بنك CIMB - عملية احتيال عبر البريد الإلكتروني لتحويل الأموال إلى حسابك

تتطلب رسائل البريد الإلكتروني غير المتوقعة التي تدّعي أنها تتعلق بمعاملات مالية توخي الحذر الشديد، إذ تُستخدم غالبًا للتلاعب بالمتلقين ودفعهم لارتكاب أخطاء مكلفة. من الضروري توخي الحذر عند التعامل مع الرسائل غير المرغوب فيها، لا سيما عندما تضغط على المستخدمين لمراجعة المدفوعات أو التحقق من الحسابات. تندرج رسائل البريد الإلكتروني التي تحمل اسم "بنك CIMB - تحويل إلى حسابك" ضمن هذه الفئة، وهي غير مرتبطة بأي شركات أو مؤسسات أو كيانات شرعية، بما في ذلك مجموعة CIMB القابضة.

نظرة عامة على عملية الاحتيال في التحويلات المصرفية باسم بنك CIMB

يؤكد التحليل الدقيق لرسائل البريد الإلكتروني التي تحمل اسم "بنك CIMB - تحويل إلى حسابك" أنها رسائل احتيالية. تزعم هذه الرسائل زوراً استلام طلب تحويل ومعالجته لحساب المستلم. والهدف الحقيقي من هذه الحملة الاحتيالية هو سرقة بيانات تسجيل دخول البريد الإلكتروني للضحايا. ورغم استخدام شعار بنك CIMB، إلا أن هذه الرسائل لا تمت بصلة إلى مجموعة CIMB القابضة.

عناوين البريد الإلكتروني ومحتوى البريد الإلكتروني الخادع

تستخدم رسائل البريد الإلكتروني الاحتيالية عادةً عناوين مثل "إشعار دفع لـ [عنوان البريد الإلكتروني]"، مع العلم أن الصياغة الدقيقة قد تختلف. تُعلم هذه الرسائل المستلمين بأن بنك CIMB قد عالج طلب تحويل، وتدعوهم لمراجعة العملية عبر ما يُسمى "إشعار دفع". جميع التفاصيل الواردة في هذه الرسائل مُختلقة ومُصممة فقط لخلق شعور بالإلحاح والفضول.

نصائح دفع مزيفة وأساليب صفحات التصيد الاحتيالي

رغم ادعاء الرسائل الإلكترونية تضمينها مستند دفع، إلا أنها لا تحتوي على أي مرفق حقيقي. بدلاً من ذلك، يؤدي النقر على زر "عرض إشعار الدفع هنا" إلى إعادة توجيه المستخدم إلى موقع ويب احتيالي. تتميز هذه الصفحة عادةً بخلفية ضبابية ونافذة منبثقة تُفيد بأن مستند PDF محمي. وللوصول إليه، يُطلب من المستخدمين التحقق من هويتهم بإدخال كلمة مرور بريدهم الإلكتروني. يتم التقاط أي بيانات اعتماد يتم إدخالها وإرسالها مباشرةً إلى مجرمي الإنترنت.

لماذا تُعدّ بيانات اعتماد البريد الإلكتروني هدفًا رئيسيًا

صُممت مواقع التصيد الاحتيالي لتسجيل المعلومات الحساسة، وخاصة بيانات تسجيل الدخول إلى البريد الإلكتروني. تُعد حسابات البريد الإلكتروني ذات قيمة عالية للمهاجمين لأنها غالبًا ما تحتوي على مراسلات سرية ويمكن استخدامها لإعادة تعيين كلمات المرور للخدمات المرتبطة بها. قد تشمل هذه الخدمات منصات التواصل الاجتماعي، وخدمات التخزين السحابي، وخدمات مشاركة الملفات، واشتراكات الترفيه، ومواقع التجارة الإلكترونية، وحسابات الخدمات المصرفية عبر الإنترنت.

