حذّر خبراء الأمن السيبراني مستخدمي أجهزة «آيفون» من حملة احتيالية متطورة تستغل خوادم آبل لإرسال إشعارات شراء مزيفة تبدو رسمية.. بهدف سرقة البيانات المالية. ووفقًا لما نقلته «روسيا اليوم» عن موقع Bleeping Computer.. فقد تم رصد رسائل بريد إلكتروني مزيّفة تحمل شعار آبل وتوحي بخصم مبالغ من حسابات PayPal.. مع تضمين أرقام هاتف للتواصل بشأن ما يسمى «رسوم الشراء».
رسائل احتيالية بغطاء شرعي
أظهرت التحقيقات أن هذه الرسائل ما هي إلا دعوات تقويم iCloud، حيث يتم إخفاء نص الاحتيال داخل خانة الملاحظات. وقد أرسلت الدعوات أولًا إلى حساب Microsoft 365 يعتقد أنه يضم قائمة بريدية، ثم أعيد توجيهها لمجموعة كبيرة من المستلمين. وبما أن مصدرها خوادم آبل الرسمية، فإنها تتجاوز فلاتر الأمان وتصل مباشرة إلى البريد الوارد، ما يمنحها مظهرًا شرعيًا يزيد من خطورتها.
أسلوب استدراج الضحايا
بمجرد استلام البريد الإلكتروني، يستدرج المستخدمون للتواصل مع رقم «دعم» وهمي، حيث يقنعهم المحتالون بأن حساباتهم تعرضت للاختراق. ومن ثم تتم مطالبتهم بتنزيل برامج خبيثة تتيح للقراصنة السيطرة على أجهزتهم وسرقة بيانات تسجيل الدخول أو حتى استنزاف الحسابات المصرفية.
خطورة الهجمات الجديدة
قال جيمي أختر، الرئيس التنفيذي لشركة CyberSmart:
«بما أن الدعوات صادرة من خوادم آبل، فإنها تبدو موثوقة للغاية، ويصعب على أنظمة الحماية التقليدية التعرف عليها أو حظرها».
كما أشار جواد مالك، خبير التوعية الأمنية في KnowBe4، إلى أن هذه الهجمات تستغل ثقة المستخدمين بخدمات آبل الموثوقة، مضيفًا:
«المستخدمون عادة لا يدققون في روابط التقويم كما يفعلون مع رسائل البريد الإلكتروني، وهو ما يجعلهم أكثر عرضة لهذا النوع من التصيد».
التصيد الاحتيالي.. تهديد دائم
يُعد التصيد الاحتيالي من أكثر الهجمات الإلكترونية انتشارًا، حيث يعتمد على انتحال هوية جهات رسمية عبر البريد الإلكتروني أو المكالمات الهاتفية أو الرسائل النصية لخداع المستخدمين وسرقة كلمات المرور والبيانات المالية، أو زرع برمجيات ضارة تسهّل التحكم في الأجهزة.
وينصح الخبراء بضرورة تجاهل مثل هذه الرسائل وعدم التفاعل مع أي روابط أو أرقام مرفقة، مع تفعيل التحقق الثنائي وتحديث أنظمة التشغيل باستمرار، للحد من فرص الاختراق والحفاظ على البيانات المصرفية في أمان.
