كاسبرسكي : احباط أكثر من 13 مليون محاولة تصيد احتيالي في الجزائر خلال عام 2024

 في عام 2024، أحبطت كاسبرسكي العديد من محاولات التصيد الاحتيالي في جميع أنحاء العالم بزيادة مقدرة بنسبة 26% مقارنة بالعام السابق. وواصل مجرمو الإنترنت الاستفادة من علامات تجارية معروفة مثل ” Booking“ و”Air Bnb“ و”TikTok“ و”Telegram“ لسرقة بيانات الاعتماد أو تثبيت برمجيات خبيثة. في الجزائر، تم حظر أكثر من 13 مليون محاولة تصيد احتيالي خلال عام 2024، بالإضافة إلى حظر ما يقرب من 750,000 مرفق إلكتروني خبيث. بالإضافة إلى ذلك، واجه المستخدمون أكثر من 125 مليون هجمة تنطوي على مرفقات إلكترونية خبيثة. في صناديق البريد الإلكتروني المهنية، يكون رسالة واحدة من كل رسالتين عبارة عن بريد عشوائي Spam.

كاسبرسكي : احباط أكثر من 893 مليون محاولة تصيد احتيالي على مستوى العالم في عام 2024

أحبطت حلول كاسبرسكي الأمنية أكثر من 893 مليون محاولة تصيد احتيالي على مستوى العالم في عام 2024، بزيادة قدرها 26% مقارنة بعام 2023، حيث بلغ العدد الإجمالي حوالي 710 مليون محاولة. في الجزائر وحدها، تم إحباط أكثر من 13 مليون محاولة، بزيادة قدرها 17% عن العام السابق. يرتبط الارتفاع في المحاولات بين مايو ويوليو تقليديًا بعطلات الصيف، حيث يستغل المحتالون رغبة المسافرين في قضاء العطلات من خلال عمليات احتيال تشمل :

• حجوزات طيران,
• فنادق وهمية،
• عروض سفر تبدو جذابة للغاية لدرجة يصعب تصديقها.

محاولات النقر على روابط التصيد الاحتيالي التي تم إحباطها  في عام 2024

حدد خبراء كاسبرسكي مجموعة متنوعة من استراتيجيات التصيد الاحتيالي وعمليات الاحتيال التي تهدف إلى سرقة البيانات والأموال وتثبيت برمجيات خبيثة على أجهزة الضحايا. من بين الأساليب التي تم رصدها، قام مجرمو الإنترنت بانتحال مواقع شركات معروفة مثل :

• Booking,
• Airbnb،
• TikTok،
• Telegram.

TikTok Shop : من المواقع أكثر استهدافا من طرف المحتالين

على سبيل المثال، تستهدف إحدى الحملات النشطة مستخدمي TikTok Shop، حيث أنشأ المحتالون صفحات تسجيل دخول وهمية لسرقة بيانات الاعتماد الخاصة بالبائعين على التطبيق.  بالإضافة إلى ذلك، استغل واستفاد المحتالون من الأخبار الرائجة، وقاموا بتنسيق مخططات احتيال تتضمن المواضيع الرائجة، مثل لعبة هامستر كومبات Hamster Kombat  للعملات الرقمية ومحافظ TON.

مثال على التصيد الاحتيالي لمتجر تيك توك

في عام 2024،اتجهت المخططات الاحتيالية أيضًا إلى الاستفادة من صور المشاهير المزيفة ، حيث روجت زورًا لهدايا و جوائز قيمة لمعجبيهم و التي بالطبع  لم يتم  تسليمها أبدًا. هذا الأمر لا يزال مستمرة في السنة الحالية 2025.

