رصدت لجنة التجارة الفيدرالية الأمريكية زيادة في التعرف على عمليات التصيد الاحتيالي، والتي يستخدم فيها المحتالون البريد الإلكتروني أو الرسائل النصية محاولة منهم لسرقة كلمات المرور أو أرقام الحسابات أو أرقام الضمان الاجتماعي، والذين وبمجرد حصولهم على تلك المعلومات، فقد يتمكنون من الوصول للبريد الإلكتروني للمستهدف أو الحساب المصرفي، أو حسابات أخرى، ويبيعون معلومات الشخص لمحتالين آخرين، وهو ما زاد خلال الأيام القليلة الماضية.

هجمات تصيد تستهدف طلاب الجامعات عبر بوابات دخول مزيفة

وبالتزامن مع انطلاق العام الدراسي، اكتشفت شركة «كاسبرسكي»، العالمية المتخصصة في مجال الأمن السيبراني والخصوصية الرقمية، موجة من صفحات التصيد الاحتيالي في الشرق الأوسط تستهدف طلاب الكليات والجامعات والأساتذة الجامعيين، إذ يقوم المجرمون بإنشاء صفحات دخول زائفة مشابهة للمواقع الرسمية للجامعات، ومن ثم يقوموا بخداع الضحايا عبر إدخال بيانات لتسجيل الدخول فيها، وتُسرق بياناتهم الشخصية أو يتعذر عليهم الوصول لحساباتهم الجامعية.

يلي ذلك نشر المجرمون روابط صفحات الدخول الزائفة عبر البريد الإلكتروني، وتظهر في نتائج محركات البحث عن صفحات تسجيل الدخول إلى المؤسسات الأكاديمية، حيث تتشابه بوابات تسجيل الدخول الزائفة كثيرا مع الهوية البصرية وعناصر التصميم لأنظمة الجامعات الرسمية، والتي استهدفت الحملة أفرادا من مؤسسات أكاديمية متنوعة بمناطق مختلفة، منها الشرق الأوسط وإفريقيا.

ومع إدخال المستخدمون بيانات تسجيل الدخول عبر البوابات الأكاديمية الوهمية، يقوم المجرمين السيبرانيين بسرقة بيانات مهمة وحساسة مثل بيانات تسجيل الدخول، والسجلات الأكاديمية والبيانات المالية، ويغير المجرمون كلمات المرور، ما يؤدى إلى تعذر الطلاب والأساتذة للوصول للموارد التعليمية المهمة مثل «المواد التعليمية، البريد الإلكتروني، أنظمة الدفع»، حيث يستغل المجرمون تلك الحسابات المخترقة في عملياتهم، لإرسال رسائل إلكترونية احتيالية لزملاء الضحايا، وينتشر الهجوم على نطاق أوسع ضمن شبكات الجامعات.

وأوصت مجموعة من المواقع المتخصصه في حماية الحسابات بضرورة اتباع عدد من خطوات الحماية على النحو التالي:

- ضرورة تفعيل خيار المصادقة متعددة العوامل (MFA) لتعزيز حساباتك الإلكترونية بطبقة أمان وحماية إضافية، مع استخدم أداة موثوقة لإدارة كلمات المرور حتى لا تكتفي بتخزين كلمات المرور، بل قم بإنشاء كلمات مرور لمرة واحدة لأجل المصادقة الثنائية.

- عليك استخدم حلا أمنيا موثوقا، للحصول على حماية شاملة من شريحة واسعة من التهديدات السيبرانية.

- توخى الحذر دوما عندما تصادفك عروض ترويجية قيّمة إلى حد يستحيل تصديقه، خاصة حال تطلبت دفعات مسبقة أو تسجيل معلومات شخصية.

- يجب عليك أن تتحقق من المصدر فيما يخص عروض المنح الدراسية، أو الهدايا، أو العروض المتنوعة المرسلة إليك، ولببحث عن معلومات الاتصال الرسمية للتأكد من مصداقية الصفحات.

- استخدام مصادر موثوقة من المواقع الإلكترونية الرسمية للجامعات، ومنصات المنح الدراسية الشرعية المعترف بها، واستخدم متاجر التجزئة الموثوقة عند الدفع أو تقديم المعلومات الشخصية.

• التصيد الاحتيالي
• الأمن السيبراني
• لجنة التجارة الفيدرالية
• كاسبرسكي
• الهجمات الإلكترونية
• سرقة البيانات
• طلاب الجامعات
• الشرق الأوسط
• إفريقيا
• الخصوصية الرقمية
• الصفحات المزيفة
• الاحتيال الإلكتروني