فجأةً، تتلقى رسالة مشؤومة. يدَّعي المرسل المجهول أنك مدين بالمال أو أنَّ أحد أفراد أسرتك في ورطة. وما لم تدفع المبلغ أو تُقدم تفاصيل شخصية، فإنه يُهدد بتعرضك للعواقب. أمر مُقلق، على أقل تقدير.
تتزايد التهديدات السيبرانية بشكل مُستمر مع إنتقالنا إلى العالم الرقمي، حيث يبحث المُهاجمون عن فرص للاستفادة من ضعف الأمان وسرقة المعلومات الحساسة. ومن بين هذه التهديدات، يبرز هجوم المُقايضة (Quid Pro Quo) كأحد الأشكال الخبيثة التي يستخدمها المُهاجمون للتلاعب بالضحية وسرقة المعلومات. هل سبق لك أن سمعت عن هذا النوع من الهجمات؟ وهل تعرف كيف يُمكنك الحماية منه بفعالية؟
في هذا المقال، سنقوم بالتعرف على هجوم المُقايضة (Quid Pro Quo) وكيفية عمله. سنستكشف تفاصيل هذا النوع من الهجمات وكيفية تنفيذها من قبل المُهاجمين. ولكن لا تقلق، فلدينا أيضًا خطة دقيقة للدفاع ضد هذا الهجوم الخبيث. تحقق من ما هو حقن البرمجيات الخبيثة في العمليات وكيف يُمكنك منعه؟
شرح هجوم المُقايضة (Quid Pro Quo)
تشير العبارة اللاتينية “Quid Pro Quo” إلى تبادل القيمة — الحصول على شيء مُقابل شيء آخر. في سياق الهجمات أو عمليات الاحتيال، يكون لنظام المُقايضة بعض الاختلافات:
- الابتزاز: يصل المُهاجم إلى بيانات شخصية حساسة أو يدَّعي أنه يمتلكها مثل الصور أو الرسائل أو سجل التصفح. ويُهدد بنشر المعلومات علنًا ما لم يدفع الضحية فدية.
- الهندسة الاجتماعية: يقوم المُهاجم باختلاق سيناريو عاجل مثل فاتورة الطوارئ أو فاتورة حساسة للوقت. حيث يُحاول التتلاعب بالضحية لإرسال الأموال على الفور أو تقديم معلومات شخصية.
- الرشوة/الهدايا: يُقدم المهاجم للضحية مدفوعات مالية أو هدايا أو إمكانية الوصول إلى فرص حصرية أو مزايا أخرى مُقابل بيانات حساسة وصور/مقاطع فيديو غير مُناسبة واجتماعات وما إلى ذلك.
القاسم المشترك هو أنَّ المهاجم يطلب من الضحية التخلي عن شيء ذي قيمة للحصول على شيء في المقابل، مما يُؤدي غالبًا إلى الاحتيال المالي أو سرقة الهوية أو الاستغلال.
كيف تستهدف هجمات المُقايضة (Quid Pro Quo) الضحايا؟
على الرغم من أنَّ هذه الهجمات تحدث غالبًا عبر الإنترنت، إلا أنه يُمكن للمُهاجمين استخدام عدة وسائل.
1. المكالمات الهاتفية
لسوء الحظ، لا تزال هجمات المُقايضة عبر الهاتف شائعة جدًا. يتظاهر المُتصل بأنه شخص ذو سلطة ويضغط على الضحية للقيام بشيء غير لائق أو غير قانوني. وهنا بعض الأمثلة:
- مكالمة وكيل مصلحة الضرائب المُزيفة: يقول هذا الشخص إنه من مصلحة الضرائب وأنك مدين بضرائب مُتأخرة. حيث يُهددك بالاعتقال أو بمشاكل قانونية أخرى إذا لم تدفع المبلغ على الفور عبر الهاتف. عملية احتيال كاملة! مصلحة الضرائب لا تُصدر تهديدات عبر الهاتف من هذا القبيل.
- مكالمة مُزوِّد الخدمة المُزيفة: يتصل شخص ما مُتظاهرًا بأنه من شركة خدمات أو مُزوِّد خدمة آخر. يزعم أنه سيتم إيقاف خدمتك ما لم تدفع فاتورة متأخرة على الفور أو تُقدم معلومات شخصية. من الأفضل أن تقوم بإغلاق الخط والاتصال بالشركة مُباشرةً.
- مكالمة الطوارئ العائلية المزيفة: يتظاهر المُحتال بأنه فرد من العائلة أو صديق تعرض لحادث أو مشكلة قانونية. حيث يطلب منك تحويل الأموال على الفور للمساعدة. تحقق دائمًا من حالة الطوارئ عن طريق الاتصال بالعائلة الأخرى أو بالمستشفى قبل إرسال الأموال.
