عروض مزيفة تستغل إطلاق «iPhone Duo» لاستهداف المشترين

رصدت «كاسبرسكي» محاولات احتيال تستغل طرح هاتف «iPhone Duo» من «أبل» لاستهداف المستخدمين الراغبين في شراء الجهاز مبكراً، عبر مواقع إلكترونية تحاكي تصميم «أبل» وتعرض خصومات وطلبات شراء مسبق تبدو للوهلة الأولى مشروعة.

وبحسب الشركة، ظهر أحد المواقع باللغة الإنجليزية بتصميم قريب من الأسلوب البصري المستخدم لدى «أبل»، وعرض خصماً مزعوماً بنسبة 25 في المائة على الهاتف، مع عدّاد تنازلي يشير إلى بقاء 30 دقيقة فقط قبل انتهاء العرض. وتهدف هذه الطريقة، وفق «كاسبرسكي»، إلى خلق شعور بالاستعجال يدفع المستخدم إلى اتخاذ قرار سريع قبل التحقق من مصداقية الموقع.

لا تعتمد جميع محاولات الاحتيال على طلب بيانات البطاقة المصرفية مباشرة. ففي النموذج الذي رصدته «كاسبرسكي»، يُطلب من المستخدم في مرحلة الشراء إدخال بيانات الاتصال وعنوان الشحن، بينما يُبلَّغ بأن أحد الموظفين سيتواصل معه لاحقاً لتأكيد تفاصيل التسليم والدفع.

وترى الشركة أن هذا الأسلوب قد يكون بداية لعملية احتيالية تتطور لاحقاً إلى طلب بيانات مالية أو تحويل أموال، بعد أن يكون المستخدم قد دخل بالفعل في تواصل مباشر مع الجهة التي تقف خلف الموقع.

وتوضح الصور التي أرفقتها الشركة مع تقريرها أن الموقع المزيف يحاكي صفحة شراء احترافية، مع عرض سعر للمنتج وحقول لإدخال بيانات العميل والتوصيل، بما يزيد من احتمالية اعتقاد المستخدم أنه يتعامل مع متجر حقيقي.

استخدمت بعض الصفحات خصومات مزعومة بنسبة 25 % وعدّاداً زمنياً لخلق شعور زائف بالاستعجال (الشركة)

لا تقتصر المحاولات التي رصدتها «كاسبرسكي» على المستخدمين الناطقين بالإنجليزية. فقد اكتشفت الشركة صفحات مزيفة متعددة اللغات تتيح للزوار اختيار لغتهم، كما تسمح في بعض الحالات باختيار العملة المستخدمة في عملية الشراء. وفي أحد النماذج، عرض الموقع المزعوم خصائص الهاتف ودعا المستخدمين إلى تقديم طلب مسبق، كما أوحى لهم بأنهم سيُعاد توجيههم لاحقاً إلى الموقع الرسمي لـ«Apple»، وهو ما تؤكد «كاسبرسكي» أنه لم يكن صحيحاً.

تقول أولغا ألتوخوفا، خبيرة تحليل محتوى المواقع الإلكترونية في «كاسبرسكي»، إن المحتالين يتحركون سريعاً عند طرح أجهزة تحظى باهتمام كبير، مستفيدين من حالة الاستعجال التي ترافق رغبة بعض المستخدمين في الحصول على المنتج في وقت مبكر. وتضيف أن مشتري الأجهزة مرتفعة السعر يمثلون هدفاً مهماً للمحتالين، لأنهم مستعدون بالفعل لإنفاق مبالغ كبيرة، ما قد يجعلهم أكثر استعداداً لمشاركة معلومات شخصية أو تفاصيل متعلقة بالدفع إذا بدا العرض مقنعاً.

الخصومات والطلبات المسبقة تحت التدقيق

تنصح «كاسبرسكي» بالتعامل بحذر مع الخصومات غير الرسمية، وعروض الطلب المسبق، والصفحات التي تطلب من المستخدم التحقق من توفر جهاز جديد خارج القنوات المعروفة. وتوصي الشركة بشراء المنتجات الجديدة من المتاجر الرسمية أو المعروفة، والتحقق من عنوان الموقع الإلكتروني وطريقة كتابة اسم الشركة قبل إدخال أي بيانات شخصية. كما تدعو إلى استخدام وسائل دفع مخصصة للمشتريات عبر الإنترنت عندما تكون متاحة، بهدف تقليل تعرض بيانات البطاقة أو الحساب المصرفي، إلى جانب تخزين بيانات الاعتماد والمعلومات المالية في مدير كلمات مرور. وتشمل الإجراءات المقترحة أيضاً تفعيل المصادقة متعددة العوامل على الحسابات والتطبيقات المالية، ومراجعة كشوف الحسابات بصورة دورية لرصد أي نشاط غير مصرح به.

تشير «كاسبرسكي» كذلك إلى أهمية استخدام أدوات أمنية قادرة على اكتشاف المتاجر المزيفة وروابط التصيد الاحتيالي، موضحة أنها تستخدم في حلولها الاستهلاكية تقنيات تشمل خوارزميات لمكافحة التصيد قائمة على تعلم الآلة ومراقبة السلوك في الوقت الفعلي وأدوات للتحقق من تسرب البيانات وسرقة الهوية.