كتبت: فاطمة يونس
حذرت منصات الأمن السيبراني والهيئات التكنولوجية من موجة احتيال برمجية جديدة تستهدف مستخدمي تطبيق الاتصال المرئي “فيس تايم” (FaceTime) التابع لشركة آبل. يهدف المحتالون إلى سرقة البيانات الشخصية وحسابات “آي كلاود” (iCloud) الخاصة بالضحايا، وذلك من خلال أساليب الهندسة الاجتماعية.
أسلوب الاحتيال البرمجي
رصدت التقارير الأمنية أسلوباً مبتكراً يعتمد على المكالمات المرئية المتكررة أو المفاجئة التي يتلقاها المستخدمون من أرقام أو حسابات مجهولة. غالباً ما تنتحل هذه الأرقام صفة ممثلي الدعم الفني لشركات تقنية كبرى أو مؤسسات مالية وحكومية، مما يضمن استجابة الضحية بسرعة.
استغلال خاصية المكالمات الجماعية
يستغل المحتالون خاصية المكالمات الجماعية في تطبيق FaceTime، حيث يقومون بإضافة أرقام متعددة في نفس الوقت. يثيرون خوف المستخدمين من خلال توجيه رسائل تظهر على شاشاتهم كتنبيهات أمنية حرجة، تفيد باختراق جهاز المستخدم. هذا الأمر يشجع الضحايا على التفاعل السريع.
مواقع ويب مزيفة لجمع البيانات
أوضحت الوثائق التحليلية أن المحتالين يقدمون للمستخدمين تعليمات أو روابط تروج لدخول صفحات ويب مزيفة. هذه الصفحات تحقق على نحو دقيق واجهات تسجيل الدخول الرسمية لشركة آبل، مما يجبر الضحايا على تسجيل معلوماتهم الشخصية مثل أسماء المستخدمين وكلمات المرور.
مخاطر تجاوز النظام الأمني
تتجاوز هذه الحملة أنظمة المصادقة الثنائية (2FA)، حيث يطلب المحتالون من الضحايا قراءة رموز التحقق المرسلة إلى هواتفهم عبر الرسائل النصية. يزعمون أن هذه الخطوة ضرورية لتأمين الحساب، مما يمنحهم صلاحية كاملة لتغيير بيانات الاعتماد وتجميد الحسابات الأصلية.
نصائح للمستخدمين
نقل خبراء التقنية نصائح هامة لمستخدمي هواتف آيفون وحواسيب ماك. يجب تفعيل الأدوات البرمجية الحامية في إعدادات النظام، والانتقال إلى قائمة إعدادات تطبيق FaceTime لتفعيل خيار إسكات المتصلين المجهولين (Silence Unknown Callers). هذا الخيار يساعد في رفض المكالمات القادمة من أرقام ليست مسجلة في قائمة جهات الاتصال.
تجنب مشاركة المعلومات الحساسة
ينبغي على المستخدمين عدم التفاعل مع أي طلبات تطلب مشاركة الشاشة (Screen Sharing) أثناء المكالمات مع أطراف غير موثوقة. من المهم كذلك التبليغ عن الحسابات المشبوهة عبر ميزة “حظر هذا المتصل”. الشركات التقنية والمصرفية لا تستخدم تطبيق FaceTime للتواصل مع عملائها أو حل أي مشكلات أمنية تتعلق بالحسابات.
يمكنك قراءة المزيد في المصدر.
لمزيد من التفاصيل اضغط هنا.