أعلن مكتب التحقيقات الفيدرالي وغوغل ومختبرات بلاك لوتس في الولايات المتحدة عن تفكيك شبكة تصيد احتيالي ضخمة تعمل عبر مواقع إلكترونية مزيفة ورسائل خادعة. وذكر أن الشبكة كانت تستهدف أرقام بطاقات الائتمان وكلمات المرور وغيرها من المعلومات الشخصية.
وبحسب المسؤولين، يُعرّف الهيكل بأنه نظام تصيد احتيالي كخدمة يُعرف باسم Outsider Enterprise. في هذا النموذج، يمكن للمحتالين شن هجماتهم عبر استئجار أدوات وخدمات تصيد جاهزة بدلاً من بناء بنيتهم التحتية الخاصة.
مرتبطة بآلاف المواقع المزيفة
أفادت غوغل أن الشبكة مرتبطة بأكثر من 9 آلاف موقع إلكتروني مزيف وأكثر من مليون رابط احتيالي. كانت هذه المواقع تحاول الحصول على معلومات المستخدمين عبر توجيههم إلى شاشات دفع وتسجيل دخول تبدو حقيقية.
بدأت معظم الهجمات برسائل نصية قصيرة. كانت الرسائل توجه المستخدم للنقر على الرابط عبر إيهامه بأنها قادمة من شركات اتصالات كبرى أو شركات توصيل أو هيئات تحصيل رسوم المرور.
مزاعم استخدام الذكاء الاصطناعي تظهر في نص الدعوى
في الدعوى المدنية التي رفعتها غوغل أمام محكمة فيدرالية في نيويورك، زُعم أن مجموعة أدوات التصيد استخدمت أدوات ذكاء اصطناعي، بما في ذلك أنظمة مثل Gemini، لإنتاج محتوى مزيف. ربما أدى هذا الادعاء إلى جعل الرسائل والمواقع تبدو أكثر إتقاناً وواقعية.
هذا الوضع جعل من الصعب ملاحظة الخطر بالاعتماد على علامات الاحتيال التقليدية. فبدلاً من الرسائل المكتوبة بشكل سيء أو الأخطاء اللغوية الواضحة، برزت تحذيرات تبدو طبيعية ومطالبات دفع تستعجل المستخدم.
ملايين الرسائل في أسبوعين
وفقاً لغوغل، أُرسلت 2.5 مليون رسالة من البنية التحتية لـ Outsider Enterprise إلى مستخدمي أندرويد خلال فترة أسبوعين في شهر مايو. قام المستخدمون بالإبلاغ عن 55 ألف منها كرسائل احتيالية.
قال بريت ليذرمان، مساعد مدير قسم الجرائم الإلكترونية في مكتب التحقيقات الفيدرالي، إن الهيكل مرتبط بما يقدر بـ 3.87 مليون بطاقة ائتمان مسروقة وخسائر بقيمة 1.9 مليار دولار.
الاستيلاء على الخوادم وأسماء النطاقات
أعلن مكتب التحقيقات الفيدرالي أن التدخل التقني نُفذ تحت اسم عملية الشبح الخاطف. كما ذكر ليذرمان أن العمل جرى أيضاً في إطار عملية التيار الساحب التي تستهدف شبكات جرائم إلكترونية أوسع نطاقاً.
أفاد المسؤولون بأنه تم الاستيلاء على خوادم الإدارة الخاصة بالعملية، ونطاقات التصيد، ومتجر على شوبيفاي، ومحفظة دفع تحتوي على حوالي 100 ألف دولار.
شركات تتخذ خطوات تصفية
قالت غوغل إنها عملت مع AT&T و T-Mobile و Verizon للمساعدة في حظر الرسائل الاحتيالية قبل وصولها إلى المشتركين. كما ذكرت الشركة أن أنظمة الحماية في أندرويد ساعدت في اكتشاف المكالمات المشبوهة وحظر الرسائل الضارة.
يحذر الخبراء، مع ذلك، من أنه لا يوجد مرشح يمكنه إيقاف جميع الهجمات. يحاول المحتالون جعل الرسالة تبدو كإشعار عادي ودفع المستخدم للتحرك في غضون ثوانٍ.
خطوات أمان أساسية للمستخدمين
ينصح الخبراء بعدم لمس الروابط في الرسائل غير المتوقعة والتوجه مباشرة إلى التطبيق أو الموقع الرسمي. ويتم التأكيد على أن التوقف لبضع ثوانٍ مهم، خاصة مع الرسائل التي تخلق شعوراً بالإلحاح.
يُشار إلى ضرورة التحقق من عنوان الموقع الإلكتروني بدقة، وعدم مشاركة الرموز التي تستخدم لمرة واحدة، وعدم إدخال معلومات الدفع أو تسجيل الدخول عبر رابط في رسالة. كما تشمل التوصيات تفعيل الحماية من البريد العشوائي على الهواتف، وإضافة كلمة مرور قوية ورمز PIN لحسابات شركات الاتصالات، واستخدام التحقق بخطوتين.
ذُكر أنه يمكن الإبلاغ عن الرسائل المشبوهة عبر إعادة توجيهها إلى الرقم 7726، بالإضافة إلى إمكانية تقديم شكوى للشركات المعنية ولوحدة مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي.