القاسم المُشترك هو أنَّ المُتصل يخلق إحساسًا بالإلحاح والخوف ليجعلك تتصرف بتهور قبل التحقق من التفاصيل. تحقق من أفضل تطبيقات تسجيل المكالمات لنظام Android التي يجب عليك استخدامها.
2. تطبيقات البريد الإلكتروني والمُراسلة
يُعد البريد الإلكتروني أحد أكثر وسائل هجوم المُقايضة شيوعًا. يُمكن للمهاجم أن يوجه طلباته بسهولة إلى أعداد كبيرة من الضحايا.
إحدى الرسائل الشائعة للمُهاجم هي رسالة بريد إلكتروني تُفيد بأنَّ لديه معلومات مُحرجة أو خاصة عنك. سيُهدد عادةً بنشرها بين عامة الناس ما لم تدفع أو تفعل ما يطلبه منك. وهذا على الأرجح ليس أكثر من مُجرد ابتزاز. من الأفضل حذف هذا النوع من الرسائل وتجنب التفاعل معها. ربما يكون المُهاجم مخادعًا ويُريد فقط إخافتك حتى تمتثل.
الحيلة الأخرى هي التصيد للحصول على معلومات حساسة مثل كلمات السر أو تفاصيل بطاقات الائتمان. قد تدَّعي رسالة البريد الإلكتروني وجود مشكلة في أحد حساباتك والتي تحتاج إلى التحقق منها بشكل عاجل. لكن في الواقع، يُريد المُتسلل منك فقط إدخال بياناتك على موقعه المُزيف. لا تأخذ الطعم! قم بتسجيل الدخول مباشرة على موقع الويب الرسمي للمنصة بدلاً من النقر على أي روابط مقدمة عبر البريد الإلكتروني.
يلعب البعض من المُتسللين على التعاطف ويطلبون بطاقات الهدايا أو تحويلات الأموال للمساعدة في بعض حالات الطوارئ أو سوء الحظ. حيث يقولون أنهم سوف يُسددون لك المبلغ عندما يستطيعون ذلك، ولكن يُمكنك توديع هذا المال بمجرد إرساله إليهم.
مثل البريد الإلكتروني، تُوفر تطبيقات المراسلة للمُهاجمين وسيلة للاتصال الجماهيري الفعَّال. يُمكنهم إرسال التهديدات وتعليمات الدفع مُباشرةً إلى هاتفك. الحميمية في التواصل عبر الرسائل النصية كوسيلة يُمكن أن تجعل هذه الهجمات تبدو أكثر انتهاكًا وضغطًا.
الشيء الرئيسي هو عدم إرسال أموال أو معلومات حساسة أبدًا إلى أشخاص عشوائيين عبر الرسائل النصية أو البريد الإلكتروني.
3. مواقع التواصل الاجتماعي ومواقع التعارف
تُعد منصات التواصل الاجتماعي والمواعدة بمثابة منجم ذهب لجمع البيانات الحساسة والحرجة لمُختلف الأشخاص. قد يُلاحق مهاجم “المقايضة” ملفاتك الشخصية ونشاطك للوصول إلى أي شيء قد يكون مُحرجًا.
يُمكنه إرسال رسائل مباشرة مُخيفة إليك تعدك بتقديم خدمات أو فوائد مقابل الحصول على صور خاصة ومحادثات ولقاءات وما إلى ذلك. ومن الأفضل عدم التعامل مع هذه الأنواع من الطلبات المشبوهة. لا شيء جيد يُمكن أن يأتي من مزاح الأشخاص ذوي النوايا السيئة.
قد تُواجه أيضًا حسابات تقدم الهدايا أو التبرعات أو العروض الترويجية أو مُقدمات حول الأشخاص ذوي النفوذ، ولكن فقط إذا فعلت شيئًا أولاً. كن حذرًا، لأن هذه العروض التي لا يُمكن تصديقها هي على الأرجح مُحاولات للاستفادة منك.
قد تبدو الحسابات المُزيفة التي تتظاهر بأنها علامات تجارية أو مشاهير أو كيانات أخرى تطلب الإعجابات والمشاركة وإعادة النشر مقابل منتجات وخدمات مجانية ونفوذ وما إلى ذلك، تكون جذابة. ولكن من الأفضل عادةً تجنب المشاركة في هذه الأساليب التلاعبية، حتى بالنسبة للأشياء المجانية.
حتى الأصدقاء أو المعارف قد يضغطون عليك لتقديم خدمات غير مُناسبة قبل دعمك بالمتابعة والإعجابات والتعليقات والمزيد. عندما يأتي الدعم مصحوبًا بشروط غير صحية، فقد يكون الوقت قد حان لإعادة التفكير في تلك العلاقات.