اللجوء الى الذكاء الاصطناعي لإنشاء مواقع إلكترونية مزيفة

و قد صرحتة أولغا سفيتونوفا، خبيرة أمنية لدى كاسبرسكي“بينما تظل الآليات الأساسية للتصيد الاحتيالي و عمليات الاحتيال كما هي، يقوم المهاجمون بتحديث الموضوعات والعلامات التجارية التي يستغلونها باستمرار. الموضوعات الشائعة، والأخبار الرائجة، وغيرها، كلها فرص لهم لتحسين صفحات التصيد الاحتيالي الخاصة بهم. في بعض الأحيان، يقومون بدمج علامات تجارية لعدة شركات في صفحة تصيد احتيالي واحدة لزيادة فعالية و كفاءة حملاتهم. تساعدهم الأدوات التي تعمل بالذكاء الاصطناعي في إنشاء مواقع إلكترونية مزيفة مقنعة للغاية، مما يجعل عمليات الاحتيال أكثر صعوبة في الكشف عنها. تمثل هذه التكتيكات المتطورة خطرا متزايدا، ليس فقط على الأمن المالي، ولكن أيضًا على حماية الهوية الشخصية للضحايا.ونتيجة لذلك، أصبحت اليقظة واستخدام حلول الأمن الإلكتروني القوية أكثر أهمية من أي وقت مضى“.

مرفقات الكترونية خبيثة في الجزائر : حظر ما يقرب من 750,000 ملف ضار العام الماضي

وفقًا لبيانات كاسبرسكي، تلقى المستخدمون، سواء كانوا أفرادًا أو شركات، مرفقات الكترونية خبيثة أكثر من 125 مليون مرة في عام 2024. في الجزائر، تم حظر ما يقرب من 750,000 ملف ضار العام الماضي.

بالنسبة للشركات، استخدم مجرمو الإنترنت تكتيكات متنوعة في حملات البريد الإلكتروني التي تستهدف الملفات المهنية، و شملت هذه الأساليب إرسال رسائل بريد إلكترونية تحتوي على أرشيفات محمية بكلمة مرور، تتضمن محتويات خبيثة وصور SVG متخفية في شكل رسوم بيانية غير ضارة. و يقوم المحتالون باستدراج الموظفين وأصحاب القرار الى النقر على محتويات خبيثة من خلال رسائل وهمية مثل إشعارات قضائية مزيفة، عروض وصفقات وهمية، و إشعارات “رسمية” مزيفة و غيرها.

نصف الرسائل الالكترونية الواردة على عناوين البريد الإلكتروني المهنية : رسائل بريد عشوائي Spam

من المثير للقلق أن ما يقرب من نصف الرسائل الالكترونية الواردة على عناوين البريد الإلكتروني المهنية (47% من حركة البريد الالكتروني العالمية، بزيادة 1.27% عن عام 2023) هي رسائل بريد عشوائي Spam.

على الرغم من أن رسائل البريد العشوائية تشمل تهديدات مختلفة للبريد الإلكتروني،  إلا أنها ليست خبيثة دائماً، وتتكون في الغالب من إعلانات غير مرغوب فيها. ويشير الخبراء إلى أن توجهات البريد المزعج للشركات في عام 2024 تتمحور بشكل ملحوظ حول إعلانات لحلول الذكاء الاصطناعي، و ندوات عبر الإنترنت ذات الصلة و المرتبطة بها، خدمات الترويج عبر الإنترنت، وخدمات تعزيز و زيادة المتابعين وغيرها.

لمعرفة المزيد عن البريد المزعج ومخاطر التصيّد الاحتيال، يرجى زيارة موقع Securelist.com.

نبذة عن كاسبرسكي

كاسبرسكي هي شركة عالمية متخصصة في الأمن السيبراني وحماية الخصوصية، تأسست عام 1997، وتعمل على تأمين أكثر من مليار جهاز حول العالم ضد الهجمات السيبرانية المتطورة.

تستفيد الشركة من خبرتها العميقة في تحليل التهديدات الرقمية لتطوير حلول أمنية مبتكرة، تحمي المؤسسات، والبنى التحتية الحساسة، والهيئات الحكومية، والأفراد. وتشمل حلول كاسبرسكي تقنيات متقدمة لحماية الأجهزة الطرفية، وخدمات أمنية متخصصة، بالإضافة إلى حلول الحصانة السيبرانية (Cyber Immunity)، المصممة للتصدي للهجمات الرقمية المعقدة.

تخدم كاسبرسكي أكثر من 200,000 شركة حول العالم، مما يجعلها شريكًا استراتيجيًا للقطاعات التي تسعى لتعزيز أمنها الرقمي. لمزيد من المعلومات، يُرجى زيارة: https://www.kaspersky.fr