يجلب شهر التسوق في نوفمبر وفرة من العروض والتخفيضات، لكنه يشهد أيضًا ارتفاعًا حادًا في محاولات الاحتيال عبر الإنترنت.
وتُظهر بيانات الهيئة الوطنية للأمن السيبراني في إسرائيل أن حالات الاحتيال والمواقع المنتحلة وحملات التصيد الاحتيالي ارتفعت هذا العام بنسبة 41% مقارنة بالسنوات السابقة. ويُعد استخدام الذكاء الاصطناعي أحد أبرز أسباب ذلك، إذ يتيح للمجرمين إنشاء مواقع تسوق مزيفة في غضون دقائق معدودة، دون الحاجة إلى معرفة تقنية متقدمة.
ويستقطب يوم العزاب الصيني وبلاك فرايداي وسايبر مانداي ملايين المستهلكين إلى مواقع التجارة الإلكترونية، بحثًا عن منتجات بأسعار مخفضة. لكن إلى جانب العروض الحقيقية، تنشط مواقع تنتحل صفة متاجر معروفة، في محاولة لدفع المتصفحين إلى تقديم بياناتهم الشخصية وبيانات الدفع.
وكشف أوهاد مشولام، رئيس منظومة الدفاع في الهيئة الوطنية للأمن السيبراني، في مقابلة مع إذاعة «كان ريشيت بيت»، أن الهيئة تعاملت خلال العام مع نحو 90 ألف حملة تصيد احتيالي، ومع بلاغات من مواطنين تضرروا من عمليات احتيال.
وبحسب مشولام، غيّر الذكاء الاصطناعي بصورة كبيرة قدرة مجرمي الإنترنت على إنشاء مواقع منتحلة. ففي حين كان إنشاء موقع يشبه موقع تسوق حقيقيًا ويعمل مثله يتطلب سابقًا نحو 16 ساعة عمل، بات من الممكن اليوم إنشاء موقع مماثل في خمس دقائق فقط.
وأوضح مشولام، "اليوم لا يحتاج المرء إلى مستوى تقني عالٍ. يمكنه ببساطة أن يطلب من روبوت الدردشة أن يبني له موقعًا، وسيبني له ببساطة موقعًا يعمل مثل الموقع الحقيقي".
ولا تقتصر آثار القدرة على إنشاء مواقع مزيفة بسرعة على تسهيل عمل المجرمين، بل تُصعّب أيضًا على المستهلكين التمييز بين متجر حقيقي وموقع يهدف إلى الاحتيال عليهم.
وعندما سُئل عن كيفية التعرف على موقع منتحل يبدو مطابقًا تمامًا لموقع التسوق الأصلي، أجاب مشولام، "لا يمكن معرفة ذلك. اليوم. أنتِ ببساطة لا تستطيعين معرفة ذلك".
ورغم هذا التحذير، لا تدعو الهيئة الوطنية للأمن السيبراني الجمهور إلى التوقف عن شراء المنتجات عبر الإنترنت. وبدلًا من ذلك، يوصي مشولام باتباع مجموعة من قواعد الحذر التي تساعد على الحد من التعرض لمحاولات الاحتيال، خصوصًا في فترة تكثر فيها العروض والروابط المتداولة عبر الشبكة.
وتتمثل التوصية الأولى في تجنب الدخول إلى مواقع التسوق عبر الروابط الواردة في الرسائل. ولا يقتصر التحذير على الرسائل الواردة من أرقام أو جهات غير معروفة، بل يشمل أيضًا الروابط التي يرسلها الأصدقاء وأفراد العائلة.
وأوضح مشولام، "العمة مريم التي ترسل الرابط، ربما تعرف أنت العمة مريم، لكنها تتلقاه من شخص لا تعرفه حقًا. وهكذا يكتسب هذا الأمر زخمًا".
وبحسب مشولام، حتى عندما تصل الرسالة من شخص معروف، من المهم التحقق من سبب إرسالها ومصدر الرابط ومدى معقولية العرض الوارد فيها. فقد يكون السعر المنخفض للغاية وسيلة لإغراء المستهلك بالدخول إلى موقع منتحل.
وبدلًا من الضغط على رابط ورد في رسالة، يُنصح بكتابة عنوان موقع التسوق يدويًا في المتصفح، أو البحث عنه عبر غوغل والدخول إليه من نتائج البحث. وبهذه الطريقة يمكن تقليل خطر الوصول إلى صفحة منتحلة عبر رابط متداول على الإنترنت.
وتتعلق توصية أخرى ببيانات الدفع، إذ يحذر مشولام من إدخال رقم بطاقة الائتمان مباشرة في مواقع التسوق، حتى عندما يبدو الموقع موثوقًا. ويوضح أن بعض المواقع تحيل المستخدمين إلى خدمات خارجية لم تخضع بالضرورة للفحص وفق المستوى الأمني نفسه.
وكبديل، يوصي باستخدام خدمات دفع معروفة، من بينها PayPal وGoogle Pay وApple Pay. وتتيح هذه الخدمات إتمام عملية الشراء دون تقديم بيانات بطاقة الائتمان مباشرة إلى موقع المتجر.
وفي حال اختيار إدخال بيانات بطاقة الائتمان في الموقع، فإن التوصية هي عدم السماح له بحفظها للاستخدام مستقبلًا.
ويشدد مشولام أيضًا على أهمية تفعيل التحقق بخطوتين في الحسابات الشخصية، في كل خدمة تتيح ذلك. ويوصي، من بين أمور أخرى، بتفعيل وسيلة الحماية هذه في واتساب وفيسبوك، لإضافة طبقة أمان إلى الحسابات.
وتأتي هذه التوصيات في وقت تتيح فيه أدوات الذكاء الاصطناعي للمجرمين العمل بسرعة أكبر وعلى نطاق أوسع، بينما يصعب على المستهلكين الاعتماد على مظهر الموقع لتحديد ما إذا كان حقيقيًا.
وتقدّر الهيئة الوطنية للأمن السيبراني أن كثيرًا من المستهلكين سيصادفون موقعًا منتحلًا واحدًا على الأقل خلال شهر العروض. وبناءً على ذلك، توصي بتجنب الضغط على الروابط الواردة في الرسائل، وتفضيل خدمات الدفع المعروفة، وعدم حفظ بيانات بطاقات الائتمان في مواقع التسوق، وتفعيل التحقق بخطوتين في الحسابات الشخصية.