الوكالات الفيدرالية تحذر مستخدمي الهواتف الذكية من اختراق بقيمة "مليار دولار"

يوجد سكان نيويورك في حالة تأهب عالية بعد تحذير بشأن اختراق سرق أكثر من مليار دولار من المواطنين الأمريكيين، مما أدى إلى موجة من تنبيهات مكتب التحقيقات الفيدرالي (FBI). وقد نبّهت المدعية العامة للولاية ليتيشيا جيمس الجميع، مشددة على ضرورة أن يكون جميع سكان نيويورك على حذر من عملية الاحتيال ذات المراحل الثلاث.

تم تحديد الاختراق باسم "الهاكر الشبح". ووفقاً للمدعية العامة ليتيشيا جيمس، فإن كبار السن هم الضحايا الرئيسيون. في الواقع، ووفقاً لآخر تقرير سنوي منشور من قبل IC3 ، عانى كبار السن من خسائر فادغة بلغت 4.885 مليار دولار العام الماضي. وكان هذا ارتفاعاً بنسبة 43% مقارنة بعام 2023.

تختلف عملية الاحتيال بـ "الهاكر الشبح" عن عمليات الاحتيال المعتادة في دعم التقنية. فهي تضيف طبقات إضافية، حيث يتنكر المحتالون ليس فقط كدعم فني ولكن أيضاً كموظفي بنوك وممثلين حكوميين، في محاولة لكسب ثقة ضحاياهم وسرقة مبلغ كبير من المال في النهاية. 

مراحل الهجوم الثلاثة لـ "الهاكر الشبح" 3

تعتبر عملية الاحتيال المعروفة بـ "الهاكر الشبح" هجوماً ذا ثلاثة محاور. حيث يستخدم المحتالون مزيجاً من الهندسة الاجتماعية والتكنولوجيا لإقناع الضحايا بمنحهم الوصول إلى أموالهم.

يبدأ الهجوم بوسيلة خادعة طارئة وخطيرة تدفع الضحية لإجراء مكالمة هاتفية. يتلقى الضحية مكالمة أو رسالة نصية أو بريد إلكتروني أو نافذة منبثقة تطلب منه الاتصال برقم دعم العملاء على وجه السرعة.

أثناء المكالمة، يتم إقناع الضحية بتنزيل برنامج يمنح المحتال وصولاً عن بُعد إلى جهاز الكمبيوتر الخاص بالضحية. يستخدم الهاكرز مبرر التحقق من وجود برامج ضارة على جهاز الضحية.

ثم يوجه الهاكر الضحية للتحقق من حساباته البنكية أثناء وجودهم على الخط. يستخدمون البرنامج المثبت لمراقبة الضحية سراً. وهذا يتيح لهم معرفة مكان أموالك، مما يمهد الطريق للمرحلة الثانية من الهجوم.

أخيراً، يتلقى الضحية مكالمة يتم التلاعب بها لتبدو وكأنها من البنك الذي يحتفظ بأكثر حساباته ربحية. يُطلب منه نقل أمواله إلى حساب آمن لوقف "الاختراق الشبحي". ومع ذلك، فإن الحساب الجديد يعود للمحتال الحقيقي أو الشخص الذي نفذ الاختراق. 

بالإضافة إلى ذلك، يخبر المحتال الضحية بعدم إخبار أي شخص بالسبب الحقيقي لنقل أمواله. وتشدد جميع البنوك والمؤسسات المالية على أنها لن تفعل ذلك أبداً. 

المرحلة الثالثة الاختيارية هي بريد إلكتروني أو رسالة أو مكالمة من "وكالة حكومية أمريكية"، لتبرير ما يُطلب منك فعله. طوال العملية، يؤكد المحتالون للضحية أن أموالهم ليست آمنة ما لم يتم نقلها إلى حساب تحت حمايتهم. 

يجب على مستخدمي الهواتف الذكية عدم الاتصال بأي أرقام تظهر في النوافذ المنبثقة أو رسائل البريد الإلكتروني أو الرسائل النصية. 

يُنصح الناس دائماً بعدم تنزيل التطبيقات أو البرامج أثناء مكالمات المساعدة التقنية أو خدمة العملاء. والآن، فإن أحدث نصيحة لمستخدمي الهواتف الذكية في نيويورك وفي كل مكان أخرى هي عدم الاتصال بأي أرقام يرونها في هذه النوافذ المنبثقة أو رسائل البريد الإلكتروني أو الرسائل النصية.

ووفقاً للمدعية العامة ليتيشيا جيمس، لا يمكن للمحتالين بدء الهجوم إذا لم يتصل الضحايا بالرقم. وبدلاً من ذلك، عندما تظهر نافذة منبثقة أو رسالة، قم بتسجيل الدخول إلى حسابك بشكل طبيعي وتحقق من أن كل شيء على ما يرام.

يمكن للمواطنين أيضاً الاتصال بمساعدة العملاء باستخدام تطبيقك أو رقم سهل العثور عليه. لا تستخدم مساعدة الدردشة بالذكاء الاصطناعي للبحث عن الرقم. ابحث عنه بنفسك.