يواصل المهاجمون الإلكترونيون تحسين أساليب التصيد الاحتيالي لاستهداف العلامات التجارية العالمية الموثوقة، بهدف خداع المستخدمين وسرقة بياناتهم الحساسة. كشفت أبحاث Check Point Research عن أحدث اتجاهات التصيد الاحتيالي في الربع الرابع من عام 2024، والتي أظهرت استهدافًا مكثفًا لعلامات تجارية معروفة.
قطاع التكنولوجيا في مقدمة محاولات التصيد
احتفظت مايكروسوفت بمكانتها كأكثر العلامات التجارية انتحالًا في هجمات التصيد الاحتيالي، حيث شكلت 32% من إجمالي المحاولات. وجاءت أبل في المرتبة الثانية بنسبة 12%، تليها جوجل بنفس النسبة، بينما شهد لينكد إن عودة قوية إلى القائمة في المرتبة الرابعة بنسبة 11%، مما يعكس الاستهداف المستمر للعلامات التجارية في قطاع التكنولوجيا ووسائل التواصل الاجتماعي.
توضح هذه الهجمات الحاجة الملحة لرفع مستوى وعي المستخدمين وتبني إجراءات أمنية متقدمة. وتشمل التدابير الوقائية الأساسية التحقق من مصادر البريد الإلكتروني، وتجنب الروابط غير المألوفة، وتفعيل التحقق الثنائي (MFA).
قائمة العلامات التجارية الأكثر انتحالًا في الربع الرابع من 2024
استهداف العلامات التجارية في قطاع البيع بالتجزئة خلال موسم العطلات
شهد موسم العطلات ارتفاعًا في حملات التصيد الاحتيالي التي تستهدف العلامات التجارية في قطاع الملابس، حيث استخدم المهاجمون نطاقات احتيالية مثل nike-blazers[.]fr وadidasyeezy[.]ro لمحاكاة المواقع الرسمية، مما أدى إلى خداع المتسوقين بعروض مزيفة وسرقة بيانات تسجيل الدخول والمعلومات الشخصية.
أمثلة على العلامات التجارية المستهدفة
- أديداس – adidasyeezy[.]co[.]no، adidassamba[.]com[.]mx، adidasyeezy[.]ro
- لولو ليمون – lululemons[.]ro
- هوغو بوس – www[.]hugoboss-turkiye[.]com[.]tr، hugobosssrbija[.]net
- جيس – www[.]guess-india[.]in
- رالف لورين – www[.]ralphlaurenmexico[.]com[.]mx
عمليات سرقة بيانات الاعتماد
- انتحال باي بال: استخدم موقع wallet-paypal[.]com واجهة مزيفة تحاكي صفحة تسجيل الدخول الرسمية لخداع المستخدمين وسرقة بياناتهم المالية.
- احتيال فيسبوك: استخدم موقع svfacebook[.]click صفحة تسجيل دخول مزيفة، وطلب من المستخدمين إدخال بياناتهم الشخصية، على الرغم من أن هذا النطاق لم يعد نشطًا.
كيفية البقاء في مأمن من الهجمات السيبرانية
مع استمرار تطور أساليب التصيد الاحتيالي، من الضروري للمستخدمين اتخاذ تدابير احترازية، مثل:
- تثبيت برامج الحماية المحدثة.
- التعرف على العلامات التحذيرية في رسائل البريد الإلكتروني المشبوهة.
- تجنب النقر على الروابط غير الموثوقة أو مشاركة البيانات الحساسة عبر الإنترنت.
يبقى الوعي والتأهب الدفاعي مفتاح الحماية من هذه التهديدات المتزايدة مع دخول عام 2025.