كيف تحمي نفسك من هجمات المُقايضة (Quid Pro Quo)
هناك الكثير من الأشخاص الغامضين على الويب في الوقت الحاضر. لذا، من المُهم معرفة كيفية حماية نفسك من هجمات المقايضة.
أول الأشياء، اليقظة هي المفتاح. كن حذرًا جدًا من أي رسائل بريد إلكتروني أو مُكالمات أو رسائل مباشرة عشوائية وما إلى ذلك، والتي تقدم عروضًا أو تهديدات جريئة. تحقق من العلامات الواضحة لعملية الاحتيال، مثل الإلحاح والتفاصيل غير الواضحة والأخطاء الإملائية والنحوية وما إلى ذلك.
اسأل نفسك: هل ستتواصل شركة أو شخص شرعي بهذه الطريقة حقًا؟ لن تتصل مصلحة الضرائب للمُطالبة بالدفع الفوري، ولن يمنحك أي أمير نيجيري ثروات فجأةً. الأمر كله يتعلق بالنظر في احتمالية حدوث الموقف. تحقق ن أكثر الاحتيالات وعمليات النصب على الإنترنت في كل العصور.
عند الحديث عن المكالمات، لا تُقدم معلومات شخصية أو حساسة للمُتصلين غير المرغوب فيهم. سيكون لدى الكيانات الرسمية مثل البنك الذي تتعامل معه اسمك وتفاصيلك. لن يتصل بك فجأة ويطلب منك تأكيد أي شيء. يُعد إنهاء المكالمة وإعادة الاتصال برقم رسمي أكثر أمانًا.
الشيء نفسه ينطبق على الروابط والمرفقات. المضي قدما بحذر شديد. المُتصيدون مُتسترون ويقومون بإنشاء رسائل بريد إلكتروني مُزيفة تبدو شرعية. لذا، قم بالتمرير فوق الروابط وتحقق من عناوين URL الفعلية قبل النقر عليها. تأكد من أنها تُطابق موقع الويب الحقيقي. ولا تفتح المرفقات الواردة من مرسلين عشوائيين، فقد تؤدي إلى تشغيل برامج ضارة.
أبقِ حساباتك على مواقع التواصل الاجتماعي مُغلقة أيضًا. يستكشف المُحتالون المعلومات هناك لاستخدامها في الهجمات. قم بإيقاف تشغيل الرسائل المُباشرة من الأشخاص الذين لا تتابعهم وتجنب الإفراط في مشاركة التفاصيل الشخصية علنًا. كلما قل ما يُمكنهم العثور عليه، كلما كان ذلك أفضل.
استخدم كلمات مرور قوية وفريدة من نوعها وقم بتشغيل المُصادقة الثنائية حيثما أمكنك ذلك. وهذا يحمي حساباتك في حالة حصول شخص ما على معلومات تسجيل الدخول الخاصة بك. تأكد من استخدام مدير كلمات السر أيضًا!
قم بعمل نسخة احتياطية من بياناتك بانتظام أيضًا. نظرًا لأنَّ المُتسللين يُمكنهم قفل ملفاتك والمطالبة بالدفع مقابل مفتاح فك التشفير، تُتيح لك النسخ الاحتياطية استعادتها دون دفع فدية.
وبطبيعة الحال، لا تُرسل أموالاً أو بطاقات هدايا أو معلومات حساسة إلى الغرباء عبر الإنترنت لأي سبب من الأسباب. لن تقوم منظمات المساعدة الشرعية بمراسلتك بهذه الطريقة. عليك التبرع فقط للمجموعات التي تم التحقق منها باستخدام موقع الويب الرسمي.
وأخيرًا وليس آخرًا، حافظ على تحديث تطبيقات مُكافحة الفيروسات وجدران الحماية والأجهزة لديك. يُحاول أن يستغل المُتسللون أي ثغرات أمنية مُتاحة. من الأفضل إجراء تحديثات البرمجيات تلقائيًا حيثما أمكن ذلك، حتى لا تُضطر إلى التفكير في الأمر. تحقق من طرق استخدام مُجرمي الإنترنت للذكاء الاصطناعي من أجل الاحتيال العاطفي والرومانسي.
احذر من المُتسللين الذين يحملون الهدايا
نحن جميعًا نحب الحصول على أشياء مجانية أو الوصول إلى المُحتوى الحصري. لكن لا تدع الجشع يجعلك هدفًا سهلاً لهؤلاء المُجرمين المُحتالين!
تذكر فقط — إذا كان العرض يبدو جيدًا جدًا بحيث لا يُمكن تصديقه عبر الإنترنت، فهو دائمًا ما يكون غير حقيقي. العب الأمور بأمان، وكن بخيلًا بمعلوماتك الشخصية. يُمكنك الإطلاع الآن على نصائح حماية خصوصية أطفالك أثناء النشر على مواقع التواصل الاجتماعي.
