شبكة احتيال تنتحل صفة الشرطة الإسرائيلية لسرقة بيانات بطاقات الائتمان
رسائل نصية تطالب بتسديد مخالفات مرورية خلال 24 ساعة وتقود إلى صفحات مزيفة تُحاكي الموقع الحكومي
كشف بحث أجرته شركة «ReasonLabs» المتخصصة في الأمن السيبراني عن شبكة احتيال دولية تنشط في إسرائيل خلال الأسابيع الأخيرة، وتنتحل صفة جهات حكومية بهدف سرقة بيانات بطاقات الائتمان والمعلومات الشخصية، وفقًا لتقرير نشره موقع القناة الإسرائيلية الثانية عشرة «N12».
وبحسب التقرير، رصد باحثو الشركة، التي تطوّر تطبيق «MOZO» لكشف الاحتيال، ثلاثة مواقع إلكترونية تنتحل صفة خدمة دفع المخالفات التابعة للشرطة الإسرائيلية، ضمن بنية تحتية احتيالية تنشط أيضًا في الولايات المتحدة وأوروبا.
وتعتمد طريقة الاحتيال التي رصدها الباحثون في إسرائيل على إرسال رسائل نصية قصيرة، يدّعي مرسلوها أنهم يمثلون شرطة المرور، ويبلغون المستلم بوجود مخالفة مرورية غير مدفوعة، مع مطالبته بتسديدها عبر رابط مرفق.
ولإضفاء طابع الاستعجال والضغط على المستهدفين، تتضمن الرسائل تحذيرًا من إحالة القضية إلى محكمة المرور في حال عدم تسديد المخالفة خلال 24 ساعة.
وأوضح التقرير أن الرابط لا يقود إلى موقع الشرطة أو إلى خدمة حكومية رسمية، وإنما إلى صفحة مزيفة تُحاكي بدقة تصميم خدمة دفع المخالفات المرورية على الموقع الحكومي «gov.il»، بما قد يدفع المتلقي إلى الاعتقاد بأنه يستخدم منصة رسمية.
وحذّر التقرير من أن الأشخاص الذين أدخلوا بيانات بطاقاتهم الائتمانية في تلك الصفحات ربما سلّموها مباشرة إلى المحتالين، بما يتيح استغلالها في عمليات مالية غير مصرح بها.
وأظهر البحث أن المواقع الثلاثة المستخدمة في الاحتيال داخل إسرائيل سُجّلت وبدأ تشغيلها في اليوم نفسه خلال شهر أيلول/سبتمبر الماضي. كما تبيّن أن بعض الرسائل أُرسلت من أرقام هواتف تعود إلى الهند وأوروغواي، رغم تقديمها على أنها صادرة عن جهات رسمية إسرائيلية.
وأكدت «ReasonLabs» أن ظهور شعار رسمي، أو استخدام تصميم مألوف، أو وجود كلمة «gov» ضمن عنوان الرابط، لا يشكّل بحد ذاته دليلًا على موثوقية الموقع، إذ يمكن توظيف هذه العناصر لإيهام المستخدمين بمصداقية الصفحات المزيفة.
وأوصت الشركة بفحص الرسائل المشبوهة باستخدام تطبيقها «MOZO»، مشيرة إلى أنه يحجب، وفق بياناتها، أكثر من 7.5 مليون محاولة احتيال شهريًا حول العالم.