كشف باحثو الأمن السيبراني عن تفاصيل حملة احتيال واسعة النطاق بدأت منذ عام 2017، حيث قام المهاجمون بإنشاء مواقع إلكترونية مزيفة تشبه مواقع شركات روسية كبرى في قطاعات الأسمدة والبتروكيماويات والمعادن واللوجستيات والبنوك. وفقًا لشركة الأمن الروسية F6، تم نسخ معظم محتوى هذه المواقع من النسخ الأصلية، مع استخدام أسماء نطاقات مشابهة، وتوفير نسخ باللغات الإنجليزية والفرنسية والعربية والروسية لاستهداف عملاء دوليين وسرقة مدفوعات مسبقة مقابل بضائع غير موجودة.
أسلوب الاحتيال وآلية التنفيذ
الحملة ركزت على قطاع الأعمال بين الشركات (B2B) والتجارة الدولية، حيث استخدم المهاجمون مكالمات هاتفية باردة ورسائل تصيّد عبر البريد الإلكتروني ومواقع شركات مزيفة للتواصل مع العملاء المحتملين. في بعض الحالات، استعان المهاجمون بمندوبين مبيعات لا يعلمون أنهم جزء من عملية احتيال، ليقوموا بتحويل العميل إلى “مدير كبير” عند الوصول إلى مرحلة التفاوض النهائية. من هناك، يتولى المحتالون إرسال عروض تجارية وعقود وفواتير مزيفة تحتوي على بيانات مصرفية خادعة، ما يؤدي إلى تحويل الأموال إلى حساباتهم. إحدى الشركات الأذربيجانية خسرت نحو 150,000 دولار في أبريل 2025 نتيجة معاملة احتيالية.
البنية التحتية للحملة
تحقيقات F6 كشفت عن ما يقرب من 100 نطاق مزيف مرتبط بالحملة، معظمها يستخدم عناوين IP مشتركة مثل:
- 212.127.73[.]235
- 167.86.100[.]68 هذا التشابه في سجلات DNS وبيانات التسجيل يشير إلى أن المواقع جزء من حملة منسقة واحدة. أحد الأمثلة المبكرة كان في عام 2017 عندما تلقّت شركة كيميائية روسية اتصالات من مزارعين حول تأخر تسليم أسمدة مدفوعة مسبقًا، ليتضح لاحقًا أن المحتالين أنشأوا موقعًا مزيفًا باسم www.agrocenter-eurohem[.]ru مطابق تقريبًا للموقع الأصلي مع تغيير بيانات الاتصال والحسابات المصرفية.
مستوى الإقناع والضرر
المهاجمون لم يكتفوا بتقليد المواقع، بل أنشأوا أيضًا وثائق تجارية مزيفة مثل العقود والفواتير على أوراق رسمية تحمل شعارات الشركات الأصلية، مع استبدال بيانات الدفع بحسابات تحت سيطرتهم. الأمر الأكثر إثارة للقلق أن بعض المواقع المزيفة أعادت نشر التحذيرات التي أصدرتها الشركات الأصلية ضد الاحتيال، لكن مع تعديل الروابط لتشير إلى النطاقات المزيفة. هذا الأسلوب زاد من ثقة الضحايا، وأدى إلى خسائر مالية مباشرة للشركات المستهدفة، إضافة إلى أضرار سمعة للشركات الأصلية التي تم استغلال علاماتها التجارية.
توصيات الحماية للشركات
لتقليل المخاطر، ينصح الخبراء المؤسسات العاملة في التجارة الدولية بـ:
- التحقق المستقل من بيانات الاتصال عبر مصادر موثوقة وسجلات حكومية.
- مراجعة شرعية الشركات التابعة قبل التعامل المالي.
- فحص أسماء النطاقات وتواريخ التسجيل للتأكد من أصالتها.
- تأكيد بيانات الدفع قبل إجراء أي تحويل مالي.
