، حيث يتلقى المستخدمون رسائل تبدو وكأنها من جهات موثوقة، مثل إشعارات دفع رسوم طرق أو استلام طرود بريدية، لكنها في الحقيقة فخ إلكتروني يهدف إلى سرقة بيانات بطاقات الائتمان.){kind=link}
شهدت الولايات المتحدة والعديد من دول العالم خلال السنوات الأخيرة طفرة في عمليات الاحتيال ونصب عبر الرسائل النصيةل النصية (SMS Scams)، حيث يتلقى المستخدمون رسائل تبدو وكأنها من جهات موثوقة، مثل إشعارات دفع رسوم طرق أو استلام طرود بريدية، لكنها في الحقيقة فخ إلكتروني يهدف إلى سرقة بيانات بطاقات الائتمان.
هذه الرسائل الاحتيالية، التي تُحاكي تصميم وإشعارات الخدمات الرسمية، تدفع الضحايا إلى النقر على رابط وهمي يقودهم إلى صفحة تصيد إلكتروني Phishing Page، حيث يقومون بإدخال بيانات بطاقاتهم البنكية ليتم استغلالها لاحقًا في عمليات شراء وسحب أموال غير مشروعة.
شبكة Magic Cat… من النجاح الإجرامي إلى السقوط
خلال سبعة أشهر فقط في عام 2024، تمكنت شبكة احتيال معروفة باسم Magic Cat من سرقة بيانات أكثر من 884,000 بطاقة ائتمان، مما أتاح للقائمين عليها الاستيلاء على أموال الضحايا، حيث خسر بعضهم آلاف الدولارات.
لكن سلسلة من الأخطاء التقنية والأمنية (OpSec Mistakes) قادت الباحثين الأمنيين والصحفيين الاستقصائيين إلى كشف هوية مطور البرنامج المستخدم في هذه العمليات، والمعروف بلقب Darcula، والذي تبين أنه شاب صيني يبلغ من العمر 24 عامًا يُدعى Yucheng C..
هذا المطور كان يبيع أداة Magic Cat لمئات العملاء الذين ينفذون بها حملات احتيالية واسعة عبر الرسائل النصية. وبعد كشف هويته، توقفت تحديثات الأداة وانسحب Darcula من المشهد، تاركًا عملاءه في مأزق.
ظهور Magic Mouse… نسخة أكثر تطورًا من الاحتيال
بعد انهيار Magic Cat، برزت عملية جديدة باسم Magic Mouse، والتي تفوقت بسرعة على سابقتها من حيث الانتشار والخطورة، وفقًا لما كشفه الباحث الأمني هاريسون ساند من شركة الأمن السيبراني النرويجية Mnemonic.
خلال مؤتمر Def Con للأمن المعلوماتي في لاس فيغاس، حذر ساند من أن Magic Mouse تسرق حاليًا ما لا يقل عن 650,000 بطاقة ائتمان شهريًا، مستخدمة تقنيات متقدمة وشبكات واسعة من مواقع التصيد التي تحاكي مواقع كبرى شركات التكنولوجيا وخدمات التوصيل والجهات الحكومية.
كيف تعمل Magic Mouse؟
- نشر رسائل نصية احتيالية بشكل آلي عبر عشرات الهواتف.
- جمع بيانات بطاقات الائتمان من صفحات تصيد وهمية.
- إضافة البطاقات المسروقة إلى محافظ دفع إلكترونية في الهواتف.
- تنفيذ عمليات شراء احتيالية وتحويل الأموال إلى حسابات أخرى.
خلال التحقيقات، تم العثور على صور وفيديوهات من داخل الشبكة، تُظهر صفوفًا من أجهزة الدفع الإلكترونية وعشرات الهواتف المحملة ببطاقات مسروقة، جاهزة للاستخدام الفوري في معاملات مالية.
ثغرات القوانين ومسؤولية الشركات
رغم ضخامة هذه العمليات، فإن جهات إنفاذ القانون لا تزال تتعامل معها كحوادث فردية متفرقة، بينما يرى الباحثون أن شركات التكنولوجيا والبنوك تتحمل جزءًا كبيرًا من المسؤولية لعدم وضع آليات أقوى تمنع استخدام البطاقات المسروقة.
نصيحة للوقاية
أفضل طريقة لحماية نفسك من احتيال الرسائل النصية هي تجاهل أي رسالة مشبوهة وعدم النقر على الروابط، حتى لو بدت من مصدر موثوق.