احتيالات Wonka.. تذكرة ذهبية لا تحصل عليها
تاريخ النشر: 18th, December 2023 GMT
مع العرض العالمي الأول لفيلم Wonka الجديد الذي يخبر قصة شخصية «ويلي وونكا» في شهر ديسمبر من هذا العام، كشف خبراء كاسبرسكي عن مجرمين سيبرانيين يستغلون شعبية الفيلم والضجة الإعلامية المحيطة به لنشر عمليات التصيد الاحتيالي على شبكة الإنترنت. حيث تستهدف هذه العمليات هواة الأفلام، وبدلاً من إعطائهم فرصة لمشاهدة قصة «وونكا» وحلوياته، تخدعهم للحصول على أموالهم وبياناتهم الشخصية الحساسة منهم.
خلال عمليات التصيد الاحتيالي، يعرض المحتالون على موقع الاستطلاعات SurveyMonkey خدمة بث مجانية للفيلم المشهور قبل عرضه العالمي هذا العام، جاذبين بذلك الراغبين بمشاهدة قصة صانع الشوكولاتة الغامض. فبعد لحظات قليلة من نقر الضحايا على رابط الموقع المزيف، لن يحصلوا على طريقة لمشاهدة فيلم Wonka الذي لم يتم إصداره بعد، بل سيرون طلباً يبدو غير خبيث يحثهم على التسجيل ليستطيعوا مشاهدة الفيلم كاملاً.
يوجه الموقع المستخدمين إلى شاشة منبثقة يبدو أنها لإنشاء حساب شخصي، وتطلب ملء معلومات البطاقة المصرفية ورقم التعريف الشخصي بالإضافة إلى تفاصيل مثل الاسم، والعنوان، ورقم الهاتف، وبيانات حساسة أخرى. هذا يثير الريبة فوراً لأنه يمكّن المحتالين من إنشاء نظام خصم مالي غير مصرح به ويصعب إقافه من حسابات المستخدمين.
بالإضافة إلى خطر إرسال أموالهم وبياناتهم الشخصية مباشرة إلى المحتالين، يواجه الراغبون في مشاهدة Wonka أيضاً احتمال بيع معلوماتهم المسروقة على شبكة الويب المظلم.
كاسبرسكي: انتهاكات الموظفين لأمن معلومات شركاتهم تسبب نفس ضرر الاختراق كاسبرسكي تكشف عن سلوك المستهلكين وعاداتهم الشرائية في الجمعة البيضاء والإثنين الإلكترونيقال إيجور بوبنوف، كبير محللي محتوى الويب في كاسبرسكي: «مثل الأشرار في فيلم Wonka، لم يضيع المحتالون أي وقت في استغلال شغف الناس بعالم «ويلي وونكا» السحري لدوافعهم الخبيثة. لضمان بقاء هذا العالم الخيالي بعيداً عن الواقع، من المهم أن يبقى الأشخاص متيقظين وأن يتبعوا قواعد السلامة الأساسية على الإنترنت وألا يتغاضوا عن المخاطر. نحث عشاق فيلم صانع الشوكولاتة على ممارسة عادات آمنة على الإنترنت حتى يتمكنوا من الاستمتاع بعرض فيلم Wonka وغيره من الأفلام مع حماية أنفسهم وخصوصيتهم من المجرمين السيبرانيين.»
للحفاظ على الأمان أثناء الاستمتاع بالإثارة المحيطة بالعروض الأولى للأفلام، يوصي خبراء كاسبرسكي بما يلي:
احذر من عمليات التصيد الاحتيالي: احذر من رسائل البريد الإلكتروني، أو الرسائل، أو المواقع الإلكترونية المشبوهة التي تقدم عروضاً حصرية أو هدايا مجانية. تحقق جيداً من صحة المرسل أو المصدر قبل مشاركة أية معلومات شخصية أو دفع أي مبلغ عبر الإنترنت.تحقق من أمان المواقع الإلكترونية: عند التسوق أو الوصول إلى محتوى ذي صلة عبر الإنترنت، تأكد من أمان اتصال المواقع الإلكترونية التي تزورها؛ تأكد من وجود https:// في عنوان URL للموقع ومن ظهور رمز القفل على شريط العنوان في متصفحك، فهذا يشير إلى أمان الموقع الإلكتروني الذي تزوره.استخدم حلولاً أمنية: استخدم حلاً أمنياً موثوقاً به.فكر ملياً قبل مشاركة معلوماتك الشخصية: توخى الحذر عند مشاركتك معلومات شخصية عبر الإنترنت، وخاصة التفاصيل الحساسة مثل عنوانك، أو رقم هاتفك، أو معلوماتك المالية. لا تشارك هذه المعلومات إلا على منصات موثوقة وآمنة.اعتمد على مصادر موثوقة: اعتمد على المواقع الإلكترونية الرسمية، ومتاجر التجزئة المعتمدة، والمصادر ذات السمعة الطيبة للتسوق، أو الوصول إلى محتوى الأفلام، أو الحصول على معلومات تتعلق بمواعيد الإصدارات الحديثة. تجنب المصادر غير الرسمية أو المشبوهة التي قد تحاول استغلال حماسك.المصدر: بوابة الوفد
كلمات دلالية: كاسبرسكي الانترنت المواقع الإلکترونیة
إقرأ أيضاً:
كاسبرسكي تطرح دورة تدريبية متخصصة بالأدلة الجنائية الرقمية
أعلنت كاسبرسكي إضافة دورة أمن سيبراني تدريبية جديدة متخصصة بالأدلة الجنائية الرقمية إلى مجموعة منتجاتها المستمرة بالنمو لتدريب الخبراء.