زيادة المخاطر على حسابات الأعمال والحسابات الوظيفية

تُستهدف حسابات البريد الإلكتروني الخاصة بالعمل بشكل متكرر في حملات كهذه. إذ يُتيح الوصول إلى أنظمة البريد الإلكتروني للشركات للمهاجمين اختراق شبكات المؤسسات بأكملها. وقد تُؤدي هذه الاختراقات إلى نشر برامج خبيثة، أو برامج فدية، أو غيرها من البرامج الضارة، مما يُسبب اضطرابًا في العمليات وأضرارًا مالية وسمعةً بالغة.

سرقة الهوية والاستغلال المالي

بمجرد اختراق حساب البريد الإلكتروني، قد ينتحل المحتالون شخصية الضحية لطلب قروض أو تبرعات من جهات الاتصال، أو الترويج لعمليات احتيال إضافية، أو نشر برامج ضارة عبر ملفات وروابط خبيثة. وإذا كانت الحسابات المالية مرتبطة بعنوان البريد الإلكتروني، فقد يُجري مجرمو الإنترنت معاملات غير مصرح بها، أو عمليات شراء عبر الإنترنت، أو أنشطة احتيالية أخرى.

العواقب المحتملة على الضحايا

قد يواجه ضحايا عمليات الاحتيال، مثل عملية "تحويل إلى حسابك من بنك CIMB"، عواقب وخيمة، تشمل الإصابة ببرامج ضارة، وانتهاكات خطيرة للخصوصية، وخسائر مالية، وسرقة الهوية. وقد يؤدي تفاعل واحد مع رسالة بريد إلكتروني تصيدية إلى أضرار طويلة الأمد وواسعة النطاق.

الخطوات الفورية بعد الكشف عن بيانات الاعتماد

في حال تسريب بيانات تسجيل الدخول، يجب اتخاذ إجراء فوري. ينبغي تغيير كلمات مرور جميع الحسابات التي يُحتمل اختراقها بأسرع وقت ممكن، بدءًا من حساب البريد الإلكتروني المتأثر. كما ينبغي على الضحايا التواصل مع فرق الدعم الرسمية للخدمات المعنية للإبلاغ عن الحادث وتأمين حساباتهم.

ما وراء بيانات الاعتماد: تهديدات أخرى تتعلق بالبيانات والبرامج الضارة

إلى جانب بيانات تسجيل الدخول، غالبًا ما تهدف حملات التصيد الاحتيالي إلى جمع معلومات تعريفية شخصية وبيانات مالية. كما تُستخدم رسائل البريد الإلكتروني العشوائية على نطاق واسع لنشر البرامج الضارة، وهي تقنية تُعرف باسم البريد العشوائي الخبيث. قد تُرفق ملفات ضارة برسائل البريد الإلكتروني أو تُربط بها، ويمكن أن تظهر على شكل مستندات أو ملفات مضغوطة أو ملفات تنفيذية أو نصوص برمجية.

كيف يؤدي البريد الإلكتروني الخبيث إلى إصابة الأجهزة بالعدوى؟

قد يؤدي فتح ملف خبيث إلى بدء عملية الإصابة فورًا. تتطلب بعض أنواع الملفات تفاعلًا إضافيًا من المستخدم لإتمام العملية، مثل تفعيل وحدات الماكرو في مستندات مايكروسوفت أوفيس أو النقر على الروابط المضمنة في ملفات ون نوت. تسمح هذه الإجراءات للبرامج الضارة بتنزيل نفسها أو تثبيتها على النظام، غالبًا دون سابق إنذار.

البقاء متيقظًا ضد الرسائل الإلكترونية المزعجة المتطورة

تنتشر الرسائل الإلكترونية المزعجة على نطاق واسع وتزداد إقناعًا، مما يجعل اليقظة ضرورية عند مراجعة الرسائل الواردة. يجب دائمًا التعامل بحذر مع إشعارات الدفع غير المتوقعة، وطلبات التحقق العاجلة، والمطالبات بإدخال بيانات تسجيل الدخول. يبقى التدقيق الدقيق أحد أكثر وسائل الحماية فعالية ضد عمليات الاحتيال الإلكتروني مثل رسالة "بنك CIMB - تحويل إلى حسابك".