مقاطع شائعة
ويختار المحتالون مقاطع الفيديو الشائعة ويتركون تعليقات تروج لـ «مشكلة» وهمية في سوق العملات الرقمية.
ولجعل رسالتهم أكثر وضوحًا، فقد قاموا بتزوير الإحصائيات في التعليقات، ووضع ردود روبوتية لتضخيم التعليق الأولي.
ويشجع التعليق المشاهدين على زيارة قناة يوتيوب الخاصة بالمؤلف ومشاهدة مقطع فيديو يقدم إرشادات حول كيفية الاستفادة من المشكلة المفترضة في سعر الصرف. وقد لا يلاحظ المستخدمون أن هذا الفيديو هو الوحيد المنشور على القناة.
منصات وهمية
ويبدو الفيديو ملفقًا بالتأكيد؛ فالتعديلات في صفوف أسعار التداول واضحة للعيان، والتعليقات مليئة بملاحظات مُبالَغ بها.
ويؤدي الرابط الموجود أسفل الفيديو إلى منصة تداول وهمية احتيالية.
وبمجرد وصول المستخدم إلى صفحة منصة التداول، يصل إلى أداة تداول البيتكوين، التي سوف تسرق ماله في حال استخدمها، نظرًا إلى كونها مزيفة.
طرق جديدة
وأشار ميخائيل سيتنيك الخبير الأمني لدى كاسبرسكي، إلى أن العملات الرقمية «تمرّ بأوقات صعبة»، بسبب الانخفاض المستمر في أسعار التداول، مؤكدًا أن الراغبين في شراء العملات الرقمية بأفضل الأسعار «كثيرًا ما يتعرضون لمحاولات احتيال».
وأضاف: «يُظهر تحقيقنا أن المهاجمين باتوا يلجأون اليوم إلى طرق جديدة وأكثر شيوعًا للاحتيال على ضحاياهم، تشمل حتى استغلال مفضّلاتهم على يوتيوب، لذلك نوصي المستخدمين بشدّة بالتحقق من المصادر الخاصة بتداول العملات الرقمية، وعدم الاعتماد في ذلك على التعليقات العشوائية على يوتيوب».
ممارسات جيدة
ونصح خبراء كاسبرسكي المستخدمين لتجنب الوقوع ضحايا لعمليات الاحتيال، والحفاظ على أموالهم وخصوصية بياناتهم، بالتحقق من أي رابط قبل النقر عليه، وذلك بتمرير مؤشر الماوس فوقه لمعاينة عنوان URL والبحث عن أية أخطاء إملائية أو اختلافات أخرى، موضحين أنه من الممارسات الجيدة أيضًا الحرص على عدم إدخال اسم المستخدم وكلمة المرور إلا عبر اتصال آمن، وكذلك البحث عن بادئة HTTPS التي ترد قبل عنوان URL للموقع، ما يشير إلى أن الاتصال بالموقع آمن.
إتقان المجرمين
وأضافوا أنه قد تبدو رسائل البريد الإلكتروني ومواقع الويب المزيفة أحيانًا مثل الرسائل الحقيقية، بالاعتماد على درجة إتقان مجرمي الإنترنت لعملهم، متابعين: ومن ذلك أن الروابط ستكون على الأرجح غير صحيحة، وتحتوي على أخطاء كتابية، لكن يمكن إخفاء الروابط لتبدو سليمة، مع توجيه المستخدم إلى صفحة مختلفة تنتحل صفة موقع رسمي.
وأكد الخبراء، أنه لحماية البيانات والأموال، من المهم التأكّد من سلامة صفحة السداد، وذلك بكون عنوان URL لها يبدأ بـ HTTPS بدلا من HTTP المعتادة، كذلك سيظهر رمز القفل بجانب عنوان URL، وسيظهر شريط العنوان في بعض المتصفحات باللون الأخضر، مشددين على أنه ينبغي للمستخدم ألا يُتابع إذا كان لا يرى هذه المزايا.
واختتموا بالتأكيد على ضرورة، استخدام حل أمني موثوق به يمكن أن يساعد في التحقق من سلامة عنوان URL، ويوفر أيضًا القدرة على فتح أي موقع في «حاوية منعزلة» لمنع سرقة البيانات الحساسة، بما في ذلك البيانات المصرفية.
