محتالو الأنترنت يزدادون دهاء
واشنطن ـ العرب اونلاين ـ وكالات: تطورت جرائم النصب على شبكة الانترنت عن زمن الاحتيال الساذج فيما مضى عندما كان أمراء نيجيريون مزيفون يبعثون برسائل بالبريد الالكتروني للضحايا يخبرونهم فيها بأن ثروة طائلة ستهبط عليهم فجأة اذا وفروا ارقام حساباتهم المصرفية فحسب.
وحتى مع محاولة السلطات القضاء على هذه الخدع وعمليات الاحتيال الاخرى عن طريق البريد الالكتروني والانترنت يزداد المحتالون دهاء ويعثرون على ثغرات جديدة لاستغلالها.
والاغلبية الساحقة من رسائل البريد الالكتروني تصنف ضمن البريد المزعج وهناك نسبة غير معلومة من هذا البريد تهدف الى الاحتيال. ويعني نطاق الاحتيال الالكتروني أن بوسع المجرمين تحقيق مكاسب ضخمة حتى اذا لم تنخدع سوى نسبة صغيرة من الناس.
ويشير الاحتيال الالكتروني عادة الى رسائل الكترونية مخادعة يزعم أنها من بنوك او مصادر أخرى جديرة بالثقة تسعى الى خداع متلقيها للكشف عن أرقام حساباتهم المصرفية او بطاقاتهم الائتمانية وكلمات السر الخاصة بها.
وحققت الحكومة الأمريكية انتصارا كبيرا في نوفمبر تشرين الثاني حين تم إغلاق شركة مكولو كورب التي تستضيف مواقع الانترنت. وتتفاوت التقديرات لكن صحيفة واشنطن بوست قالت إن 75 في المئة من إجمالي الرسائل المزعجة على مستوى العالم كانت ترسل من خلال هذه الشركة وحدها.
لكن شركة بوستيني المتخصصة في الامن والتابعة لجوجل قالت إن الرسائل الالكترونية التي تعرض حميات النجوم وحبرا رخيصا للطابعات وإسقاط ديون البطاقات الائتمانية او توفير المتعة الجنسية وجدت طريقا جديدا الى صناديق البريد الالكتروني.
يقول ادام سويدلر مدير التسويق بشركة بوستيني التابعة لجوجل إن مرسلي البريد المزعج يستخدمون الآن أجهزة كمبيوتر متنوعة لإرسال رسائل الكترونية مزعجة للتشويش على أصولها مما يعني أن تكرار إغلاق مثير على غرار ما حدث مع مكولو سيكون أصعب.
وذكرت جوجل في مدونة عن الامن أن المحتالين تخلوا الى حد كبير عن البريد المزعج الذي يسهل اكتشافه – مثل الامير النيجيري – لصالح "بريد مزعج قائم على الموقع" اكثر تطورا يوجه الضحية الى موقع الكتروني يناقش كارثة محلية او قضية مماثلة. واذا ضغط على تسجيل الفيديو المعروض يقوم الموقع بتحميل فيروس على كمبيوتر المستخدم.
ويقول تيم كرانتون خبير الامن الالكتروني بشركة مايكروسوفت إنه لا سبيل لمعرفة مقدار المال الذي تمت سرقته. وأضاف "ليست لدينا وسيلة لتقدير أرقام لأن هناك عدد كبير جدا من الضحايا الذين ليس لدينا علم بهم".
وتعني التكنولوجيا الجديدة أساليب جديدة للسرقة. ولعل أحدثها الاحتيال بالرسائل النصية وهو ليس سوى عمليات نصب عبر إرسال رسائل نصية قصيرة بالهاتف المحمول.
ويزداد فنانو الإجرام الالكتروني تطورا في اسلوب الايقاع بالضحايا المحتملين. وكان أحد التكتيكات كتابة رسالة مزعجة تزعم أنها مرسلة من مصدر موثوق مثل بايبال.
وحين علمت بايبال التي تملكها اي باي أن مرسلي البريد المزعج يستغلون اسمها وضعت توقيعا رقميا على رسائلها الالكترونية وطلبت من موفري الخدمات مثل ياهو وجوجل منع اي رسائل الكترونية تزعم أنها صادرة عنها ولا تحمل ذلك التوقيع.
ويقول مايكل باريت مسؤول امن المعلومات في بايبال "نحن نعلم الكم الذي يتخلصون منه ونحن نتحدث عن نحو عشرة ملايين شهريا تقريبا". وأضاف "اذا لم ير المستهلك الرسالة الالكترونية قط من البداية سيكون من الصعوبة بمكان أن يقع في براثنهم".
