يقوم المحتالون بنشر البرامج الضارة من خلال... البريد المادي

عند تتبع عمليات الاحتيال الرقمية، لا يفكر أحد فيها بالبريد المادي. ومع ذلك، فقد تمكن بعض المحتالين الماكرين من خداع الأشخاص وتثبيت تطبيقات ضارة تسرق تفاصيلهم المصرفية، ويبدأ كل ذلك برسالة يتم تسليمها باليد عبر البريد. ولكن كيف يفعلون ذلك وكيف يمكنك البقاء آمنًا؟

محتالون ينتحلون صفة وكالات رسمية لنشر برمجيات خبيثة تسرق الأموال من البنوك

تتعرض سويسرا لهجوم من خلال برامج خبيثة "منتشرة" عبر البريد المادي، حسبما أفاد موقع The Register. يبدأ الهجوم برسالة مزيفة، تدعي أنها من المكتب الفيدرالي للأرصاد الجوية والمناخ، وتطلب من المتلقي تنزيل تطبيق. يعد التطبيق نسخة خبيثة من تطبيق Alertswiss، وهو تطبيق شرعي يحذر الأشخاص من أنماط الطقس القاسية.

وتقدم الرسالة للضحايا رمز الاستجابة السريعة (QR code)، والذي يمكنهم من خلاله تنزيل التطبيق المزيف. بعد مسح الكود، لن يتم فتح Google Play لتنزيل التطبيق؛ بدلاً من ذلك، فإنه يأخذ المستخدم إلى موقع ويب تابع لجهة خارجية. إذا استمر الهدف في تنزيل التطبيق، فسيبدأ في اعتراض رموز المصادقة الثنائية ومحاولة اختراق الحساب المصرفي للضحية من خلال تطبيقه المصرفي. ومن هنا، يمكن للمحتال تحويل الأموال إلى حسابه.

لحسن الحظ، يمكنك بسهولة حماية نفسك من هذه الخدعة. أولاً، تذكر أن هناك الكثير من المخاطر الأمنية عند مسح رموز الاستجابة السريعة QR. قم بمسح الرمز فقط إذا كنت متأكدًا من أنه يأتي من مصدر رسمي وموثوق.

بالإضافة إلى ذلك، فإن أفضل طريقة للبقاء آمنًا عند تنزيل تطبيقات Android هي استخدام متجر Google Play. عادةً ما تقوم الشركات الشرعية بإصدار تطبيقاتها من خلال القنوات الرسمية، لذا إذا طلبت منك أي شركة تنزيلها من خلال موقع ويب تابع لجهة خارجية، فكن حذرًا. وإذا قمت عن طريق الخطأ بتنزيل وتثبيت تطبيق ضار، قم بإعادة ضبط المصنع لهاتفك الذي يعمل بنظام Android على الفور.