كاسبرسكي تحذر من حملات احتيال إلكترونية تستغل شعبية Demon Slayer

عُرض الفيلم الجديد (Demon Slayer: Kimetsu no Yaiba – Infinity Castle) في دول عديدة، لكنّ عرضه الأول أدى إلى زيادة ملحوظة في عمليات الاحتيال.

استغلّ المجرمون السيبرانيون اهتمام المتابعين بهذا الفيلم، فحاولوا استدراجهم عبر عروض وهمية تتيح المشاهدة المجانية لهذا الفيلم الجديد من نوعية أفلام الرسوم المتحركة اليابانية (Anime).

واستطاع خبراء كاسبرسكي تحديد مواقع احتيالية بلغات عديدة تحاول خداع المستخدمين، مما يدل على سعي المجرمين إلى شن هجمات تستهدف الجمهور العالمي مستغلين الشعبية الكبيرة لهذا الفيلم.

تتم عملية الاحتيال على النحو الآتي: ينشئ المجرمون مواقع إلكترونية زائفة تدّعي أنها تمنح المستخدمين وصولاً مجانياً إلى الفيلم الجديد، وتزعم أنها توفر دبلجة بلغة المشاهد الأصلية. لكن حينما يحاول زوار الموقع تشغيل الفيديو، يظهر أمامهم مشغل وهمي يطالبهم بالتسجيل لمشاهدة الفيلم، والحصول على «وصول غير محدود» لجميع محتويات المنصة.

خلال عملية التسجيل لمشاهدة الفيلم، يطلب الموقع الاحتيالي من المستخدمين تقديم معلومات شخصية عديدة مثل عنوان البريد الإلكتروني، ورقم الهاتف الجوال أحياناً، ويطلب منهم إنشاء كلمة مرور. كما يطالبهم في مراحل التسجيل اللاحقة بإدخال بياناتهم المصرفية للحصول على «تجربة المشاهدة المجانية»، مما يعرضهم لخطر سرقة بياناتهم المصرفية، خصوصا إذا كانوا يستخدمون كلمة المرور نفسها في حساباتهم الشخصية المتعددة، فيتعرضون لخسائر مالية محتملة.

قال أولجا ألتوخوفا، خبيرة تحليل محتوى الويب لدى كاسبرسكي: « لاحظنا محاولات المجرمين السيبرانيين لاستغلال العروض الأولى للأفلام المنتظرة لدى الجمهور مثل Demon Slayer، فيحاولون خداع الجماهير المعجبة بهذه السلاسل الشهيرة، لذلك، ننصح المستخدمين بمشاهدة المحتوى حصراً عبر المنصات الرسمية، حفاظاً على بياناتهم الشخصية وتجنباً لأي خسائر مالية قد تنتج عن محاولات الاحتيال. ».

توصي كاسبرسكي المستخدمين باتباع الإجراءات التالية لتفادي عمليات الاحتيال:

تحقق دوماً من شرعية المواقع الإلكترونية قبل إدخال البيانات الشخصية، واستخدم الصفحات الرسمية حصراً لمشاهدة الأفلام وتنزيلها. وتحقق دوماً من تنسيق عناوين URL، ومن صحّة كتابة أسماء الشركات.
استخدم دائماً منصات البث الرسمية أو الشرعية لحماية بياناتك الشخصية من السرقة وسوء الاستخدام.
استخدم حلاً أمنياً موثوقاً يستطيع اكتشاف المرفقات الخبيثة ويحظر روابط التصيد الاحتيالي. ولهذا الأمر تحديداً تقوم مختبرات مستقلة سنوياً بتقييم جودة خدمات اكتشاف التصيد الاحتيالي في الحلول الأمنية.
احرص على تفعيل المصادقة متعددة العوامل وراقب حساباتك الشخصية، وفعّل خيار المصادقة الثنائية لكل من Apple ID والتطبيقات المالية، وتفقد كشوفات حساباتك المالية لرصد أي نشاط غير مصرح به.