رسائل تصيد إلكتروني تنتحل هوية أوبر.. طريقة جديدة لسرقة بيانات بطاقات الدفع
حذر تقرير حديث من انتشار رسائل بريد إلكتروني احتيالية تنتحل هوية شركة النقل الذكي أوبر، بهدف الاستيلاء على بيانات البطاقات المصرفية للمستخدمين، وتوهم هذه الرسائل الضحايا بأن وسيلة الدفع المسجلة في حساباتهم انتهت صلاحيتها، وتطالبهم بتحديث بياناتهم بشكل عاجل لتجنب تقييد بعض مزايا الحساب.
علامات تكشف الرسائل المزيفة
وبحسب ما نشُر في Apple Insider، أوضح التقرير أن هذه الحملة لا تعتمد على اختراق تطبيق أوبر، وإنما تستند إلى أسلوب التصيد الإلكتروني الذي يدفع المستخدم إلى التصرف بسرعة دون التحقق من صحة الرسالة.
وكشف التقرير أن الرسائل الاحتيالية أصبحت أكثر احترافية، ما يزيد احتمالات انخداع المستخدمين بها، إلا أن هناك مؤشرات تساعد على اكتشافها، من بينها ظهور اسم المرسل بصيغة UBER بأحرف كبيرة فقط، وعدم تضمين اسم صاحب الحساب أو أي بيانات شخصية، فضلًا عن اختلاف تنسيق الرسالة عن المراسلات الرسمية.
كما تستخدم هذه الرسائل عنوان بريد إلكتروني لا يتبع النطاق الرسمي للشركة، وأشار التقرير إلى أن إحدى الرسائل أُرسلت إلى أكثر من 100 مستلم في الوقت نفسه، وهو أمر لا يمكن أن تقوم به شركة تتعامل مع بيانات العملاء، لما يسببه من كشف لعناوين البريد الإلكتروني.
وأوضح التقرير أن المحتالين باتوا يعتمدون على صور بدلًا من الروابط النصية، أو يستخدمون عناوين إلكترونية تشبه الموقع الرسمي مع استبدال بعض الأحرف بأخرى متقاربة، بما يصعّب اكتشاف عملية الاحتيال بمجرد النظر إلى الرابط، كما أصبحت الرسائل المزيفة أكثر إقناعًا من السابق، ولم يعد اكتشافها يعتمد على الأخطاء الإملائية الواضحة، بل يتطلب مزيدًا من التدقيق وعدم الانسياق وراء الرسائل التي تطلب اتخاذ إجراء عاجل.
كما نصح الخبراء بعدم الضغط على أي رابط يرد عبر البريد الإلكتروني بدعوى وجود مشكلة في حساب أوبر، حتى إذا بدا حقيقيًا، مع ضرورة فتح التطبيق مباشرة أو كتابة عنوان الموقع الرسمي يدويًا للتحقق من وجود أي تنبيه فعلي يتعلق بوسيلة الدفع.
وأكد التقرير أن هذه الإجراءات لا تخص أوبر وحدها، إذ تستهدف حملات التصيد الإلكتروني أيضًا عملاء البنوك، وتطبيقات التوصيل، ومنصات التسوق الإلكتروني.
