وتحتوي الصفحة المزيفة على زر «مشاركة» يأخذ الزائر، بمجرد النقر عليه، إلى صفحة تحتوي على معلومات مفصّلة عن الهدية المزعومة، لكنها مليئة بالأخطاء الكتابية، وهو أمر غير مقبول لشركة حسنة السمعة مثل «إنفيدين».
وتشجّع الصفحة الضحايا المحتملين على «التبرّع» قبل الدخول في السحب على الجائزة، وتتضمن صورة لجنسن هوانج الرئيس التنفيذي لشركة «إنفيدين». ويُطلب من المشاركين الناجحين مضاعفة تبرعهم إذا أرادوا، ومحاولة الفوز بالجائزة الكبرى التي تعادل 50 ألف «بيتكوين».
تتبع المعاملات وتتضمن الصفحة خانات تطلب من المستخدمين إدخال بيانات اعتماد الدخول إلى محافظهم الرقمية، لإرسال «تبرعاتهم» من خلالها.
ويمكن للمستخدم التحقق من محفظة المحتالين عبر الرابط blockchain.com، لكنه سيجد أن إجمالي رصيد الحساب لا يتجاوز 0.42 بيتكوين (نحو 8.495 دولارًا) أقل بكثير من 50 ألف بيتكوين المُعلن عنها.
ومن غير المؤكد ما إذا كان المبلغ الموجود هناك قد تم تكوينه عن طريق التبرعات أم لا. كذلك من الممكن تتبُّع المعاملات من المرسلين غير المعروفين، وذلك من خلال سجل الحساب.
استغلال المشاهيروقالت أولجا سفيستونوفا الخبيرة الأمنية لدى كاسبرسكي، إن عمليات الاحتيال بالعملات الرقمية، والتي تتضمن صور مشاهير أو علامات تجارية معروفة «أصبحت منتشرة هذه الأيام».
وأضافت: شهدنا حملات استغلّت أسماء مشاهير مثل إيلون مَسك وبيل جيتس وبافل دوروف، لكن هذه المرة مضى المهاجمون إلى مدى أبعد، فأطلقوا نشاطًا احتياليًّا مستغلين اسم الرئيس التنفيذي لشركة «إنفيدين» وربطوه بمناسبة خاصة بالشركة، ومن هنا فإننا نوصي بالتحقّق بعناية من جميع الروابط التي يمرّ بها المستخدم أثناء تصفح الإنترنت، وبالتالي تجنُّب التبرع لمبادرات غير جديرة بالثقة.
صحة الروابطوأوصى خبراء كاسبرسكي لتجنب عمليات الاحتيال والحفاظ على المال وخصوصية البيانات الشخصية، بالتحقق من صحّة أية روابط قبل النقر عليها، وذلك بتمرير مؤشر الماوس فوقها؛ لمعاينة عنوان URL والبحث عن أية أخطاء كتابية أو اختلافات أخرى محتملة.
وقالوا إن مواقع الويب المزيفة تبدو أحيانًا كالمواقع الحقيقية، ويعتمد ذلك على مدى جودة أداء المجرمين في تنفيذ عملية التزييف، مشيرين إلى أنه غالبًا ما تكون الروابط غير صحيحة، وتحتوي على أخطاء كتابية، ولكن يمكن أيضًا إخفاء هذه الروابط لتبدو صالحة وجعلها توجِّه المستخدم إلى صفحة مختلفة تنتحل صفة موقع رسمي ما.
العناوين الآمنةوأشار الخبراء إلى أن الممارسات الجيدة لحماية البيانات والأموال، تتضمّن التأكد من أن صفحة الدفع عبر الإنترنت آمنة. ستعرف ما إذا كانت آمنة من خلال ابتداء عنوان URL لصفحة الويب بالبادئة HTTPS بدلاً من HTTP المعتادة؛ وعادةً أيضًا ما تظهر أيقونة القفل بجانب عنوان URL وشريط العناوين، وتظهر باللون الأخضر في بعض المتصفحات. فإذا كان المستخدم لا يرى أيًا من هذه المزايا، فيوصى بأن يتوقّف عن المتابعة، مؤكدين أهمية استخدام حل أمني موثوق به للمساعدة في التحقق من أمن عنوان URL، وإتاحة القدرة على فتح أي موقع في حاوية معزولة ومحمية لمنع سرقة البيانات الحساسة، كالتفاصيل المالية.
