أخبار كاذبة وروابط مزيفة.. كيف يحول المخترقون الشائعات إلى وسيلة لسرقة بياناتك؟

حذر المركز المصري للاستعداد لطوارئ الحاسبات والشبكات EG|CERT، التابع للجهاز القومي لتنظيم الاتصالات، من استغلال الشائعات المتداولة على الإنترنت في تنفيذ هجمات إلكترونية تستهدف سرقة البيانات الشخصية واختراق الحسابات، وذلك ضمن رسائل التوعية بمناسبة شهر التوعية بالأمن السيبراني.

وأوضح المركز أن المهاجمين قد يستغلون الأخبار المثيرة، حتى تلك التي تبدو غير ضارة، لإنشاء مواقع إلكترونية وروابط مزيفة تدفع المستخدمين إلى إدخال بياناتهم الشخصية، تحت ذرائع مثل الاطلاع على معلومات إضافية أو استخدام خدمات وتطبيقات مرتبطة بالخبر المتداول.

وأشار إلى أن انتشار شائعة عن ظهور أعداد كبيرة من أسماك القرش بالقرب من الشواطئ، على سبيل المثال، قد يدفع المهاجمين إلى إنشاء مواقع مزيفة تعرض خرائط لأماكن ظهورها أو تطبيقات لمتابعة تحركاتها، بهدف تشجيع المستخدمين على الضغط على الروابط المرفقة.

وتبدأ عملية الاحتيال عند انتقال المستخدم إلى موقع مزيف يطلب إدخال بيانات مثل البريد الإلكتروني وكلمة المرور ورقم الهاتف، بدعوى إتاحة الخريطة أو تحميل التطبيق، ما يسمح للمهاجمين بالحصول على هذه البيانات واستخدامها في استهداف الحسابات الشخصية.

وحذر المركز من أن البيانات المسروقة قد تشمل حسابات البريد الإلكتروني والتواصل الاجتماعي والحسابات البنكية، فضلا عن الصور والملفات الشخصية، بما قد يؤدي إلى الاستيلاء على الحسابات، وانتحال هوية أصحابها، وإرسال رسائل مزيفة باسمهم، أو إجراء معاملات مالية غير مصرح بها.

وحدد المركز مجموعة من الإجراءات لحماية المستخدمين من هذه المخاطر، تشمل التحقق من المصادر الرسمية للمعلومات، وتجنب الضغط على الروابط المشبوهة، وعدم إدخال البيانات الشخصية في مواقع غير موثوقة، إلى جانب تفعيل المصادقة متعددة العوامل لتعزيز حماية الحسابات.

كما شدد على أهمية التحقق من صحة الأخبار قبل إعادة مشاركتها مع الآخرين، محذرا من أن بعض الأخبار المتداولة قد تتحول إلى وسيلة لاستهداف المستخدمين وسرقة بياناتهم، حتى إذا بدت في ظاهرها مجرد معلومات عادية.