دراسة: هاكرز يستهدفون جماهير دورة الألعاب الأولمبية 2020

حذرت دراسة حديثة اصدرتها شركة «كاسبر سكاي» لأمن المعلومات، من تنامي أعمال مجرمي الإنترنت «الهاكرز» الذين يستهدفون جماهير دورة الألعاب الأولمبية 2020 التي انطلقت في طوكيو قبل أيام.

وقال خبراء الشركة، أن مواقع التصيد ذات الصلة بالأولمبياد والمصممة لسرقة بيانات اعتماد المستخدمين لفهم مساعي المحتالين الرامية إلى استثمار اهتمام الجماهير بهذا الحدث الرياضي الدولي الكبير.

ووجد الباحثون صفحات مزيفة تعرض على زائريها خدمة بث الأحداث الرياضية الأولمبية، والحصول على هدايا متنوعة وحتى بيع تذاكر للمسابقات بالرغم من أنه لن يحضرها أي جمهور، بل وأول عملة افتراضية مزيفة للألعاب الأولمبية.خدمة البث المباشروجد خبراء كاسبرسكي العديد من صفحات التصيد التي تعرض بث الألعاب الأولمبية، وهو أمر متوقع في ظلّ انتقال المتفرجين من الملاعب إلى الإنترنت.

ويطلب بعض الصفحات من الزوار التسجيل قبل المشاهدة، حتى إذا أدخل المستخدم بيانات الاعتماد الخاصة به يجري توجيهه إلى صفحة توزع ملفات خبيثة تنزّل بدورها برمجيات خبيثة على جهازه. كذلك يرسل المستخدم معلومات التعريف الخاصة به إلى أشخاص لا يعرفهم قد يبدأون في استخدام هذه البيانات لأغراض تخريبية أو بيعها في شبكة الويب المظلمة.

بالرغم من أن الألعاب الأولمبية في هذه الدورة تخلو من الحضور الجماهيري، فإن المحتالين يحرصون على تجربة محاولات تصيد اختبروها جيدًا ولمسوا كونها ما زالت فعالة إلى حد ما، مثل بيع تذاكر لحضور الفعاليات. ووجد خبراء كاسبرسكي أيضًا صفحات تعرض استرداد ما يدعون أنها ”مبالغ دُفعت لشراء تذاكر”!جهات ذات صلة بالأولمبياد، بحسب الدراسة.

كذلك وجد خبراء كاسبرسكي، بتحليل الصفحات المكتشفة، صفحات تصيد مقنعة في شكل صفحات أولمبية رسمية، مثل صفحة تدعي بأنها موقع الويب الرسمي لأولمبياد طوكيو 2020، وصفحة أخرى تحاكي صفحة اللجنة الأولمبية الدولية، وهذه تجمع مثلًا بيانات اعتماد الدخول إلى خدمات MS الخاصة بالمستخدمين.

ويلجأ مجرمو الإنترنت دائمًا للأحداث الرياضية واسعة الشهرة لاستخدامها طُعمًا من أجل تنفيذ هجماتهم والإيقاع بضحاياهم، وفقًا لأولغا سفيستيونوفا ، الخبيرة الأمنية في كاسبرسكي، التي أشارت إلى التوقعات بعدم حدوث هجمات رقمية متصلة بحضور الجماهير في الملاعب، لكنها أكّدت أن المحتالين لا توقفهم حدود عندما يتعلق الأمر بابتكار أساليب جديدة للاحتيال.

وقالت: ”اكتشفنا هذا العام صفحة تصيّد مثيرة للاهتمام تبيع ما تدّعي أنه العملة الرسمية للألعاب الأولمبية، وهو شيء لا وجود له في الواقع، ما يعني أن مجرمي الإنترنت لا يكتفون بتزييف ما هو واقعي وقائم حقًا، ولكنهم أيضًا يأتون بأفكار تخريبية معقدة”.

ويوصي خبراء كاسبرسكي المستخدمين باتباع الإجراءات التالية لحماية أنفسهم وأفراد أسرهم من محاولات التصيّد المرتبطة بالأولمبياد:

• التحقق من الرابط قبل النقر عليه. مرر مؤشر الماوس فوق الرابط لمعاينة عنوان URL الحقيقي الذي يخفيه، وابحث عن التباينات الإملائية وغيرها من التغييرات المقصودة.

• تحقق من صحة مواقع الويب قبل إدخال البيانات الشخصية إليها، واستخدم صفحات الويب الرسمية فقط لمشاهدة الألعاب الأولمبية.

تحقق جيدًا من تنسيقات عناوين URL وتهجئة اسم الشركة.

• استخدم حلًا أمنيًا موثوقًا به.