أمريكا تحذر: القراصنة استولوا على 262 مليون دولار في 2025
خلال سنوات قصيرة أصبحنا نستمع إلى مصطلح "الحرب السيبرانية" الذي يدلّ على صراع إلكتروني وتقني بعيد كلّ البعد عن ساحات الحروب التقليدية، في الواقع، تعتبر الهجمات السيبرانية وسيلة جديدة لهجوم الدول على بعضها أو حتى الأشخاص .
كشف مكتب التحقيقات الفيدرالي الأمريكي (FBI) عن قفزة خطيرة في وتيرة الهجمات الإلكترونية خلال عام 2025، بعدما تمكن قراصنة الإنترنت من سرقة أكثر من 262 مليون دولار من ضحايا داخل الولايات المتحدة عبر عمليات استيلاء على الحسابات المصرفية والمالية.
وبحسب التقرير، تلقى المكتب أكثر من 5,100 بلاغ عن حوادث مماثلة شملت أفراداً وشركات ومؤسسات في قطاعات مختلفة، حيث تمكن المهاجمون من الوصول إلى حسابات مالية، أنظمة الرواتب، وحتى حسابات الادخار الصحي.
كيف تتم عمليات الاستيلاء؟
يعتمد القراصنة على أساليب الهندسة الاجتماعية التي تشمل رسائل التصيد، ومكالمات هاتفية مزيفة، ورسائل نصية تخدع المستخدم للكشف عن بيانات دخوله، بما في ذلك رموز التحقق أو كلمات المرور لمرة واحدة، ويفيد الـ "FBI" بأن المحتالين ينتحلون صفة موظفي البنوك أو الدعم الفني لإقناع الضحية بالإفصاح عن معلومات حساسة.
بعدها يقوم المهاجمون بإعادة تعيين كلمة السر والسيطرة الكاملة على الحساب، ثم تحويل الأموال إلى حسابات خفية غالباً ما يتم تحويلها لاحقاً إلى عملات مشفّرة لإخفاء مسارها.
الذكاء الاصطناعي يرفع مستوى الخداع
تشير شركات الأمن السيبراني إلى انتشار حملات تصيّد أكثر احترافية بفضل أدوات الذكاء الاصطناعي، التي تساعد المهاجمين على إنشاء مواقع مزيفة وإعلانات تبدو حقيقية، حيث رصدت مختبرات "Fortinet FortiGuard" نحو 750 نطاقاً خبيثاً مرتبطاً بمناسبات مثل "الجمعة السوداء" وعيد الميلاد، حيث يستغل القراصنة عامل السرعة والعروض المحدودة للإيقاع بالضحايا.
حتى المستخدمون ذوو الخبرة أصبحوا عرضة لهذه الهجمات مع تطور الأساليب التي تقلد علامات تجارية مشهورة مثل "أمازون" و"تيمو"، فضلاً عن ارتفاع التصيد عبر الهواتف المحمولة، كما تصاعدت عمليات الشراء الوهمية عبر متاجر إلكترونية مزيفة تستولي على بيانات البطاقات وتتسبب في خصومات مالية لمنتجات لا وجود لها.
أدوات احتيال
تستغل العصابات الإلكترونية ثغرات في منصات شائعة مثل "أدوبي" و"Magento"، و"WooCommerce" و"Oracle E-Business Suite"، وبعض الهجمات تعتمد على مسارات متعددة تستهدف الفريسة الأكثر ضعفاً قبل تحويلها إلى صفحة الاحتيال النهائية.
ويتم لاحقاً بيع بيانات البطاقات المسروقة في أسواق الإنترنت المظلم لتمويل المزيد من العمليات.
نصائح مكتب التحقيقات الفيدرالي الأمريكي
- الحد من مشاركة المعلومات الشخصية على الإنترنت.
- مراقبة الحسابات المالية باستمرار.
- استخدام كلمات مرور قوية وفريدة لكل حساب.
- التحقق من الروابط قبل تسجيل الدخول لأي موقع.
- الحذر من الرسائل والمكالمات غير المتوقعة التي تدّعي أنها من البنك.
- تثبيت برامج مكافحة الفيروسات وتفعيل الجدار الناري.
- استخدام خدمات مراقبة سرقة الهوية.
- إدراك أن هجمات التصيد المدعومة بالذكاء الاصطناعي أصبحت أكثر إقناعاً.