المحتالون قبل أن تبدأ مبيعات الخريف بسرقة الحسابات

عشية مبيعات الخريف 11.11 والجمعة السوداء، تحول المحتالون في روسيا من سرقة بيانات البطاقات المصرفية لسرقة حسابات المستخدمين في الشبكات الاجتماعية والرسول الفوري. وتمثِّل المواقع التي تحفيز هذه الخدمات ما يصل إلى 40 في المائة من جميع الهجمات، وفقاً لبيان صحفي صادر عن ميغا فون، والذي حصل على RBC.

According to the operator, the main autumn sales of its antifraud system traditionally recorded a boom of fraudulent activity. ويرسل المهاجمون عبر الشبكات الاجتماعية والرسائل البريدية الإلكترونية إلى مواقع مزيفة تحت ستار عروض الخصم الشخصي والبيعات المغلقة وشهادات الهدايا.

ويستخدم المحتالون أيضا رسائل عن اشتراك موهوب أو طلبات للتصويت لصالح طفل. وتؤدي الروابط إلى تزييف صفحات الدخول حيث يدخل المستخدمون تفاصيل الدخول وقد يفقدون إمكانية الوصول إلى حساباتهم.

بعد اختراق الحسابات، يرسل المهاجمون وصلات خبيثة إلى المستخدمين المألوفين نيابة عنهم. وأوضحت شركة ميغافون أنه لا يمكن للمشغل أن يحذر من هذه الرسائل باستخدام نظم مكافحة الغش، لأن المراسلات تمر عبر شبكة الإنترنت، وتتجاوز الهياكل الأساسية المتنقلة.

وفي عام 2024، خلال المبيعات الخريفية، زاد عدد المحاولات التي يقوم بها المشتركون للانتقال إلى مواقع التخمير بنسبة نحو ثلثها مقارنة بالمتوسط السنوي، في حين لم يزد عدد المتاجر في الأسواق إلا بنسبة 13 في المائة. ثم قام المحتالون أساساً بصنع نسخ من المتاجر الإلكترونية لسرقة بيانات الدفع In 2026, fake marketplaces dropped to fourth place among sites used by cybercriminals.

وسجلت البريد أيضا زيادة في عدد الرسائل البريدية المكشوفة بالبخار والآفات. وفي أوائل تشرين الثاني/نوفمبر، زاد عددهم بنسبة 5 في المائة مقارنة بالفترة نفسها من العام الماضي. وبدأ المهاجمون في استخدام العروض الشخصية في كثير من الأحيان، مع مراعاة مصالح المستفيدين.

وحذر مدير إدارة منع الغش وضياع الدخل " ميغافون " سيرغي خرينوف من أن تقارير الخصم من الأصدقاء قد تتسبب في قدر أقل من الشك. He recommended enabling two-factor authentication, not ignoring security warnings and check suspicious offers on official store websites or by phone with the sender.

وخلال موسم المبيعات، يستخدم المحتالون نهجاً شخصياً: إذ يقدمون خصماً إضافياً على منتج شعبي، أو يرسلون رمزاً فريداً للبرومو، أو يبلّغون عن مشكلة لها أمر. وتؤدي الروابط إلى مواقع مخزن مزيفة، حيث يُطلب من المستخدمين تسجيلها في حساب أو إدخال تفاصيل البطاقات المصرفية. The information obtained can be used to stealing accounts or money. ولحماية نفسك، نوصي بفحص عنوان المرسل، فضلا عن إصدار الأوامر من خلال صفحات رسمية فقط، قال ديمتري مورياكوف، رئيس فريق تحليل معطف البريد.

وفي وقت سابق، أبلغ ميغافون هيئة الإذاعة البريطانية أن عدد المكالمات المشبوهة المحجبة انخفض في أيلول/سبتمبر بنسبة 73 في المائة مقارنة بالفترة نفسها من العام الماضي. ونسبت الشركة هذا إلى تعزيز مكافحة الاحتيال الهاتفي ولاحظت أن المهاجمين بدأوا في استخدام حسابات مخترقة في رسل لاستدعاء الضحايا المحتملين.