تحذير من فخ «أنا لست روبوتًا».. صفحات تحقق مزيفة تستغل المستخدمين لسرقة كلمات المرور والبيانات الحساسة
لم تعد عمليات الاحتيال الإلكتروني تقتصر على الروابط المشبوهة والرسائل المزيفة، بل امتدت إلى استغلال أدوات التحقق الأمني التي يستخدمها الملايين يوميًا، وعلى رأسها مربع «أنا لست روبوتًا»، بعدما لجأ المحتالون إلى إنشاء صفحات تحقق مزيفة تستهدف خداع المستخدمين ودفعهم إلى تنفيذ أوامر خبيثة على أجهزتهم.
وتعتمد هذه الحيلة على تصميم صفحات إلكترونية تبدو وكأنها تستخدم أنظمة تحقق حقيقية للتأكد من أن الزائر شخص وليس برنامجًا آليًا، إلا أن المستخدم يفاجأ بعد الضغط على مربع التحقق بتعليمات تطلب منه تنفيذ خطوات إضافية، قد تتضمن نسخ أوامر ولصقها في نافذة تشغيل على جهاز الكمبيوتر، أو تنفيذ إجراءات غير معتادة بحجة استكمال عملية التحقق.
وتكمن خطورة هذه الطريقة في أن تنفيذ الأوامر المطلوبة قد يؤدي إلى تشغيل برمجيات خبيثة على الجهاز دون إدراك المستخدم، بما يتيح للمحتالين محاولة الوصول إلى كلمات المرور وبيانات تسجيل الدخول والحسابات الشخصية والمعلومات المالية وغيرها من البيانات الحساسة.
وتستهدف هذه الأساليب استغلال ثقة المستخدمين في أدوات التحقق المعروفة، إلى جانب استعجالهم في الوصول إلى المواقع والخدمات الإلكترونية، إذ تبدو الصفحة المزيفة في كثير من الأحيان مشابهة لواجهات التحقق الأصلية، ما يصعب اكتشاف عملية الاحتيال على المستخدم غير المتخصص.
وتزداد خطورة هذا النوع من الهجمات مع اعتماد الأفراد والشركات على الخدمات الرقمية في إدارة حساباتهم ومعاملاتهم اليومية، الأمر الذي يجعل سرقة بيانات الدخول نقطة انطلاق محتملة لاختراق حسابات أخرى أو الاستيلاء على معلومات شخصية ومالية.
وللوقاية من هذه المحاولات، ينصح بعدم نسخ أو تنفيذ أي أوامر برمجية يطلبها موقع إلكتروني بحجة إثبات أنك لست روبوتًا، وعدم السماح لأي صفحة مجهولة بتشغيل أو تحميل ملفات غير معروفة، مع ضرورة التأكد من عنوان الموقع قبل إدخال بيانات الحسابات أو كلمات المرور.
وتؤكد هذه الحيلة أن أدوات الأمان الرقمية نفسها يمكن أن تتحول إلى وسيلة لاستهداف المستخدمين عندما يتم تقليدها بصورة احترافية، ما يجعل الوعي بأساليب الاحتيال الإلكتروني والتحقق من مصادر الصفحات التي يزورها المستخدم خط الدفاع الأول لحماية الأجهزة والحسابات والبيانات الشخصية.
