أجهزة الأمن الرقمي تكشف عن عملية احتيال تتعلق بالضرائب والعملات الرقمية بالتزامن مع موسم الضرائب في الولايات المتحدة، ظهرت حملة احتيالية جديدة تستهدف المستخدمين باستخدام اسم إيلون ماسك ووكالة الضرائب الأمريكية (IRS). تعتبر هذه الحملة من أحدث الأساليب التي يستخدمها المحتالون لاستغلال موسم الضرائب لجني البيانات الشخصية والمالية للمواطنين.
احتيال يتظاهر بأنه من خلال IRS ويعد بمكافأة مالية
تبدأ عملية الاحتيال عادة برسالة إلكترونية تبدو وكأنها من مصلحة الضرائب الأمريكية، تزعم أن المستلم قد تم اختياره للحصول على مبلغ مالي قدره 5000 دولار، ويزعم أن إيلون ماسك هو من يرسل هذا المال. يتم توجيه الضحايا الذين يضغطون على الروابط الموجودة في الرسالة إلى صفحات وهمية تهدف إلى سرقة معلومات حساسة، بما في ذلك البيانات الشخصية والمصرفية.
جمع معلومات حساسة عبر عملية تسجيل مزيفة
للحصول على الأموال المزعومة، يُطلب من الضحايا تقديم معلومات شخصية كاملة مثل الاسم الكامل، العنوان، البريد الإلكتروني، رقم الهاتف، أرقام رخصة القيادة، وأسماء أرباب العمل، بالإضافة إلى تحميل صورة للهوية البنكية وتزويد بيانات حساباتهم البنكية وأرقام التوجيه. يُحذّر خبراء الأمن من أن هذه البيانات قد تُستخدم لشن هجمات تصيد أكثر تطوراً، أو لسرقة الأموال مباشرة من حسابات الضحايا البنكية.
حيلة إضافية للاحتيال: دعوة للمشاركة في مشروع وهمي
لم تتوقف عمليات الاحتيال عند ذلك؛ حيث يُعرض على الضحايا المشاركة في مبادرة وهمية تُدعى “مبادرة إيلون ماسك لدوجكوين”. يُقال لهم إنه إذا اشتروا 10,000 دولار من البيتكوين عبر منصة زائفة وأرسلوها إلى عنوان معين، فسيتم تعويضهم، وسيحتفظون بمبلغ 500 دولار عن كل معاملة. ومع ذلك، حتى وقت إعداد التقرير، لم تُظهر عناوين المحافظ الرقمية للمحتالين أي معاملات، مما يشير إلى أن أحداً لم يقع في الفخ حتى الآن.
تحذيرات مهمة لتعزيز الوعي
يأمل خبراء الأمن الرقمي أن يرفع تقرير كوفينس مستوى الوعي حول هذا النوع من الاحتيال، وأن يظل المستخدمون يقظين عند تلقي رسائل غير متوقعة تطلب معلومات شخصية أو مالية. من الضروري دائمًا التحقق من مصدر الرسائل وعدم النقر على روابط غير موثوقة، خاصة خلال موسم الضرائب الذي يكثر فيه المحتالون.
ختامًا، يجب على المستخدمين توخي الحذر واتخاذ الإجراءات الوقائية اللازمة لحماية بياناتهم وأموالهم من الاحتيال الإلكتروني، والاستفادة من برامج الحماية والمراقبة المستمرة لضمان السلامة الرقمية.