احتيال عبر البريد الإلكتروني بشأن تأخر سداد أرصدة العقود

في عالمنا الرقمي اليوم، تتطور عمليات الاحتيال عبر الإنترنت باستمرار، وتستهدف المستخدمين غير المطلعين من خلال رسائل البريد الإلكتروني الخادعة والرسائل الاحتيالية والمخططات المضللة. ومن بين هذه المخططات، المعروفة باسم عملية الاحتيال عبر البريد الإلكتروني بشأن الأموال المستحقة الدفع للعقود المتأخرة، استغلال ثقة المتلقين من خلال انتحال صفة مؤسسات مالية معروفة. تجتذب هذه الخدعة الضحايا بوعود بدفع مبالغ كبيرة بينما تهدف سراً إلى جمع معلومات حساسة أو سرقة الأموال بشكل مباشر. يعد البقاء يقظًا والتعرف على العلامات التحذيرية لمثل هذه الرسائل الإلكترونية الاحتيالية أمرًا ضروريًا لحماية الأمن الشخصي والمالي.

وعد كاذب بالثروة

تُقدم عملية الاحتيال المتعلقة بأموال العقود المتأخرة عادةً على أنها إشعار رسمي من البنك المركزي النيجيري أو مؤسسة مالية أخرى ذات سمعة طيبة. تزعم رسائل البريد الإلكتروني هذه أن المتلقي يحق له الحصول على مبلغ كبير - غالبًا حوالي عشرة ملايين دولار أمريكي - بسبب سداد عقد معلق أو تحويل مصرفي رسمي. ولجعل الرسالة تبدو مشروعة، قد يتضمن المحتالون إشارات ملفقة إلى معاملات حكومية رسمية أو اتفاقيات مالية سابقة أو أنظمة مصرفية دولية.

وعلى الرغم من اللهجة الاحترافية والتنسيق المستخدم في هذه الرسائل الإلكترونية، فإن الادعاءات التي تتضمنها كاذبة تمامًا. ولا تشارك أي مؤسسة مالية شرعية، بما في ذلك البنك المركزي النيجيري أو بنك جي بي مورجان تشيس، في هذه الاتصالات. والرسالة الإلكترونية ليست أكثر من خدعة مصممة للتلاعب بالمتلقي لحمله على تقديم معلومات حساسة أو حتى إجراء تحويلات مالية تحت ذرائع كاذبة.

الهدف الحقيقي: معلوماتك الحساسة

في حين يبدو أن عملية الاحتيال هذه تقدم مكاسب مالية قد تغير حياة الأشخاص، فإن هدفها الحقيقي هو سرقة المعلومات الشخصية. وعادةً ما يُطلب من الضحايا تقديم مجموعة واسعة من التفاصيل الشخصية، بما في ذلك:

• الاسم الكامل والعمر والحالة الاجتماعية
• عناوين السكن والعمل
• المسمى الوظيفي والتفاصيل المهنية
• معلومات الاتصال للاستخدام الشخصي والتجاري
• تفاصيل الحساب المصرفي وأرقام الحساب
• نسخة ممسوحة ضوئيًا من جواز السفر أو بطاقة الهوية الصادرة عن الحكومة

بمجرد وصول هذا النوع من البيانات إلى أيدي مجرمي الإنترنت، يمكن استغلاله في أنشطة احتيالية مختلفة، بما في ذلك سرقة الهوية، والمعاملات المالية غير المصرح بها، وحتى الابتزاز. في بعض الحالات، قد يستخدم المحتالون المعلومات المسروقة لفتح خطوط ائتمان، أو تقديم إقرارات ضريبية احتيالية، أو الوصول إلى حسابات الضحايا المصرفية عبر الإنترنت.

