احتيال FaceStealer.. سرقة 400 مليون دولار بمكالمات مزيفة

⚡ الخلاصة في سطرين

تفاصيل عملية الاحتيال الإلكتروني الخطيرة

كشف مكتب التحقيقات الفيدرالي الأمريكي عن عملية احتيال إلكترونية ضخمة وخطيرة تحمل اسم FaceStealer، والتي أثارت قلقاً واسعاً بين المستخدمين والشركات حول العالم. ونجح قراصنة مدعومون من كوريا الشمالية في سرقة أكثر من 400 مليون دولار من العملات المشفرة خلال 18 شهرًا فقط، وذلك بالاعتماد على تقنيات متطورة ومكالمات فيديو وهمية تستهدف الثقة الشخصية والمهنية للمستخدمين.

وبحسب تحذيرات السلطات الأمريكية، لا يعتمد هؤلاء القراصنة على اختراق الأجهزة بالطرق التقليدية أو القوة البحتة، بل يستغلون بشكل مباشر ثقة الضحية في زملائه وأصدقائه ومعارفه في بيئة العمل أو الحياة الشخصية، مما يجعل اكتشاف الخديعة أمراً بالغ الصعوبة في اللحظات الأولى من التواصل. وتركز هذه الهجمات السيبرانية الخطيرة حاليًا بشكل أساسي على المديرين والمطورين العاملين في شركات التكنولوجيا والعملات الرقمية.

كيف تبدأ خدعة مكالمات الفيديو الوهمية؟

تبدأ خطة القراصنة باختراق حساب شخص موثوق تماماً، ثم إرسال دعوة لحضور اجتماع عمل عبر منصات شهيرة ومعروفة مثل زوم Zoom إلى قائمة جهات الاتصال الخاصة به. وعندما يضغط الضحية على الرابط المرسل، يدخل مباشرة إلى صفحة وهمية تشبه التطبيق الأصلي تمامًا، وهناك يرى على الشاشة وجه زميله الحقيقي وهو يتحرك ويتحدث أمامه.

وتستخدم العصابة في هذه الخطوة مقاطع فيديو حقيقية مسجلة مسبقًا للزملاء المخترقين، مما يجعل الشك في أمر المكالمة معدومًا تقريبًا. وبعد ثوانٍ معدودة من بدء المكالمة، يزعم القراصنة عبر رسائل مكتوبة على الشاشة وجود عطل تقني مفاجئ يمنعهم من سماع صوت الضحية، مما يدفع الضحية للتفاعل بحسن نية.

ويقترح القراصنة على الضحية حلاً سريعًا يتمثل في الضغط على رابط معين، أو نسخ أمر برمجي بدعوى تحديث البرنامج وإصلاح الخلل الوهمي. وبمجرد أن يطبق الضحية هذه التعليمات، يتم زرع برامج خبيثة وفيروسات صامتة داخل جهازه الشخصي دون أن يلاحظ أي تغيير ظاهري، وهي برامج مصممة بعناية لتنفيذ مهام تخريبية وسرقة البيانات الحساسة.

سرقة العملات المشفرة وتسجيل الوجوه

تستطيع هذه الفيروسات الصامتة والمزروعة بعناية سرقة كلمات المرور بكل سهولة، واختراق المحافظ الرقمية التي تحوي العملات المشفرة، وتقوم بتحويل أموال الضحية بالكامل في وقت قياسي. وأثناء انشغال الضحية بمحاولة إصلاح مشكلة الصوت الوهمية، تقوم العصابة في نفس الوقت بتسجيل وجهه عبر الكاميرا الخاصة بجهازه.

ولا تتوقف الأضرار عند هذا الحد، بل يستخدم القراصنة هذا التسجيل الجديد المأخوذ للضحية كفخ جديد للإيقاع بأصدقائه ومعارفه في مكالمات أخرى، لتستمر سلسلة الاحتيال وتتوسع بشكل مرعب. وتستهدف هذه الممارسات الإجرامية الإيقاع بالمزيد من الضحايا عبر استغلال وجوه الأشخاص الحقيقيين لزيادة مصداقية المكالمات الوهمية.

إجراءات الحماية ونصائح الخبراء الأمنيين

في إطار الجهود المبذولة لمواجهة هذه المخاطر المستمرة، صادرت الشرطة الأمريكية مؤخرًا شبكات إلكترونية تحتوي على أكثر من 900 مقطع فيديو مسجل لضحايا سابقين سقطوا في نفس الفخ. ولحماية الأجهزة والبيانات الشخصية من هذه الهجمات المبتكرة، شدد الخبراء على ضرورة توخي الحذر التام أثناء عقد الاجتماعات الافتراضية.

تتضمن هذه النصائح والإرشادات الأمنية ضرورة تحميل التطبيقات والبرامج من مصادرها الرسمية فقط، والابتعاد تمامًا عن أي روابط خارجية مجهولة المصدر. كما أكد الخبراء على ضرورة عدم تشغيل أي أدوات خارجية أو الضغط على روابط غير معروفة أو تنفيذ أوامر برمجية لحل مشاكل الاتصال أثناء الاجتماعات الافتراضية، وذلك تجنبًا للوقوع ضحية لهذه العصابات الرقمية المحترفة.

تابع أيضاً التحديثات اللحظية لأسعار الذهب والعملات في السوق المصري عبر صفحة أسعار الذهب اليوم في مصر.

أسئلة شائعة حول أمن سيبراني