قالت كاسبرسكي لاب انها نجحت في منع أكثر من 107 ملايين محاولة لزيارة صفحات يُشتبه في قيامها بهجمات تصيّد، وذلك في الربع الثاني من العام 2018،كان 35.7% منها يتعلق بالخدمات المالية ويستهدف العملاء من خلال صفحات مزيفة لتقديمخدمات مصرفية أو خدمات مدفوعات. وكان قطاع تقنية المعلومات ثاني أكثر القطاعات تأثراً،إذ استهدفت 13.84%من الهجمات شركات تقنية معلومات، وذلك أعلى بمقدار 12.28 نقطة مئوية مقارنة بالربع السابق، بحسب البيانات الواردة في تقرير “البريد الإلكتروني غيرالمرغوب به وهجمات التصيّد للربع الثاني من 2018″، الذي أعدته كاسبرسكي لاب.
وتُظهر هذه النتائج أهمية الحرص على الأمن عند تصفح الإنترنت، بُغية الحفاظ على المال، إذ ما زالت الهجمات على عملاء المؤسسات المالية، كالبنوك وأنظمة الدفع والمتاجر الإلكترونية، توجُّهاًصامداً في عالم الجريمة الرقمية، وتتضمن سرقة الأموال بالإضافة إلى البيانات الشخصية.ويحصل مجرمو الإنترنت على معلومات حساسة من الضحايا غير المدركين للمخاطر المحدقة بهم،من خلال صنع صفحاتٍ مزيفة للخدمات المصرفية وخدمات الدفع والتسوق، وذلك يشمل أسماءهموكلمات المرور وحسابات البريد الإلكتروني وأرقام الهواتف وأرقام بطاقات الائتمان ورموزالتعريف الشخصية.
وشهد الربع الثاني من 2018 إرباكاً واضحاً في أوساط مستخدمي الخدمات المالية، إذ استهدف 21.1% من الهجمات بنوكاً، و8.17% متاجر إلكترونية، و6.43% أنظمة دفع، لتشكل هذه الفئات المستهدفة الثلاث أكثر من ثلث عموم الهجمات. وما زالت البرازيل الدولة الأكثر عرضة لهجمات التصيّد فيالربع الثاني من 2018 بواقع 15.51%، تليها الصين (14.44%) فجورجيا (14.44%) التي تتبعهاقرغيزستان (13.6%) وروسيا (13.27%).
ومن المثير للاهتمام وجود نحو 60,000 محاولة لزيارة تلك الصفحات الزائفة التي عرضت محافظ عملات رقمية وخدمات لصرف العملة خلال فترة ثلاثة أشهر من إبريل إلى يونيو. وبالإضافة إلى التصيد التقليدي،الذي يساعد في الدخول إلى الحسابات ومعلومات مهمة أخرى خاصة بالضحايا، يحاول المجرمونالرقميون إجبار ضحاياهم على تحويل العملات الرقمية لهم. ويلجأ المحتالون إلى خدع أخرىمن بينها التوزيع المجاني للعملات الرقمية، واستغلال أسماء مشاريع اكتتاب في العملات الرقمية للحصول على تمويلات من مستثمرين محتملين. وقد تمكة للحصول على تمويلات من مستثمرين محتملين. وقد تمكّن المحتالون عبر هاتين الخدعتين من جني مبالغ وصلت إلى 2,329,317 دولاراً على الأقل خلال الربع الماضي وفقاً لحسابات كاسبرسكي لاب غير الدقيقة كلياً، وذلك من دون أخذ أرباح التصيّد التقليدي في الاعتبار.
وفي هذا السياق،قالت نادزدا ديميدوڤا، المحلل الرئيسي لمحتوى الويب في كاسبرسكي لاب، إن دوام الهجمات التي تستهدف المؤسسات المالية “يعكس الزيادة في استخدام الأفراد للأموال الإلكترونية”لكنها أشارت إلى قلة الوعي العام والكافي بالأخطار المحتملة، وأضافت: “قلة الوعيتجعل مجرمي الإنترنت يسعون باستمرار لسرقة المعلومات الحساسة من خلال التصيد”.
ومن النتائج الأخرى التي اشتمل عليها التقرير:
التصيد:
• ظلت أكبر أهداف هجمات التصيد نفسها منذ نهاية العام الماضي، وهي في الأساس بوابات ويب عالمية وجهات في القطاع المالي كالبنوك وخدمات الدفع والمتاجر الإلكترونية.
• بالمقارنة مع الربع الأول، قلّت نسبة الهجمات على المؤسسات المالية بمقدار 8.22 نقطة مئوية فأصبحت 35.7%، لكن استهداف شركات تقنيات المعلومات ارتفع بمقدار 12.28 نقطة مئوية، فأصبحتحصتها من الهجمات في الربع الثاني 13.83%.
البريد غير المرغوب فيه:
• في الربع الثانيمن 2018، وصل عدد رسائل البريد غير المرغوب فيه إلى أقصاه في مايو بنسبة 51%. وبلغ معدل البريد غير المرغوب فيه من إجمالي البريد الإلكتروني في العالم 50%، وهو أقلّ بمقدار 2.16 نقطة مئوية من معدله في الربع الأخير من العام 2017.
• أصبحت الصينأكبر مصدر للبريد غير المرغوب فيه في العالم، متفوقة على الولايات المتحدة وألمانيا.
• أكثر الدول المستهدفة برسائل البريد غير المرغوب فيه كانت ألمانيا مرة أخرى، فيما حلّت روسيا في المركز الثاني، وتبعتها كل من المملكة المتحدة والبرازيل وإيطاليا.
