مع استمرار فعاليات كأس العالم لكرة القدم 2014 ” مونديال البرازيل “، يتزايد اهتمام السائحين والمشجعين من جميع أرجاء العالم بها، و يتزايد نشاط المجرمين الالكترونيين الموجه إلى استغلال الاهتمام بهذه الرياضة الشعبية. بهذه المناسبة نرد في ما يلي نصائح خبراء كاسبرسكي لاب حول ما يتوجب وما لا يتوجب فعله لضمان أمن المشجعين الذين يتابعون أخبار كرة القدم على الانترنت أو يشاهدون المباريات عبر تطبيقات المحمول..
تهديدات الانترنت المتعلقة ببث المباريات
الكثير من المشجعين يبحثون عن البث المباشر للمباريات، إلا أنه عليهم أن يدركوا، أنه في حال دخولهم إلى موقع مريب قد يكلفهم ذلك المال أو يصيب أجهزتهم ببرنامج خبيث.
و قد تتضمن مواقع البث المباشر لفعاليات المونديال المرفقة بإعلانات مشتراة محتوى خبيثا أو احتياليا. مثال آخر على ذلك عندما يدخل المستخدم إلى موقع ما، وتظهر أمامه نافذة تعرض عليه تحميل برنامج إضافي خاص يُزعم أنه المشغل المطلوب لتشغيل الفيديو ومشاهدة البث المباشر للمباريات. في العادة يكون ذلك برنامجا إعلانيا خبيثا لن يمكنك من مشاهدة أي شيء لكنه سيستنزف موارد حاسوبك.
هذه المواقع تزعم أنها ستبث كل مباراة وتعِد بجودة عالية للصورة تنقلها أفضل الكاميرات من جميع الملاعب. في حال قمت بالدفع، ستفقد المال فقط. المواقع الاحتيالية والمريبة لا تلتزم بأي قواعد للعبة.
وعلى غرار المواقع التصيدية ظهرت مواقع جديدة بعناوين مسجلة تتضمن كلمات مثل “Fifa Live World Cup steaming 2014” والتي قد تستخدم في أغراض خبيثة.
المجرمون الالكترونيون وغيرهم من المحتالين يبحثون عن أي فرص أو أحداث مثل كأس العالم. إنهم يعلمون أنه الوقت الأفضل للاحتيال عل المستخدمين، سرقة أموالهم وإصابة أجهزتهم. توخّى الحيطة ولا تقع في شرك المحتالين الذين يستغلون إنجازات الهندسة الاجتماعية في تحقيق أغراضهم. استخدم أفضل حماية مكافحة للبرمجيات الخبيثة وكن متيقظا عندمل تتصفح الانترنت وتبحث عن المحتوى. حين ترغب في مشاهدة البث المباشر للمباريات، إلجأ إلى هذه النصائح.
خطط تصيدية
وقد قام المجرمون الالكترونيون بإنشاء مواقع معقدة تحاكي المواقع الالكترونية الأصلية لكأس العالم ورعاة وشركاء هذا الحدث بما فيها العلامات التجارية المعروفة بغرض التحايل على المستخدمين ودفعهم إلى الإفصاح عن بياناتهم الخاصة مثل أسماء الدخول وكلمات المرور وأرقام البطاقات الائتمانية.
وقال فابيو اسوليني، كبير باحثي الأمن بكاسبرسكي لاب حول ذلك: “نحن نكتشف من 50 إلى 60 موقعا تصيديا جديدا كل يوم في البرازيل وحدها وعادة ما تكون هذه المواقع في غاية التعقيد ومصممة بحرفية. في الحقيقة يصعب على المستخدم العادي التمييز بين الموقع الاحتيالي والموقع الفعلي”.
بعض المواقع التصيدية تبدو آمنة. فعلى سبيل المثال قد يبدأ عنوانها بـhttps، حيث تمثل s هنا خاصية الأمان (secure)، وذلك لأن المجرمين الالكترونيين يتمكنون من شراء شهادات SSL فاعلة من جهات رسمية. بعض الواقع التصيدية لها نسخ للأجهزة المحمولة تتميز بمظهر أصلي وتستهدف مستخدمي الهواتف الذكية والأجهزة المحمولة.
نقدم فيما يلي بعض النصائح للحفاظ على الأمان والتصدي للخطط التصيدية والبرمجيات الخبيثة التي تستغل موضوع كأس العالم في هجماتها:
● تفقد صفحة الويب مرارا قبل إدخال أي من بياناتك أو معلوماتك الشخصية. المواقع التصيدية تتميز بتصميم متقن لتبدو كالمواقع الأصلية.
● حتى في حال استخدم https في عنوان المواقع والي يعتبر أكثر أمنا من العناوين التي تبدأ بـhttp إلا أن ذلك لا يعني أنه يمكننا أن نثق في هذه المواقع ثقة تامة. المجرمون الالكترونيون يقومون بشراء شهادات SSL دون أي قيود.
● إجمالا، توخى الحذر عند استلامك رسائل من أشخاص غير معروفين. وبخاصة تجنب النقر على الروابط الموجودة في الرسائل الالكترونية الواردة في مواقع لا تضمن أمنها. لا تقم بتحميل وفتح المرفقات الواردة من مصادر غير موثوقة.
● تأكد من أنك تستخدم حماية مكافحة للبرمجيات الخبيثة محدّثة وأنها تتميز بقائمة سوداء للمواقع التصيدية.
