في تقرير حديث، كشفت شركة الأمن السيبراني “Group-IB” عن حملة احتيالية واسعة النطاق تستهدف بلدان الشرق الأوسط وشمال أفريقيا (MENA)، من خلال إعلانات وظائف وهمية تنتشر عبر شبكات التواصل الاجتماعي ومنصات الرسائل الخاصة مثل واتساب وتليغرام. هذه الإعلانات تعد المستخدمين بفرص عمل سهلة وأرباح سريعة، لكنها في الواقع تهدف إلى جمع بيانات شخصية وسرقة الأموال.
أسلوب الإعلانات الوهمية
يعتمد المحتالون على استغلال الثقة في مؤسسات معروفة، حيث تنتحل الإعلانات هوية شركات كبرى، بنوك، وحتى جهات حكومية، لإقناع الضحايا بمصداقيتها. بمجرد تفاعل المستخدم مع الإعلان، يتم نقله إلى مجموعات واتساب حيث يتواصل معه “مُجنّد” مزعوم، قبل أن يوجهه إلى موقع إلكتروني مزيف للتسجيل.
مراحل الاحتيال وبناء الثقة
بعد التسجيل، يُضاف الضحية إلى قنوات تليغرام متعددة، حيث يُطلب منه دفع رسوم بسيطة مقابل الحصول على مهام وتحقيق عمولات. ولتعزيز الثقة، يقوم المحتالون بتحويل مبالغ صغيرة في البداية، ما يدفع الضحية للاعتقاد بجدية العرض. لكن سرعان ما يُطلب منه إيداع مبالغ أكبر مقابل مهام أكبر بعوائد مغرية. عند هذه المرحلة، يتوقف الدفع فجأة، وتختفي القنوات والحسابات، تاركة الضحية بلا وسيلة للتواصل أو استرداد أمواله.
الدول المستهدفة
تشمل الحملة دولاً عديدة في المنطقة مثل مصر، دول الخليج، الجزائر، تونس، المغرب، العراق، والأردن. هذا الانتشار الواسع يعكس استراتيجية المحتالين في استهداف أكبر عدد ممكن من المستخدمين عبر إعلانات منخفضة التكلفة على وسائل التواصل الاجتماعي، ما يجعل عملية التصيّد أكثر فاعلية.
خلفيات أمنية وتحذيرات
يشير خبراء الأمن السيبراني إلى أن هذه الحملات ليست جديدة، لكنها تتطور باستمرار عبر استغلال منصات التواصل والرسائل الفورية التي يسهل الوصول إليها. ويؤكدون أن تقديم دفعات صغيرة في البداية هو تكتيك نفسي متكرر في عمليات الاحتيال، يهدف إلى بناء الثقة قبل تنفيذ عملية الاحتيال الكبرى. كما أن استخدام قنوات مشفرة مثل تليغرام يجعل من الصعب تتبع المحتالين أو إيقاف نشاطهم.
