نشرت شركة ESET معلومات جديدة حول مجرمي الإنترنت الذين يستخدمون أداة Telekopí (Telekopye) الإلكترونية، والتي تعمل ضمن منصة Telegram. يستخدمها المهاجمون لإنشاء اتصالات احتيالية والتنسيق بين أفراد مجموعات إجرامية إلكترونية كبيرة ومتنوعة، وذلك بشكل رئيسي لتنظيم عمليات احتيال على الأسواق الإلكترونية مثل Vinted وeBay. Facebook السوق، بازوش أو سبازار. وفقًا لأحدث المعلومات، استهدف المحتالون أيضًا خدمات حجز أماكن الإقامة الشهيرة Booking.com و Airبي ان بي. تستغل عمليات الاحتيال هذه حسابات الفنادق ومقدمي أماكن الإقامة المشروعة لخداع الضحايا وإدخال تفاصيل بطاقاتهم الائتمانية في نماذج على مواقع ويب مزيفة. كان المهاجمون أكثر نشاطًا خلال موسم الصيف، عندما تضاعف عدد عمليات الاحتيال هذه عن عدد عمليات الاحتيال في الأسواق عبر الإنترنت. نظرًا لشعبية كلتا المنصتين، يستهدف المهاجمون المستخدمين من جميع أنحاء العالم.
يمكن أن تكون مهتمًا بـ
وفقًا لخبراء ESET، فقد حسنت الشبكة المنظمة للمحتالين أيضًا عملية اختيار الضحايا واستهداف مواقع الحجز مثل Booking.com و Airبي ان بي. أصبحت مواقع الويب الاحتيالية التي يمكن للمهاجمين إنشاؤها باستخدام أداة Telekopí أكثر قابلية للتصديق مما كانت عليه في الماضي. الاحتيال على منصات البازار. Telekopí (مزيج من كلمتي Telegram و kopí أو Telekopye أيضًا) هي أداة تعمل كـ ما يسمى بوت تيليجرام. إنه يسمح حتى للمهاجمين الأقل خبرة من الناحية الفنية بإنشاء صفحات تصيد من قوالب محددة مسبقًا، وإنشاء أكواد QR ورسائل وهمية screenshotوإرسال رسائل إلكترونية أو رسائل نصية قصيرة احتيالية.
"في حين أن المهاجمين في حالة الاحتيال على البازارات عبر الإنترنت يميلون إلى أن يكونوا أكثر نشاطًا حول أيام دفع الرواتب، عندما يتوقعون أن ينفق الناس المزيد من أموالهم، إلا أنهم في حالة الاحتيال على منصات الإقامة، استغلوا بشكل أساسي فترة العطلة الصيفية. ونظراً للزيادة الكبيرة في هذا النوع الجديد من الاحتيال، يمكننا الافتراض أن السيناريو الجديد جذاب للغاية للمحتالين لدرجة أنهم سيستمرون في استخدامه في المستقبل. تستهدف عمليات الاحتيال المستخدمين بغض النظر عن المكان الذي يأتون منه. ولأن هناك خدمات مثل Booking.com أو Airكما أن موقع bnb يحظى بشعبية كبيرة بين المستخدمين التشيكيين، لذا يجب عليهم توخي الحذر عند حجز الإقامات عبر هذه المنصات، وخاصة خلال العطلات والإجازات الكبرى،" يقول راديك جيزبا، خبير من فريق البحث في فرع براغ لشركة ESET.
" أنصح المستخدمين بالتأكد دائمًا من عدم مغادرتهم الموقع الإلكتروني أو التطبيق الرسمي للمنصة قبل ملء أي استمارات متعلقة بحجز العطلات. إذا تم تحويلك إلى عنوان URL خارجي آخر حيث يُفترض بك إتمام الحجز ثم الدفع، فعليك الحذر. قد يشير هذا السلوك إلى عملية احتيال محتملة "، يضيف جيزبا.
بحسب شركة ESET، تُستخدم أداة Telekopí من قِبل عشرات المجموعات الاحتيالية، التي قد يصل عدد أعضاء كل منها إلى ألف عضو. وبفضل هذه الأداة، تمكّن المهاجمون من تحويل الاحتيال على منصات التداول إلى نشاط تجاري غير قانوني ومنظم. وتأتي معظم الهجمات من روسيا وأوكرانيا وأوزبكستان، حيث ينحدر كل من مطوري أداة Telekopí والمحتالين الأفراد الذين يستخدمونها. ومع ذلك، ووفقًا لخبراء الأمن في ESET، قد تأتي هذه الهجمات أيضًا من دول الاتحاد الأوروبي. وقد تجاوزت الخسائر المالية المرتبطة بهذه العمليات الاحتيالية 100 مليون كرونة سويدية.
الضحايا الجدد هم الأشخاص الذين يحجزون العطلات
ويشير المحتالون من المجموعات المنظمة حول أداة Telekopí إلى ضحاياهم باسم ما يسمى. الماموث. في البلدان الناطقة باللغة الروسية، هو مصطلح يطلق على شخص "يمكن القبض عليه بسهولة". يحتاج المحتالون، الذين يشير إليهم خبراء ESET باسم "النياندرتال"، إلى بضع ثوانٍ فقط لارتكاب الاحتيال بفضل Telekopi. miniمع وجود معرفة تقنية قليلة أو معدومة، فإن الأداة نفسها تعتني بكل شيء.
