المحتالون في المبيعات لا يسرقون البطاقات ولكن الحسابات

تقليدياً، إلى التواريخ التجارية الرئيسية لخريف "11.11" و "الجمعة السوداء" غير أنه في عام 2026، تحول تركيز التهديدات: فبدلا من سرقة بيانات البطاقات المصرفية، تحول المهاجمون إلى هجمات على الحسابات، وأرسلوا وصلات إلى مواقع التلف من خلال الشبكات الاجتماعية، والرسول، والبريد الإلكتروني. وقد أصبح اختطاف الحسابات الآن العمود الفقري للخطة، وليس خطرا مصاحبا لها. وأُبلغ عن هذا الاتجاه في خدمة الصحافة في ميغافون.

في السنوات الماضية، المخادعون كانوا يراهنون على تخدير تلك التجارة فعلى سبيل المثال، في موسم المبيعات لعام 2024، زاد عدد المحاولات التي يقوم بها المشتركون للتحول إلى موارد مزورة بنسبة الثلث تقريبا مقارنة بمتوسط القيم السنوية، في حين لم تزد حركة المرور في الأسواق إلا بنسبة 13 في المائة. ثم نسخت مواقع التلف تصميم المخازن، وعرضت تخفيضات كبيرة، وفي النهاية، عندما دخل المستعمل بيانات البطاقة المصرفية حسبما يُزعم " دفع الطلب " ، فإنها تسرب فعلا إلى المخادعين.

وفي هذا العام، لم يعد المهاجمون يصطادون من أجل بيانات الدفع، بل من أجل الحسابات نفسها في الشبكات الاجتماعية والرسول الفوري. وتشكل مواقع التقادم هذه ما يصل إلى 40 في المائة من جميع الهجمات، في حين انخفضت مواقع السوق المزيفة إلى المركز الرابع. فالاحتيال أثناء فترة المبيعات لا يركز على " الدفع المباشر " بل على التلاعب ب " الثقة " .

ويستند مخطط العمل إلى عدة سيناريوهات كلاسيكية مكيفة لموسم التجارة. أولا، هذه رسائل في رسل أو شبكات اجتماعية بشأن " الخصم الشخصي " أو " البيع المغلقة " أو الحصول على شهادة هدية. ثانياً، إن الطعم في شكل " اشتراك متقدم " أو " دفع مقابل طفل " - حتى هذه الخدع الكلاسيكية في الخريف تستكمل بقصص تجارية، ولكن نتيجة لذلك، تؤدي الرابطة إلى الحصول على إذن حيث تدخل الضحية طوعاً البيانات وتفقد إمكانية الوصول إلى الحساب.

وعندما يتاح للمحتالين الوصول إلى حساب ما، تصبح دردشة الضحية قناة موثوق بها. On the list of contacts, malicious links are sent, access to closed communities, documents and files stored in the account is opened. ومن ثم، فإن المهاجم يضم عدداً متزايداً من المستخدمين في المخطط، وينشر صلاته بالموارد الخبيثة فيما بينهم. وفي الوقت نفسه، ليس لدى المشغل القدرة التقنية على تحذير المشتركين من المخاطر، لأن المكالمات والرسائل تُجرى مباشرة عبر شبكة الإنترنت، وتتجاوز الهياكل الأساسية المتنقلة ونظمها لمكافحة الغش.

ويسجل البريد اتجاهاً مماثلاً في تنكر البريد كخطابات من الأسواق والمخازن الإلكترونية. وفي أوائل تشرين الثاني/نوفمبر 2026، ارتفع بالفعل عدد الرسائل الإلكترونية المجمّعة بالبخار والهلاك بنسبة 5 في المائة مقارنة بالفترة نفسها من العام الماضي. At the same time, attackers adhere to the tactics of transitioning to personalized scenarios, adapting the content of letters to the interests of recipients.

وقد انخفض الاحتيال الكلاسيكي في الهواتف انخفاضا كبيرا، ويعمل المهاجمون بشكل متزايد في المناطق ذات الثقة القصوى بالناس - المراسلات الشخصية. In the sales season, this trend mimics: a message about a discount from friends is less likely to cause suspicion. نوصي بتركيب المفاعلين: يحوّل كلمة سر مسروقة إلى مجموعة من الشخصيات عديمة الفائدة. لا تتجاهل تحذيرات أي نظام أمني: من المشغل أو الهاتف أو مضاد الفيروسات. والشيء الرئيسي: لا يصدق أبدا عروض جيدة جدا، حتى لو جاءت الرسالة من صديق. ومن الأفضل الاتصال به هاتفياً أو التحقق من المعلومات على الموقع الرسمي للعلامة التجارية، وقال سيرغي خرينوف، مدير إدارة منع الغش وفقدان الدخل.

وخلال موسم المبيعات، يستخدم المحتالون نهجاً شخصياً: إذ يقدمون خصماً إضافياً على منتج شعبي، أو يرسلون رمزاً فريداً للبرومو، أو يبلّغون عن مشكلة لها أمر. وتؤدي الروابط إلى مواقع مخزن مزيفة، حيث يُطلب من المستخدمين تسجيلها في حساب أو إدخال تفاصيل البطاقات المصرفية. The information obtained can be used to stealing accounts or money. ولحماية نفسك، نوصي بفحص عنوان المرسل، فضلا عن إصدار الأوامر من خلال صفحات رسمية فقط، وعلق ديمتري مورياكوف، رئيس فريق تحليل معطف البريد.

إعلان/ميغافون