير مصرح بها فور حدوثها لاتخاذ الإجراءات الحمائية السريعة.
