التقنيه والتكنولوجياشريط الاخبار

تذاكر مزيفة لـ “الرجل المحترق” تباع عبر الإنترنت بمئتي دولار فقط

20 فبراير 2020

من المقرّر أن يطرح مهرجان Burning Man، أو “الرجل المحترق”، وهو احتفال مجتمعي وفني سنوي يستمر أسبوعًا ويقام في صحراء نيفادا الأمريكية، رسميًا تذاكره للبيع في 26 فبراير، في الوقت الذي كشف فيه خبراء لدى كاسبرسكي عن موقع ويب للتصيّد جرى تخصيصه منذ نهاية شهر يناير الماضي لبيع تذاكر مزيفة لدخول هذا المهرجان الغريب مقابل 225 دولارًا فقط، وهو سعر أقلّ بنحو مرتين من أرخص تذاكر المهرجان المتاحة رسميًا.

ويُعدّ التصيّد نوعًا من الهجمات الرقمية التي تهدف إلى الحصول على بيانات حساسة عبر محاولات تواصلٍ مع المستخدمين تُصمَّم بطريقة تجعلها تظهر كما لو كانت واردة من مصادر رسمية. وكان التصيد أحد أكثر الهجمات التي شنها مجرمو الإنترنت لجمع بيانات يمكن استخدامها في الوصول إلى الحسابات المالية للضحايا.

ووجد الخبراء أن نسبة كبيرة قدرها 52.61% من إجمالي هجمات التصيد الاحتيالي التي شُنّت في الربع الأخير من العام 2019، حاولت تحميل صفحات تصيّد عبر الويب سعت إلى سرقة بيانات مالية ومعلومات حسابات مصرفية رقمية، وذلك بزيادة بلغت 9.42% عن الربع الذي سبقه.

ويسعى مجرمو الإنترنت إلى استغلال الأحداث الشهيرة مثل مهرجان Burning Man الذي يشهد إقبالًا مرتفعًا مع محدودية التذاكر المتاحة (حضر مهرجان العام الماضي 80,000 تقريبًا)، ما يجعل المهرجان وغيره من الأحداث ذات الشعبية الواسعة أهدافًا رئيسية لمخططاتهم الإجرامية.

ولم يُفاجأ خبراء كاسبرسكي عندما اكتشفوا موقع التصيد الذي ينتحل هوية مهرجان Burning Man، ويتيح لزواره فرصة شراء ما يبدو أنها تذاكر رسمية للمهرجان الذي كان أعلن أن تذاكره سوف تُطرح للبيع حتى 26 فبراير.

ولا يقتصر خطر الوقوع ضحية لموقع التصيد هذا على خسارة المال، بل يمتدّ إلى تقديم المعلومات الشخصية كالاسم ورقم الهاتف وعنوان البريد الإلكتروني، وهي تفاصيل يمكن أن تساعد مجرمي الإنترنت في شنّ هجمات أخرى في المستقبل.

وصُمّمت الصفحة الرئيسة لموقع التصيد لتبدو نسخة طبق الأصل تقريبًا من صفحة الويب الرسمية، ولكن نظرة فاحصة تقطع الشك باليقين وتكشف عن هويتها المزيفة؛ فقد سُجّلت الصفحة في 26 يناير 2020 لمدة عام تحت اسم شخص بدلاً من شركة. وإذا كان المستخدم الضحية من روسيا أو من بلدان رابطة الدول المستقلة، يجري توجيهه إلى موقع ويب يتعامل بالعملة الإلكترونية المحليةليتلقّى تنبيهًا بأن الدفع سيُحوّل إلى شخص بدلاً من منشأة ذات كيان قانوني.ويُعتبر هذان الأمران كفيلين بإثارة الريبة بالنظر إلى أن مهرجان Burning Manمشروع ضخم تنظمه وتقيمه جهة كبيرة مقرها الولايات المتحدة، حيث ليس من الشائع اللجوء إلى مقدمين روس عاملين في خدمات سداد الدفعات عبر الإنترنت.