ومن خلال هذه الدورة الجديدة، بات بإمكان متخصصي أمن المعلومات إتقان أساليب تحديد الأدلة الرقمية، ومعالجتها، وتحليلها بمساعدة خبراء كاسبرسكي.
تجدر الإشارة إلى أنه في عام 2023، استمر أكثر من خُمس الهجمات الإلكترونية لأكثر من شهر، مما دفع الشركات إلى التأكيد على حاجتهم لتقصير الوقت المنقضي بين اكتشاف التهديدات وحلها. ونظراً لكون النقص المستمر في المهارات هو أحد التحديات التي تعيق الإدارة السريعة والفعالة للحوادث، طورت كاسبرسكي دورة تدريبية لمعالجة هذه المشكلة. وتغطي الدورة إحدى المراحل المهمة في عملية الاستجابة للحوادث، وهي مساعدة المتخصصين على اكتساب المهارات اللازمة.
تم تصميم دورة «Windows Digital Forensics» لتزويد المتدربين بفهم أساسي للأدلة الجنائية الرقمية، مما يوفر لهم رؤى قيمة وخبرة عملية. وتُعد القدرة على اكتشاف الآثار الرقمية لتطور الهجمات إحدى أكثر المهارات قيمة لمحترفي الأمن السيبراني، حيث لا يمكن أن يحول اتخاذ جميع تدابير الوقاية دون حدوث هجمات.
سيتعلم المشاركون في هذه الدورة طرق الحصول على أدلة رقمية متنوعة، وإيجاد آثار الإجراءات الخبيثة، واستخدام الطوابع الزمنية لمختلف عناصر نظام Windows لإعادة بناء سيناريو تخيلي للحادث. كما سيكتسبون خبرة في تحليل سجلات المتصفح والبريد الإلكتروني. وبحلول نهاية الدورة، سيكون المتدربون بارعين في استطلاع الحوادث، والحصول على الأدلة، وتحليل ملفات السجلات، وتحليل الشبكات، وإنشاء مؤشرات الاختراق (IoCs)، والأدلة الجنائية للذاكرة.
تم تطوير البرنامج التدريبي من قِبل أيمن شعبان، مدير قسم الأدلة الجنائية الرقمية والاستجابة للحوادث في كاسبرسكي، صاحب الخبرة الواسعة والممتدة لسنوات في مجال الأمن السيبراني. بالإضافة إلى اكتساب معرفة واسعة في مجال الأدلة الجنائية الرقمية من خبير كاسبرسكي، سيتمكن المشاركون من تطبيق ما قاموا بدراسته عملياً في مختبر افتراضي آمن، ومُصمَّم خصيصاً لتقييم مستوى فهم المشاركين وتعزيز مهاراتهم العملية.
ويعد هذا التدريب جزءاً من سلسلة دورات تركز على الاستجابة للحوادث، مما يسمح للمتخصصين بتشكيل مسارهم التعليمي المتوافق مع هذا المجال. وسيكون هذا التدريب مفيداً على حد سواء للشركات التي تهدف إلى تعزيز فرق الاستجابة للحوادث لديها، ولمحترفي الأمن السيبراني الذين يتطلعون إلى تطوير مهارات التحليل الفني في مجال الأدلة الجنائية الرقمية.
علق أيمن شعبان، مُحاضر الدورة، قائلاً: «في سبيل تحقيق المرونة السيبرانية، يجب على المؤسسات أن تكون مستعدة للحوادث من خلال إدارة السجلات مركزياً، والاحتفاظ بها لفترات طويلة، وحمايتها من التلاعب، أو محاولات الوصول الخبيثة، أو الفقد العرضي. كما يجب عليها أن تتمكن من إجراء تحقيقات فورية في الأدلة الجنائية الرقمية عند الضرورة. ستتعرف خلال هذه الدورة التدريبية على الأدلة الجنائية الرقمية كجزء مهم من عملية الاستجابة للحوادث، وستتحصن بالمعرفة المفيدة التي تساعدك على التعامل بأسرع طريقة ممكنة مع الهجمات السيبرانية، واحتوائها، وفهمها، والتعافي منها، وتقليل تأثيرها بشكل فعال.».
مهرجان الفيلم العربي في تورنتو.. نافذة المهاجر على السينما العربية