كيف يتصاعد التكتيك

يتعرض العديد من ضحايا عملية الاحتيال التي تتم عبر استغلال أموال العقود المتأخرة للتلاعب بهم ودفعهم إلى إرسال الأموال. وغالبًا ما يقدم المحتالون أسبابًا ملفقة لتبرير المدفوعات المقدمة، مدعين أنه يجب دفع الضرائب أو رسوم المعاملات أو رسوم التخليص قبل الإفراج عن الأموال. وقد تبدو هذه الطلبات مشروعة، مع شروط تبدو رسمية وحتى مستندات مزورة لدعم مطالبهم.

بمجرد أن يرسل الضحية الأموال، لا تنتهي عملية الاحتيال عند هذا الحد. فقد يستمر المحتالون في المطالبة بمدفوعات إضافية، مشيرين إلى التأخيرات غير المتوقعة، أو المتطلبات القانونية، أو الرسوم الإضافية. ويستمر بعض الضحايا في الخداع لفترات طويلة، فيخسرون مبالغ كبيرة من المال قبل أن يدركوا الخداع.

رسائل البريد الإلكتروني العشوائية بمثابة بوابة لمزيد من التهديدات

في حين أن الهدف الأساسي من هذه الخدعة هو سرقة البيانات الحساسة والأموال، فإن مثل هذه الرسائل الإلكترونية الاحتيالية يمكن أن تكون أيضًا بمثابة طريقة لتوزيع البرامج الضارة. تحتوي بعض رسائل البريد الإلكتروني الاحتيالية على مرفقات أو روابط ضارة متخفية في شكل مستندات مالية أو عقود أو تأكيدات مصرفية. قد تكون هذه الملفات في هيئة:

• مستندات PDF أو Microsoft Office التي تحتوي على برامج ضارة مخفية
• أرشيفات ZIP أو RAR تحتوي على ملفات قابلة للتنفيذ ضارة
• ملفات JavaScript مبرمجة لتنزيل التهديدات عند تنفيذها

إذا فتح المستلم مرفقًا ضارًا أو اتبع رابطًا احتياليًا، فقد يتعرض جهازه للخطر، مما يسمح لمجرمي الإنترنت بسرقة بيانات إضافية أو نشر برامج الفدية أو الوصول غير المصرح به إلى أنظمتهم.

كيفية البقاء محميًا

نظرًا لأن المحتالين يعملون باستمرار على تحسين أساليبهم، فيجب على المستخدمين توخي الحذر عند التعامل مع رسائل البريد الإلكتروني المالية غير المتوقعة. وفيما يلي خطوات أساسية لتجنب الوقوع ضحية لمثل هذه المخططات:

• التحقق من المصدر : إذا كان البريد الإلكتروني يدعي أنه من مؤسسة مالية، فاتصل بالمؤسسة مباشرة من خلال القنوات الرسمية بدلاً من استخدام معلومات الاتصال المقدمة في الرسالة.
• ابحث عن العلامات الحمراء : تعتبر القواعد النحوية الرديئة، والطلبات العاجلة، والعروض المالية السخية للغاية مؤشرات قوية على الاحتيال.
• لا تشارك معلومات حساسة أبدًا : لن تطلب الكيانات المالية الشرعية أبدًا تفاصيل شخصية أو بيانات اعتماد مصرفية أو نسخًا من الهوية عبر البريد الإلكتروني.
• تجنب النقر على الروابط غير المعروفة : يمكن أن تؤدي الروابط المشبوهة إلى مواقع التصيد الاحتيالي أو تنزيلات البرامج الضارة.

بالنسبة للمستخدمين الذين تفاعلوا بالفعل مع عملية الاحتيال، فإن اتخاذ إجراء فوري أمر ضروري. يمكن أن يساعد الإبلاغ عن الحادث للمؤسسات المالية وسلطات الأمن السيبراني في تخفيف الضرر ومنع المزيد من الضرر. يعد البقاء على اطلاع والحذر أفضل دفاع ضد الاحتيال عبر البريد الإلكتروني.