وتابع باريت قائلا إن "الاحتيال الالكتروني لا يؤثر على المستهلكين فحسب... فيما يتعلق بالخسارة العامة يؤثر هذا ايضا على رؤيتهم لأمان الانترنت وهذا يضر بعلامتنا التجارية بشكل غير مباشر".
ويقول خبراء أمن إنهم يشهدون مزيدا من التحول من الاحتيال الصريح حيث تسلم الضحية اموالها الى استخدام البرامج الخبيثة وهي برامج كمبيوتر خبيثة في الأساس تقوم بجمع كلمات السر وأرقام البطاقات الائتمانية للصوص الى جانب اشياء أخرى.
وقال ديفيد ماركوس خبير ابحاث التهديدات بمؤسسة مكافي لأمن الكمبيوتر "يتم بيع هذه بعد ذلك في السوق السرية".
ويقوم الشخص الذي اشترى كلمات السر وأرقام البطاقات الائتمانية باستخدام تلك المعلومات للقيام بعمليات شراء او الحصول على النقود او إصدار بطاقات هوية مزيفة.
وأغلق مكتب التحقيقات الاتحادي بالتعاون مع الشرطة في بريطانيا وتركيا والمانيا منتدى من هذا النوع على الانترنت يسمى السوق المظلمة في اكتوبر تشرين الاول عام 2008 وقد ذكر بيان صحفي صدر عن المكتب حينذاك أنه حين بلغ نشاط هذا المنتدى اوجه كان هناك اكثر من 2500 رقم مسجل.
لكن خبراء يتفقون على أنهم لا يتوقعون انتهاء هذه المشكلة في وقت قريب وأن تسريح المزيد من الناس من وظائفهم قد يعني وقوع عدد اكبر من الناس ضحايا للاحتيال.
وأضاف ماركوس أن الكثير من عمليات الاحتيال ليست اكثر من المعادل الرقمي للخدع القائمة على اكتساب الثقة غير أن القيام بها على نطاق هائل يمكن أن يحقق لبعض مرسلي البريد المزعج اكثر من 100 الف دولار شهريا.
وأردف قائلا "يكفي أن تكون هذه الاشياء ناجحة بنسبة اثنين في المئة فحسب... تلك الحملات ترسل لعشرات الملايين من الناس في آن واحد".
منقول
واشنطن ـ العرب اونلاين ـ وكالات: تطورت جرائم النصب على شبكة الانترنت عن زمن الاحتيال الساذج فيما مضى عندما كان أمراء نيجيريون مزيفون يبعثون برسائل بالبريد الالكتروني للضحايا يخبرونهم فيها بأن ثروة طائلة ستهبط عليهم فجأة اذا وفروا ارقام حساباتهم المصرفية فحسب.
وحتى مع محاولة السلطات القضاء على هذه الخدع وعمليات الاحتيال الاخرى عن طريق البريد الالكتروني والانترنت يزداد المحتالون دهاء ويعثرون على ثغرات جديدة لاستغلالها.
والاغلبية الساحقة من رسائل البريد الالكتروني تصنف ضمن البريد المزعج وهناك نسبة غير معلومة من هذا البريد تهدف الى الاحتيال. ويعني نطاق الاحتيال الالكتروني أن بوسع المجرمين تحقيق مكاسب ضخمة حتى اذا لم تنخدع سوى نسبة صغيرة من الناس.
ويشير الاحتيال الالكتروني عادة الى رسائل الكترونية مخادعة يزعم أنها من بنوك او مصادر أخرى جديرة بالثقة تسعى الى خداع متلقيها للكشف عن أرقام حساباتهم المصرفية او بطاقاتهم الائتمانية وكلمات السر الخاصة بها.
وحققت الحكومة الأمريكية انتصارا كبيرا في نوفمبر تشرين الثاني حين تم إغلاق شركة مكولو كورب التي تستضيف مواقع الانترنت. وتتفاوت التقديرات لكن صحيفة واشنطن بوست قالت إن 75 في المئة من إجمالي الرسائل المزعجة على مستوى العالم كانت ترسل من خلال هذه الشركة وحدها.
لكن شركة بوستيني المتخصصة في الامن والتابعة لجوجل قالت إن الرسائل الالكترونية التي تعرض حميات النجوم وحبرا رخيصا للطابعات وإسقاط ديون البطاقات الائتمانية او توفير المتعة الجنسية وجدت طريقا جديدا الى صناديق البريد الالكتروني.
