كاسبرسكي: حملات احتيال تستهدف بطاقات الهدايا قبل عيد الحب

حذّرت شركة كاسبرسكي من ارتفاع محاولات الاحتيال المرتبطة ببطاقات الهدايا والهدايا الرقمية قبيل عيد الحب. أشارت الشركة إلى رصد حملات تصيّد وحملات خبيثة تستهدف حاملي بطاقات الهدايا والباحثين عن عروض شراء رقمية، مشيرةً إلى أن خبراءها شاركوا بنصائح عملية لتقليل مخاطر الوقوع ضحية لهذه الهجمات.

أوضحت الشركة أن دراسة استقصائية أظهرت أن 80% من المشاركين يفكرون في تقديم هدايا رقمية، وهو ما تستغلّه العصابات الإلكترونية عبر إنشاء متاجر إلكترونية وهمية وبوابات تحقق مزيفة تحاكي علامات تجارية معروفة. تهدف هذه المنصات إلى سرقة بيانات بطاقة الهدية واستنزاف رصيدها قبل أن يتمكن حامل البطاقة من استلامها أو استخدامها.

ذكرت كاسبرسكي أن نظامها لكشف التصيّد رصد منصات خادعة تُظهر للضحايا واجهة توحي بوجود آلية “آمنة” للتحقق من صلاحية البطاقة أو حالتها، لكنها في الحقيقة تهدف إلى الحصول على بيانات تعريف البطاقة، مما يمنح المهاجمين فرصة تفعيلها قبل المستخدم.

ولتقليل المخاطر، أوصت الشركة بالتدقيق في مصداقية أي موقع يُطلب من المستخدم إدخال بيانات بطاقته، ومراجعة عنوان الموقع والروابط المطلوبة، وأي مؤشرات تصميم غير مألوفة. وأضافت أن أكثر طريقة أمانًا للتحقق من الرصيد هي الوصول إلى الموقع الرسمي للعلامة التجارية مباشرةً بدلًا من اتّباع روابط تصل عبر الرسائل أو الإعلانات.

أظهرت الشركة أن موجات التسوق عبر الإنترنت المصاحبة للعروض المحدودة الوقت قد تصنع بيئة مناسبة لعمليات الخداع. كشفت الشركة عن مثال لاحتياط موقع مزيف يحاكي موقع أمازون ويعرض بطاقة هدايا بقيمة 200 دولار. عند الضغط على زر “احصل على البطاقة”، يُنزّل الموقع ملف تثبيت بصيغة MSI يتضمن ثغرة أمنية تتيح للمهاجمين التحكم مِن بُعد بجهاز الضحية.

أوضحت الشركة أن هذا النوع من الهجمات يوضح أن مخاطر النقر على روابط غير موثوقة لا تقتصر على خسارة الأموال أو البيانات، بل قد تمتد إلى إصابة الجهاز أو فقدان السيطرة عليه، خاصةً عندما ينجح الموقع المزيف في نسخ مظهر المتجر الأصلي بصورة يصعب معها التمييز.

حصل منتج Kaspersky Premium على شهادة “معتمد” ضمن اختبار AV-Comparatives للكشف عن المتاجر المزيفة لعام 2025، بفضل قدراته على تحليل خصائص المواقع وعناوينها لرصد الأنماط المشبوهة. قال أنطون ياتسينكو، كبير محللي محتوى الويب في كاسبرسكي، إن مجرمي الإنترنت يستغلون المشاعر الرومانسية لإنشاء مواقع مزيفة ونسخ صفة متاجر التجزئة الشهيرة. وأكد أن أفضل وسيلة للدفاع هي التعامل مع المتاجر المعروفة، والتحقق من عناوين المواقع الإلكترونية بعناية، وتطبيق حلول أمنية مزودة بتقنية متقدمة، وتذكّر دائمًا أنه إذا بدا العرض مغريًا جدًا لدرجة يصعب تصديقها، فغالبًا ما يكون كذلك.

تعتمد التحذيرات على دراسة أجريت في نوفمبر 2025 شملت 3000 مستجيب من 15 دولة مختلفة. شركة كاسبرسكي هي شركة عالمية في مجال الأمن السيبراني والخصوصية الرقمية تأسست عام 1997، وتطوّر حلولًا وخدمات للحماية من التهديدات.