كشف خبراء شركة إنفوبلوكس عن عملية احتيال طويلة الأمد تعتمد على خدعة CAPTCHA الوهمية، والتي تستغل ضحاياها من خلال إقناعهم بإرسال رسائل نصية دولية مكلفة. يسبب هذا الاحتيال قيام الضحايا بإرسال العديد من الرسائل النصية دون أن يدركوا أن عليهم تكبد تكاليف باهظة، بينما يربح المهاجمون من خلال حصة من عائدات شركات الاتصالات.
### كيف يعمل الاحتيال؟
تبدأ العملية عندما يتم توجيه الضحية إلى صفحات خادعة عبر أنظمة توزيع حركة المرور الخبيثة (TDS). يتطلب الموقع من المستخدمين “تأكيد أنهم بشر” عبر إرسال رسالة نصية قصيرة. عند الضغط على الزر، تفتح خاصية الرسائل النصية في الهاتف تلقائيًا، مع ملء رقم الهاتف والمحتوى مسبقًا، حيث يقوم المهاجمون باستئجار الأرقام الدولية لاستخدامها.
تتكرر الخطوة مع طلبات تأكيد إضافية، مما يؤدي إلى إرسال عدد كبير من الرسائل النصية، أحيانًا يصل إلى 60 رسالة إلى أكثر من 15 رقمًا مختلفًا. ونتيجة لذلك، يمكن أن تتراكم الفواتير لتصل قيمتها إلى 30 دولارًا أو أكثر، وهو مبلغ قد لا يدرك الضحايا تكبده إلا بعد فترة طويلة عندما تصل الفواتير.
### لماذا لم يُكتشف هذا الاحتيال بشكل واسع؟
يُعزى قلة التقارير عن هذا النوع من الاحتيال إلى أن الفواتير تظهر بعد أسابيع من حدوثها، مما يجعل الضحايا ينسون عملية الاحتيال قبل أن يدركوا التكاليف. كما أن النظام يعتمد على توزيع حركة المرور عبر أنظمة موجهة بشكل خبيث، تزيد من صعوبة رصدها في البداية.
### من المستفيد من هذا الاحتيال؟
المحتالون يستفيدون بشكل مباشر من خلال عائدات الرسائل الدولية، بينما تتكبد شركات الاتصالات خسائر مالية بسبب مشاركة العائدات وتسوية عمليات استرداد الرسوم والطلبات من العملاء.
### كيف يمكن حماية نفسك؟
التوصية الأهم من خبراء إنفوبلوكس هي عدم إرسال رسائل نصية لتأكيد أنك إنسان، فهي حيلة بسيطة ولكنها فعالة لمنع الوقوع في فخ الاحتيال.
### خلاصة
هذه الحيلة تعتمد على خدعة CAPTCHA الوهمية لسرقة أموال المستخدمين من خلال إرسال رسائل SMS دولية مكلفة. يُنصح دائمًا بعدم تسييل عمليات التحقق عبر الرسائل النصية، وتوخي الحذر عند التعامل مع روابط أو صفحات تطلب منك تأكيد هويتك بهذه الطريقة.
المصدر: Latest from TechRadar