يقول ادام سويدلر مدير التسويق بشركة بوستيني التابعة لجوجل إن مرسلي البريد المزعج يستخدمون الآن أجهزة كمبيوتر متنوعة لإرسال رسائل الكترونية مزعجة للتشويش على أصولها مما يعني أن تكرار إغلاق مثير على غرار ما حدث مع مكولو سيكون أصعب.
وذكرت جوجل في مدونة عن الامن أن المحتالين تخلوا الى حد كبير عن البريد المزعج الذي يسهل اكتشافه – مثل الامير النيجيري – لصالح "بريد مزعج قائم على الموقع" اكثر تطورا يوجه الضحية الى موقع الكتروني يناقش كارثة محلية او قضية مماثلة. واذا ضغط على تسجيل الفيديو المعروض يقوم الموقع بتحميل فيروس على كمبيوتر المستخدم.
ويقول تيم كرانتون خبير الامن الالكتروني بشركة مايكروسوفت إنه لا سبيل لمعرفة مقدار المال الذي تمت سرقته. وأضاف "ليست لدينا وسيلة لتقدير أرقام لأن هناك عدد كبير جدا من الضحايا الذين ليس لدينا علم بهم".
وتعني التكنولوجيا الجديدة أساليب جديدة للسرقة. ولعل أحدثها الاحتيال بالرسائل النصية وهو ليس سوى عمليات نصب عبر إرسال رسائل نصية قصيرة بالهاتف المحمول.
ويزداد فنانو الإجرام الالكتروني تطورا في اسلوب الايقاع بالضحايا المحتملين. وكان أحد التكتيكات كتابة رسالة مزعجة تزعم أنها مرسلة من مصدر موثوق مثل بايبال.
وحين علمت بايبال التي تملكها اي باي أن مرسلي البريد المزعج يستغلون اسمها وضعت توقيعا رقميا على رسائلها الالكترونية وطلبت من موفري الخدمات مثل ياهو وجوجل منع اي رسائل الكترونية تزعم أنها صادرة عنها ولا تحمل ذلك التوقيع.
ويقول مايكل باريت مسؤول امن المعلومات في بايبال "نحن نعلم الكم الذي يتخلصون منه ونحن نتحدث عن نحو عشرة ملايين شهريا تقريبا". وأضاف "اذا لم ير المستهلك الرسالة الالكترونية قط من البداية سيكون من الصعوبة بمكان أن يقع في براثنهم".
وتابع باريت قائلا إن "الاحتيال الالكتروني لا يؤثر على المستهلكين فحسب... فيما يتعلق بالخسارة العامة يؤثر هذا ايضا على رؤيتهم لأمان الانترنت وهذا يضر بعلامتنا التجارية بشكل غير مباشر".
ويقول خبراء أمن إنهم يشهدون مزيدا من التحول من الاحتيال الصريح حيث تسلم الضحية اموالها الى استخدام البرامج الخبيثة وهي برامج كمبيوتر خبيثة في الأساس تقوم بجمع كلمات السر وأرقام البطاقات الائتمانية للصوص الى جانب اشياء أخرى.
وقال ديفيد ماركوس خبير ابحاث التهديدات بمؤسسة مكافي لأمن الكمبيوتر "يتم بيع هذه بعد ذلك في السوق السرية".
ويقوم الشخص الذي اشترى كلمات السر وأرقام البطاقات الائتمانية باستخدام تلك المعلومات للقيام بعمليات شراء او الحصول على النقود او إصدار بطاقات هوية مزيفة.
وأغلق مكتب التحقيقات الاتحادي بالتعاون مع الشرطة في بريطانيا وتركيا والمانيا منتدى من هذا النوع على الانترنت يسمى السوق المظلمة في اكتوبر تشرين الاول عام 2008 وقد ذكر بيان صحفي صدر عن المكتب حينذاك أنه حين بلغ نشاط هذا المنتدى اوجه كان هناك اكثر من 2500 رقم مسجل.
لكن خبراء يتفقون على أنهم لا يتوقعون انتهاء هذه المشكلة في وقت قريب وأن تسريح المزيد من الناس من وظائفهم قد يعني وقوع عدد اكبر من الناس ضحايا للاحتيال.
وأضاف ماركوس أن الكثير من عمليات الاحتيال ليست اكثر من المعادل الرقمي للخدع القائمة على اكتساب الثقة غير أن القيام بها على نطاق هائل يمكن أن يحقق لبعض مرسلي البريد المزعج اكثر من 100 الف دولار شهريا.
وأردف قائلا "يكفي أن تكون هذه الاشياء ناجحة بنسبة اثنين في المئة فحسب... تلك الحملات ترسل لعشرات الملايين من الناس في آن واحد".
منقول
