حذرت شرطة سنغافورة من تصاعد نوع جديد من عمليات الاحتيال الإلكتروني المدعومة ببرمجيات خبيثة تستهدف مستخدمي هواتف أندرويد، بعدما تسببت هذه العمليات في خسائر مالية اقتربت من مليون دولار سنغافوري خلال أشهر قليلة، ما يعكس التطور المتسارع في أساليب مجرمي الإنترنت الذين باتوا يجمعون بين الهندسة الاجتماعية والبرمجيات الخبيثة وانتحال الهوية لتنفيذ عمليات احتيال معقدة ومتعددة المراحل.
ووفقًا للسلطات السنغافورية، فقد تم تسجيل ما لا يقل عن 62 حالة احتيال منذ أبريل 2026، نتج عنها خسائر بلغت نحو 989 ألف دولار سنغافوري. وتستند هذه الهجمات إلى إعلانات مزيفة يتم نشرها على منصات التواصل الاجتماعي للترويج لأنشطة وخدمات تبدو شرعية وموجهة لفئات مختلفة من المجتمع، خاصة كبار السن والأشخاص المهتمين بالأنشطة الصحية والبرامج المجتمعية.
وتسلط هذه الحوادث الضوء على تنامي المخاطر المرتبطة بالإعلانات الرقمية غير الموثوقة، والتي أصبحت قناة مفضلة لدى العصابات الإلكترونية للوصول إلى الضحايا وإقناعهم بتحميل تطبيقات خبيثة تمنح المهاجمين نقطة انطلاق لتنفيذ عمليات الاحتيال وسرقة الأموال والبيانات الشخصية.
إعلانات مزيفة تستدرج الضحايا عبر منصات التواصل
أوضحت الشرطة أن المحتالين استخدموا إعلانات منشورة على شبكات التواصل الاجتماعي، من بينها منصة فيسبوك، للترويج لبرامج وأنشطة تستهدف كبار السن، وأنشطة اللياقة البدنية المائية، بالإضافة إلى مبادرات مرتبطة بإعادة التدوير والخدمات المجتمعية.
وبمجرد تفاعل المستخدم مع الإعلان، يتم توجيهه إلى خطوات التسجيل في الخدمة أو البرنامج المعلن عنه. وفي هذه المرحلة يُطلب من الضحية تنزيل ملف تطبيق أندرويد بصيغة APK بحجة استكمال عملية التسجيل أو ترتيب الاستفادة من الخدمة.
وتعد ملفات APK وسيلة شائعة لتثبيت التطبيقات خارج متجر جوجل بلاي الرسمي، وهو ما يجعلها أداة مفضلة لدى المهاجمين لنشر البرمجيات الخبيثة بعيدًا عن إجراءات المراجعة الأمنية التي تفرضها متاجر التطبيقات الرسمية.
ويحذر خبراء الأمن السيبراني منذ سنوات من مخاطر تحميل التطبيقات من مصادر غير موثوقة، إذ يمكن أن تحتوي هذه الملفات على برمجيات تجسس أو أدوات للتحكم عن بعد أو برامج مصممة لسرقة البيانات المالية والمعلومات الحساسة دون علم المستخدم.
من تثبيت التطبيق إلى مكالمات الاحتيال المنظمة
تشير المعلومات التي كشفتها الشرطة إلى أن عملية الاحتيال لا تتوقف عند تثبيت التطبيق الخبيث، بل تمثل هذه الخطوة بداية سلسلة أكثر تعقيدًا من الخداع والتلاعب النفسي.
فبعد تثبيت التطبيق على جهاز الضحية، يتلقى المستخدم اتصالات هاتفية غير متوقعة من أشخاص ينتحلون صفات رسمية، مثل موظفين حكوميين أو ممثلين عن البنوك والمؤسسات المالية.
وخلال هذه المكالمات يدعي المحتالون أن الجهاز الإلكتروني للضحية أو حساباته المصرفية تعرضت للاختراق، أو أن اسمه مرتبط بتحقيقات جنائية أو معاملات مالية مشبوهة تتطلب تعاونًا عاجلًا مع السلطات.
ويستغل المهاجمون حالة الخوف والارتباك التي تصيب الضحايا عند سماع مثل هذه الادعاءات، ليبدأوا في توجيههم نحو اتخاذ إجراءات تخدم أهداف العصابة الإجرامية.
وتشمل هذه الإجراءات تحويل الأموال إلى حسابات يسيطر عليها المحتالون، أو الإفصاح عن بيانات مصرفية حساسة، أو مشاركة كلمات المرور والرموز الأمنية، أو حتى تسليم مقتنيات ثمينة بدعوى أنها مطلوبة لأغراض التحقيق أو الحفظ المؤقت.
الهندسة الاجتماعية والبرمجيات الخبيثة في هجوم واحد
تكشف هذه القضية عن تحول مهم في مشهد الجرائم الإلكترونية الحديثة، حيث لم يعد المهاجمون يعتمدون على البرمجيات الخبيثة وحدها أو على المكالمات الاحتيالية فقط، بل أصبحوا يدمجون عدة أساليب هجومية ضمن عملية واحدة لزيادة فرص النجاح.
فالتطبيق الخبيث يمنح المهاجمين قدرة أكبر على مراقبة الضحية أو جمع معلومات حوله، بينما تؤدي المكالمات الهاتفية دورًا نفسيًا يهدف إلى تعزيز الثقة ودفع الضحية لاتخاذ قرارات سريعة تحت الضغط.
ويعرف هذا النوع من الهجمات باسم الهجمات متعددة المراحل، حيث يجري الانتقال بالضحية من مرحلة إلى أخرى بطريقة تبدو منطقية ومتسلسلة، ما يقلل فرص اكتشاف الخداع في وقت مبكر.
كما أن اختيار موضوعات مثل الأنشطة المجتمعية والخدمات المخصصة لكبار السن يعكس توجهًا لدى المجرمين الإلكترونيين لاستهداف الفئات التي قد تكون أقل دراية بالتهديدات الرقمية أو أكثر ثقة بالمبادرات ذات الطابع الخدمي والاجتماعي.
تزايد تهديدات أندرويد والاحتيال المالي الرقمي
تأتي هذه الحوادث في ظل استمرار استهداف أجهزة أندرويد من قبل العصابات الإلكترونية حول العالم، نظرًا للانتشار الواسع للنظام وإمكانية تثبيت التطبيقات من خارج المتاجر الرسمية.
وخلال السنوات الأخيرة رصدت جهات أمنية عديدة ارتفاعًا في الحملات التي تستخدم تطبيقات مزيفة للتجسس على الضحايا أو اعتراض الرسائل النصية أو سرقة بيانات الخدمات المصرفية الإلكترونية.
كما أصبح الاحتيال المالي الرقمي أحد أكثر أنواع الجرائم الإلكترونية تحقيقًا للأرباح، حيث تستفيد العصابات من التطور المستمر في الخدمات المصرفية الرقمية وأنظمة الدفع الإلكتروني لتطوير أساليب أكثر احترافية في سرقة الأموال.
وتؤكد التحذيرات الصادرة عن السلطات السنغافورية أهمية التحقق من مصادر التطبيقات قبل تنزيلها، وعدم تثبيت أي برنامج يتم الحصول عليه عبر روابط مجهولة أو إعلانات غير موثوقة، إضافة إلى ضرورة الحذر من المكالمات التي تطلب تحويل أموال أو الكشف عن بيانات مصرفية أو معلومات شخصية تحت أي ذريعة أمنية أو قانونية.