وفقًا لبيانات شركة ESET، بدأ الاحتيال في الحجوزات على منصات الإقامة يكتسب قوة هذا العام فقط. حدثت الزيادة الحادة في شهر يوليو، عندما تجاوز عدد هذه الحالات عدد عمليات الاحتيال عبر Telecopy في الأسواق عبر الإنترنت لأول مرة، مع أكثر من ضعف عدد الاكتشافات. وفي أغسطس وسبتمبر 2024، كان عدد عمليات الاحتيال في كلتا الفئتين الخاضعتين للمراقبة عند مستوى مماثل.
تطور الهجمات باستخدام Telecopy في عام 2024 - الاحتيال على منصات البازار باللون الأزرق ومنصات حجز الإقامة باللون الأصفر.
هذه المرة، الضحايا هم المستخدمون الذين يقومون بحجز الإقامات في وجهات العطلات، ووفقًا لخبراء ESET، فإن المهاجمين يستهدفون هذه الهجمات على مستوى العالم. على عكس الاحتيال في بيئة السوق عبر الإنترنت، حيث يستهدف المحتالون مجموعة واسعة من المشغلين المختلفين، تركز الاحتيال المحيط بحجوزات الإقامة بشكل أساسي حول المنصتين المذكورتين - Booking.com و Airبي ان بي. في هذا العام وحده، وصلت حالات الاحتيال على هاتين المنصتين إلى ثلث جميع حالات الاحتيال التي تم اكتشافها باستخدام Telekopi.
وفقًا لأحدث السيناريوهات، يرسل المحتالون إلى الضحايا بريدًا إلكترونيًا أو رسالة في شكل رسمي chatعلى منصة إقامة، يزعم المحتالون وجود مشكلة في دفع ثمن الحجز. تحتوي الرسالة على رابط لموقع إلكتروني مزيف، ولكنه مُصمم بإتقان ويبدو شرعيًا، يُقلّد إحدى المنصتين المذكورتين. تحتوي الصفحة على معلومات حجز مُعبأة مسبقًا، مثل تواريخ الوصول والمغادرة والسعر والموقع. علاوة على ذلك، تتوافق المعلومات المُقدمة على الصفحات الاحتيالية مع الحجوزات الفعلية التي أجراها المستخدمون. يهدف المحتالون مرة أخرى إلى خداع الضحايا لإدخال تفاصيل بطاقات الدفع الخاصة بهم عبر نماذج على الصفحات المزيفة.
يشرح جيزبا قائلاً : " يستخدم المحتالون حسابات مخترقة مسبقاً لفنادق ومقدمي خدمات إقامة شرعيين على هذه المنصات. ومن المرجح أنهم يحصلون على هذه الحسابات عن طريق شراء بيانات تسجيل دخول مسروقة من منتديات الجرائم الإلكترونية. وباستخدام هذه الحسابات، يبحثون عن مستخدمين حجزوا إقامة مؤخراً، سواء لم يدفعوا ثمنها بعد أو دفعوا ثمنها مؤخراً، ويستهدفونهم" . ويضيف جيزبا من شركة ESET: "إن قدرة المجرمين على الوصول إلى الحسابات المخترقة بهذه الطريقة تجعل اكتشاف هذه الاحتيالات أكثر صعوبة. فالضحايا لا يلاحظون أي شيء مريب في المعلومات، وتبدو المواقع الإلكترونية شرعية تماماً. والعلامة الوحيدة الظاهرة على وجود خطب ما هي عناوين المواقع الإلكترونية التي لا تتطابق مع عناوين المواقع الشرعية المقلدة ".
وبما أن المهاجمين يستغلون حسابات مقدمي خدمات الإقامة المخترقة في هذه الاحتيالات، فإن خبراء الأمن ينصحون المستخدمين بعدم الاتصال بهؤلاء المزودين بشكل مباشر، لأن هذه ليست طريقة موثوقة للتحقق من شرعية طلب الدفع. في حالة الشك، يجب عليهم الاتصال بخدمة دعم العملاء الرسمية لمنصة Booking.com أو Airبي ان بي.
Pro لحماية حساباتك، استخدم دائمًا كلمة مرور قوية وفريدة، وقم بالتحقق من تسجيل دخولك باستخدام عامل آخر. المصادقة متعددة العوامل يجب تمكينه لجميع الحسابات حيثما أمكن ذلك. يمكن لبرنامج متخصص أيضًا مساعدة المستخدمين في إدارة كلمات المرور، حيث يقوم بتخزين كلمات المرور في نموذج مشفر وإدراجها تلقائيًا عند تسجيل الدخول إلى حساباتهم. مدراء كلمات المرور، كما تسمى هذه البرامج، تميل إلى أن تكون جزءًا من برامج شاملة الحلول الأمنية
