مخادعون يتربصون بالباحثين عن السفر بكمائن سياحية تحوي آلاف العروض المزيفة

كشف تقنيون العديد من النشاطات التخريبية لجهات ترسل رسائل تصيد واحتيال للباحثين عن السياحة والسفر، ورصد التقنيون عمليات متعددة خلال شهر مايو حيث سعى المحتالون لاستغلال رغبة الناس في الحصول على عروض جيدة لموسم السياحة خلال هذه الأيام والأيام المقبلة.
ووجد الباحثون أكثر من 8,000 هجمة تصيّد متخفّية في عروض بوابات ويب شهيرة خاصة بالإقامة أثناء السفر، فضلاً عن العديد من رسائل البريد الإلكتروني الجماعية التي صُمّمت لتبدو كأنها واردة من علامة سفر تجارية معروفة، تستهدف تسجيل الضحايا في خدمات هاتف مدفوعة.
وتعتبر الرسائل غير المرغوب فيها ورسائل التصيّد من أكثر نواقل الهجوم فعالية؛ إذ تتلاعب بالمستخدمين مستغلة سلوكهم البشري، كالثقة بالعلامات التجارية، في عمليات تقوم على ما يُعرف باسم "الهندسة الاجتماعية"، وغالباً ما تكون الحملات مقنعة؛ إذ يستخدم المهاجمون مواقع وهمية تكاد تكون متطابقة مع الأصلية، ويسهل خلالها خداع الضحايا غير المنتبهين وتدفعهم إلى تقديم تفاصيل بطاقاتهم المصرفية أو دفع ثمن منتج أو خدمات غير متوفرة.واكتشف الباحثون وقوع سبع هجمات واسعة بالبريد الإلكتروني في غضون يوم واحد فقط (21 مايو)، تخفّت وراء عروض صُمّمت وكأنها واردة من منصات حجز الشهيرة لتذاكر الطيران والإقامة الفندقية، مع تقديم ثلاثة منها رحلات مجانية مقابل استكمال استطلاع رأي قصير عبر الإنترنت ومشاركة رابط الاستطلاع مع آخرين. وبعد ثلاثة أسئلة، يطُلب من المستخدمين إدخال أرقام هواتفهم، والذي استخدمه المحتالون بعد ذلك لإشراك الضحية في خدمات مدفوعة للهاتف المحمول.
كما اكتشف الباحثون، بجانب ذلك، هجمات تصيّد تمّت في الفترة ما بين أواخر أبريل وأواخر مايو الماضيين، متخفية كمواقع إلكترونية مشهورة لحجز أماكن تأجير مساكن، مثل الموقع Airbnb) 7,917) هجوماً. في أحد الأمثلة، أنشأ المحتالون صفحة تصيّد تشبه المنصة الشرعية عن قرب، وتظاهروا بتقديم أماكن إقامة رخيصة وسط المدينة للضحايا حاصلة على درجات تقييم عالية، والتي كانت تختفي هي والجهة الكامنة وراءها بمجرد تأكيد الضحية للحجز وتحويل المال.
وقال الباحث الأمني، أندريه كوستين، إن أواخر الربيع وأوائل الصيف "أوقات ينشط فيها المخادعون، مستغلّين سعي الباحثين عن صفقات لعطلاتهم، لا سيما في اللحظات الأخيرة"، موضحاً أن الأمر لا يقتصر على كون المواقع الاحتيالية أصبحت "أكثر إقناعاً"، فثمّة إقبال متزايد من المستخدمين على حجز العطلات عبر الأجهزة المحمولة كالهواتف الذكية، التي قد يصعب عليها، مقارنة بأجهزة الحاسوب، اكتشاف زيف الروابط، وفق ما أوضح الخبير الذي أضاف: "هذان التوجهان يتركان المسافرين عُرضة للهجمات، لذلك نحثّهم على استخدام المواقع الشرعية فقط لحجز التذاكر والإقامة وندعوهم إلى الحرص على حماية أجهزتهم بحلول أمنية تتضمّن فلاتر لبريد "سبام" غير المرغوب فيه ورسائل التصيّد، تتسم بالفعالية وتكون كفيلة باكتشاف الأساليب الاحتيالية وعزلها قبل أن تصل إلى المستخدم".
ويوصي المستخدمين باتخاذ الإجراءات الأمنية التالية لحماية أنفسهم من الوقوع في كمائن المخادعين ومن ذلك إذا كان العرض أشدّ إغراء مما يمكن أن يكون عليه واقع الأمر، فمن المحتمل أن يكون فيه خدعة، ولذا من الأفضل تجنبه. والحرص على إمعان النظر في شريط عنوان الويب قبل إدخال أي معلومات حساسة، مثل بيانات تسجيل الدخول وكلمة المرور، وتجنّب إدخال أي بيانات في الموقع في حال تبيّن وجود خطأ ما أو شيء غريب في العنوان (كخطأ إملائي أو استخدام بعض الرموز الخاصة بدل الحروف). وقصر حجز الإقامة وتذاكر السفر على مواقع الويب الموثوق بها والتابعة لمقدمي خدمات الموثوق بهم، ومن الأفضل إدخال عنوان موقع الويب لتلك المواقع يدوياً في شريط العناوين. وتجنّب النقر على الروابط القادمة من مصادر غير معروفة (سواء كانت في رسائل البريد الإلكتروني أو الرسائل النصية أو عبر الشبكات الاجتماعية). واستخدام حل أمني مزود بتقنيات مكافحة التصيّد المرتكزة على السلوك، لتحذير المستخدم عند محاولة زيارة صفحة ويب احتيالية.