كتب: كريم همام
تحث شركة آبل مستخدمي تطبيق FaceTime على توخي الحذر من أي مكالمة أو رسالة مشبوهة، وخصوصًا تلك التي تتعلق بحالات مثل المدفوعات أو عمليات الاسترداد أو إعادة تعيين كلمات المرور. هذا التحذير يأتي ضمن مقال دعم شامل يتناول عمليات الاحتيال التي تستهدف مستخدمي أجهزة iPhone وiPad من خلال الهندسة الاجتماعية.
تعمل آبل على تحذير المستخدمين من أن المعتدين قد يتصلون بهم عبر المكالمات الهاتفية أو FaceTime أو حتى الرسائل النصية أو البريد الإلكتروني، متظاهرين بأنهم يمثلون جهة موثوقة، مثل دعم آبل أو البنوك. قد يكون الضحايا في حالة تأهب أكبر، خاصةً وأن العديد منهم لا يقومون بتثبيت التحديثات الأمنية الهامة، مما يزيد من خطر تعرضهم لعمليات الاحتيال.
أساليب الاحتيال عبر FaceTime
تشير المعلومات المتاحة إلى أن مجرمين يقومون بإجراء مكالمات فيديو غير مرغوب فيها عبر تطبيق FaceTime، مما يجعلها تبدو وكأنها واردة من دعم آبل أو من مؤسسات مالية معروفة. كما يقوم هؤلاء المحتالون بإرسال رسائل تصمّيمها على أنها تنبيهات عاجلة أو عروض لاسترداد الأموال.
نادراً ما تكون المكالمات من قبل المحتالين عشوائية، فغالبًا ما يبدأ السيناريو بطرح ادعاءات حول نشاط احتيالي أو وجود مشكلة فنية. وفي آونةٍ، قد يقوم المتصلون بإقناع الضحايا بتثبيت برامج للوصول عن بُعد أو بمشاركة كلمات المرور لمرة واحدة، دون الحاجة إلى وجود أي برامج ضارة على الجهاز.
ثقة المستخدمين وتحقيق الاستغلال
تكمن المشكلة الأساسية في ثقة المستخدمين، حيث يدعّم الأسماء والشعارات المعروفة معهم هذا الشعور بالأمان. إن المكالمات الفورية تبدو أكثر مصداقية من الرسائل النصية العادية، وهذا ما يجعل تطبيق FaceTime قناة فعّالة للهندسة الاجتماعية.
من جهة المهاجم، يعتبر الجمع بين الهندسة الاجتماعية واستغلال الثغرات الأمنية أمرًا جذابًا للغاية. حيث بإمكان الهندسة الاجتماعية أن تسرق أسماء المستخدمين وكلمات المرور، بينما يُمكن لاستغلال ثغرة في المتصفح تنفيذ برمجيات خبيثة دون أن يشعر المستخدم بذلك. بتلك الطريقة، يمكن للمهاجم الانتقال من اختراق التطبيق إلى السيطرة الكاملة على النظام.
نصائح أمان لمستخدمي FaceTime
تقدم آبل عددًا من النصائح لحماية مستخدميها، ومن أبرزها عدم الثقة بالمكالمات أو الرسائل النصية غير المتوقعة. من الضروري عدم مشاركة المعلومات الحساسة عبر اتصالات غير مرغوب فيها. كما تنصح آبل المستخدمين بتحديث أجهزة iPhone الخاصة بهم إلى أحدث إصدار من نظام التشغيل iOS بانتظام.
يمكن أيضًا حماية الأجهزة من خلال استخدام حلول أمنية محدّثة وفورية. ينبغي على المستخدمين التواصل مع الشركات مباشرة عبر قنوات موثوقة، وتجنب استخدام بيانات الاتصال المذكورة في البريد الإلكتروني أو الرسائل النصية المريبة. يُذكر أنه يمكن استخدام برنامج Malwarebytes Scam Guard للتأكد من مصداقية الرسائل المريبة.
للتحقق من تحديث نظام التشغيل iOS أو iPadOS، يمكن للمستخدمين الانتقال إلى الإعدادات ثم عام ثم تحديث البرامج. كما يُفضل تفعيل التحديثات التلقائية لضمان تثبيت تحديثات الأمان عند توفرها وبشكل فوري.
يمكنك قراءة المزيد في المصدر.
لمزيد من التفاصيل اضغط هنا.