تحذير من أحدث عمليات الاحتيال في بريطانيا.. رسائل ومكالمات تنتحل صفة بنوك وشركات كبرى
تشهد بريطانيا سلسلة من عمليات الاحتيال التي تستهدف المستهلكين عبر رسائل البريد الإلكتروني والرسائل النصية والمكالمات الهاتفية والمواقع الإلكترونية المزيّفة، مع تسجيل حالات خلال أيلول/سبتمبر وتشرين الأول/أكتوبر تنتحل فيها رسائل الاحتيال صفة بنوك وشركات ومنصات معروفة.
وتعتمد هذه الأساليب على دفع الضحايا إلى اتخاذ إجراءات سريعة، مثل تحديث بيانات الحسابات أو الدفع، أو الاستجابة لتحذيرات مزيفة بشأن مخالفات أو اشتراكات، بهدف سرقة البيانات الشخصية والمعلومات المالية ورموز التحقق.
رسائل احتيالية تنتحل صفة NatWest وHalifax
في 7 تشرين الأول/أكتوبر، استُخدمت رسالة بريد إلكتروني تنتحل صفة بنك NatWest، وتستخدم شعاره وهويته البصرية الحقيقية، لإبلاغ المستلم بضرورة التأكد من أن معلومات حسابه محدثة.
وتتضمن الرسالة رابطًا خبيثًا يقود إلى موقع مزيّف يحاكي موقع NatWest، حيث تصبح البيانات الشخصية معرضة للسرقة بمجرد إدخالها.
وسُجل أسلوب مشابه في 7 أيلول/سبتمبر، عندما تلقى مستخدمون رسائل إلكترونية تدّعي أنها من بنك Halifax، وتطلب منهم تأكيد معلوماتهم الشخصية عبر رابط مشبوه.
ويؤدي الرابط إلى موقع ينتحل صفة البنك، ويهدف إلى سرقة البيانات التي يدخلها الضحية.
اشتراكات وهمية ورسائل تنتحل صفة Hulu وPayPal
وفي 7 تشرين الأول/أكتوبر، استُخدمت رسالة احتيالية تدّعي أنها من منصة البث Hulu، وتخبر المستلم بأن اشتراكه انتهى بسبب فشل عملية الدفع، وأن الخدمة أُلغيت نتيجة لذلك.
وتطلب الرسالة تحديث بيانات الدفع عبر زر مخصص، لكن الرابط يقود إلى موقع تصيد مصمم ليبدو مثل الموقع الرسمي لمنصة Hulu، بهدف سرقة البيانات الشخصية ومعلومات الدفع.
وفي 9 أيلول/سبتمبر، استُخدم أسلوب مشابه عبر رسالة تنتحل صفة PayPal، زعمت أن الحساب لم يُستخدم منذ أكثر من ثلاث سنوات، وأنه أصبح مقيّدًا وسيُغلق خلال 90 يومًا.
وطلبت الرسالة من المستلم إنشاء حساب جديد عبر رابط مشبوه، يقود إلى موقع ينتحل صفة PayPal ويهدف إلى سرقة بياناته الشخصية.
رسائل مزيفة بشأن مخالفات السرعة
وفي 30 أيلول/سبتمبر، استهدف المحتالون سائقي السيارات عبر رسالة نصية أُرسلت من رقم محمول مزيّف، تزعم أن كاميرا للسرعة رصدت تجاوزهم للحد المسموح أثناء القيادة.
وتتضمن الرسالة رابطًا إلى موقع حكومي مزيّف، مع حث المستلم على “الرد سريعًا”، فيما يهدف موقع التصيد إلى سرقة البيانات الشخصية عند إدخالها.
مكالمات تنتحل صفة Amazon لسرقة رموز التحقق
وفي 28 أيلول/سبتمبر، لجأ المحتالون إلى المكالمات الهاتفية، مدّعين أنهم يتصلون من شركة Amazon.
ويخبر المتصل الضحية بأنه تم إجراء طلب غير مصرح به لشراء هاتف iPhone 15، لكنه أُوقف على الحساب، ثم يطلب منه قراءة رمز تحقق يُرسل إلى تطبيق WhatsApp.
ويعتمد هذا الأسلوب على حصول المحتال مسبقًا على بعض المعلومات عن الضحية، ثم استخدام رمز التحقق المرسل عبر WhatsApp لمحاولة الوصول إلى حساب Amazon.
رسالة مزيفة بشأن رخصة التلفزيون
وفي 16 أيلول/سبتمبر، استُخدمت رسالة بريد إلكتروني تنتحل صفة TV Licence، وأبلغت المستلم بأن آخر دفعة مباشرة لرخصة التلفزيون لم تتم.
وحذرت الرسالة من احتمال التعرض للملاحقة القضائية أو غرامة تصل إلى 1000 باوند في حال الاستمرار باستخدام الخدمات التي تتطلب رخصة تلفزيون من دون دفع الرسوم.
كما تضمنت رابطًا لتجديد الرخصة، لكنه يقود إلى موقع مزيّف يهدف إلى سرقة البيانات الشخصية والمالية.
مواقع احتيالية تستغل طرح iPhone 18 Pro Max
وفي 14 أيلول/سبتمبر، ظهرت مواقع إلكترونية مزيّفة تستغل طرح هاتف iPhone 18 Pro Max، بهدف خداع المتسوقين ودفعهم إلى الكشف عن بياناتهم أو أموالهم بحجة شراء الهاتف الجديد.
وتستخدم هذه المواقع أسماء نطاقات تتضمن كلمات مثل “Apple” و”iPhone 18″، لإيهام المستهلكين بأنها مواقع رسمية لبيع الهاتف.
كما قد تعتمد على مؤقتات للعد التنازلي وأسعار منخفضة لدفع المتسوقين إلى اتخاذ قرارات سريعة.
كيف يمكن الإبلاغ عن عمليات الاحتيال؟
يمكن الإبلاغ عن رسائل البريد الإلكتروني الاحتيالية عبر إعادة توجيهها إلى report@phishing.gov.uk، كما يمكن الإبلاغ عن المواقع الإلكترونية الاحتيالية إلى المركز الوطني للأمن السيبراني البريطاني.
أما الرسائل النصية الاحتيالية، فيمكن الإبلاغ عنها عبر إعادة توجيهها إلى الرقم 7726.
وبالنسبة إلى المكالمات الاحتيالية، يمكن لمستخدمي iPhone إرسال كلمة “call” متبوعة برقم الهاتف إلى 7726، بينما يمكن لمستخدمي هواتف Android إرسال كلمة “call” إلى الرقم نفسه، ثم اتباع التعليمات التي تصلهم للإبلاغ عن الرقم.
المصدر: Which?
اقرأ أيضًا
الرابط المختصر هنا ⬇
