ارتفعت هجمات الصيد الاحتيالي في مصر بنسبة 49%، خلال العام الماضي 2024، بلغت ذروتها في الفترة الممتدة بين مايو ويوليو.
وبحسب تقرير حديث أصدرته كاسبرسكي، فقد منعت حلولها الأمنية أكثر من 893 مليون محاولة تصيد احتيالي في عام 2024، بزيادة 26% عن عام 2023، حين كان قد بلغ مجموعها نحو 710 مليون محاولة.
ظاهرة موسمية
ويعد "التصيد الاحتيالي"، ظاهرة موسمية تتزامن مع موسم السفر والعطلات، بحسب كاسبرسكي، حيث يستغل المحتالون تطلّع المسافرين للحصول على أفضل العروض وتتنوع أساليبهم بين إنشاء منصات وهمية لحجوزات الطيران والفنادق، وتسويق باقات سياحية مضللة، وإطلاق عروض ترويجية مغرية لدرجة يصعب تصديقها.
ورصد الخبراء مجموعة متنوعة من مخططات التصيد الاحتيالي والخداع تهدف إلى سرقة البيانات والأموال وتثبيت برمجيات خبيثة، حيث شهد عام 2024 تزايداً في عمليات انتحال هوية المواقع الإلكترونية للعلامات التجارية المعروفة عالمياً، مثل Bookingو Telegram وAirbnb و TikTok وغيرها من المنصات الموثوقة.
على سبيل المثال، هناك حملة مستمرة تستهدف مستخدمي TikTok Shop. صمم المجرمون السيبرانيون صفحات تسجيل دخول وهمية بهدف الاستيلاء على معلومات تسجيل الدخول الخاصة بالبائعين. كذلك، استغل المخادعون الأخبار الرائجة، حيث نظموا مخططات احتيالية تتعلق بالمواضيع المثيرة للضجة، مثل لعبة العملات المشفرة Hamster Kombat ومحافظ TON.
كما شهد عام 2024 استفادة المخططات الاحتيالية من الصور المزيفة للمشاهير، من خلال الترويج لمسابقات وهمية تعد المعجبين بجوائز ثمينة لم تصلهم أبداً. واستمر هذا التوجه في عام 2025.
حملات البريد العشوائي
وحسب بيانات كاسبرسكي، تعرّض المستخدمون الأفراد والشركات لمرفقات بريد إلكتروني خبيثة أكثر من 125 مليون مرة خلال عام 2024.
ورصد الخبراء استخدام المجرمون السيبرانيون أساليب متنوعة في حملات البريد الإلكتروني التي تستهدف الشركات.
شملت هذه الأساليب إرسال رسائل بريد إلكتروني تحتوي على ملفات مضغوطة محمية بكلمة مرور تحتوي على محتوى خبيث وصور SVG متنكرة كرسومات غير ضارة، والعديد من المخططات الأخرى.
على سبيل المثال، استدرج المهاجمون الضحايا للنقر على المحتوى الخبيث من خلال إشعارات قضائية مزيفة، وخصومات وهمية، وإشعارات رسمية مزورة، وغيرها من الطرق.
شكل البريد العشوائي ما يقارب نصف محتوى صناديق البريد في الشركات - حوالي 47% من إجمالي حركة البريد الإلكتروني العالمية - مسجلاً ارتفاعاً بمقدار 1.27 نقطة مئوية مقارنة بالعام السابق.
ورغم أن البريد العشوائي يتضمن تهديدات بريد إلكتروني متنوعة، بما في ذلك تلك المذكورة أعلاه، إلا أنه لا يكون خبيثاً دائماً، بل يتكون معظمه من إعلانات تجارية غير مرغوب فيها. ويشير الخبراء إلى أن أبرز اتجاهات البريد العشوائي للشركات في العام الماضي تركزت حول الإعلان عن حلول الذكاء الاصطناعي، والندوات الإلكترونية المرتبطة بها، وخدمات التسويق الرقمي، ومخططات زيادة المتابعين وغيرها.