استغل مجرمون سيبرانيون الاهتمام العالمي المتزايد بفيلم الأوديسة Odyssey للمخرج كريستوفر نولان، لإطلاق حملة واسعة من المواقع الإلكترونية الاحتيالية التي تستهدف الراغبين في مشاهدة الفيلم مجانًا، في محاولة خبيثة لسرقة بياناتهم الشخصية والمصرفية.
وكشفت شركة كاسبرسكي عن رصد مجموعة من المواقع الاحتيالية التي أُطلقت بلغات متعددة، مما يعكس سعي المهاجمين لاستهداف جمهور واسع عالمياً، مستغلين الشعبية الكبيرة للفيلم الذي يُعد من أكثر الأعمال السينمائية ترقباً خلال عام 2026.
خديعة المشاهدة المجانية
تعتمد الحيلة على تصميم مواقع إلكترونية توهم المستخدمين بأنها منصات رسمية لعرض الفيلم، مع وعود بمشاهدته مجاناً وتوفير نسخ مدبلجة بلغات محلية لتعزيز مصداقيتها. ولإيقاع الضحايا، يضيف المحتالون تقييمات وآراء وهمية لمستخدمين مزعومين يدّعون مشاهدة الفيلم، وعند محاولة التشغيل، يظهر مشغل فيديو زائف يطالب الزائر بالتسجيل للوصول إلى المحتوى.
استدراج المستخدمين لسرقة البيانات
تبدأ عملية الاحتيال بطلب بيانات شخصية أساسية، مثل الاسم وعنوان البريد الإلكتروني، ثم يُطلب من المستخدم إنشاء كلمة مرور، لتنتقل العملية إلى مرحلة أكثر خطورة تتضمن إدخال البيانات المصرفية تحت ستار تفعيل فترة تجريبية مجانية.
هذا الأسلوب لا يؤدي فقط إلى سرقة البيانات المالية، بل يعرض الضحايا لخطر اختراق حسابات أخرى في حال استخدامهم لكلمة المرور نفسها. كما تستخدم المواقع أساليب تسويقية لإقناع المستخدم بأن التسجيل إجراء سريع يضمن وصولاً غير محدود للمحتوى عبر أجهزة متعددة.
نصائح للوقاية من الاحتيال
في هذا السياق، أكدت أولغا ألتوخوفا، خبيرة تحليل محتوى المواقع في كاسبرسكي، أن استغلال حماس المتابعين للأفلام الضخمة هو أسلوب متكرر لدى المحتالين. وأوصت المستخدمين بالاعتماد حصراً على المنصات الرسمية وتجنب المواقع المشبوهة التي توفر محتوى حديثاً لا يزال مقتصراً على دور السينما.
ولحماية نفسك من هذه التهديدات، تنصح كاسبرسكي باتباع الإجراءات التالية:
- التحقق من المصدر: التأكد من عنوان الموقع الإلكتروني ومطابقته للخدمات الرسمية المعروفة.
- حماية بيانات الدفع: استخدام بطاقات مسبقة الدفع أو وسائل دفع مخصصة للمشتريات عبر الإنترنت.
- استخدام حلول أمنية: الاعتماد على برامج حماية موثوقة قادرة على اكتشاف الروابط الخبيثة ومحاولات التصيد.
- تفعيل المصادقة الثنائية: حماية الحسابات الحساسة والمالية عبر تفعيل خاصية التحقق متعدد العوامل.
- مراقبة النشاط المالي: مراجعة كشوف الحسابات البنكية بشكل دوري لرصد أي عمليات غير مصرح بها.
