احذروا، القراصنة يتربصون بكم

في حادثة صادمة، كاد أحد كبار السن هنا أن يفقد مبلغاً كبيراً من المال في محاولة قرصنة، لكن الحظ حالفه في شكل خادم كان قيد الصيانة، مما أنقذه من الاحتيال.

وقعت الحادثة قبل بضعة أيام عندما تلقى ويلسون، المقيم في المنامة، مكالمة في الساعة السابعة صباحاً من شخص ادعى أنه ممثل عن شركة مايكروسوفت ويندوز. وأُخبر بأن جهاز الكمبيوتر الخاص به تعرض لهجوم من قبل قراصنة صينيين لمدة شهر، وأن 90 في المائة من ملفات وتطبيقات الكمبيوتر قد تضررت بالكامل.

زعم المتصل أن ويندوز حددت المشكلة وأرسلت رسالة إلى ويلسون، الذي تجاهلها، وأن جهاز الكمبيوتر الخاص به سيتعطل بحلول منتصف الليل. وتظاهر الرجل بأنه "يتدخل نيابة عن ويندوز لحماية مصالح عملائهم".

ومن المثير للاهتمام أنه كان يعرف عنوان بروتوكول الإنترنت (IP) الخاص بجهاز كمبيوتر ويلسون وطلب منه التحقق منه وتأكيده. كما أعطاه معرف ترخيص العميل الآمن (CLSI) لجهاز كمبيوتر ويلسون وطلب منه التحقق منه. تطابق كلاهما، واكتسب المتصل ثقة ويلسون بسهولة.

بعد ذلك، طلب من ويلسون فحص جهاز الكمبيوتر الخاص به لمعرفة الأضرار التي سببها "القرصان الصيني". كما أعطى ويلسون أوامر معينة أصبح الكمبيوتر من خلالها تحت سيطرته في غضون ثوانٍ قليلة. وللحفاظ على الثقة، أوعز إلى ويلسون بفحص مستند على الكمبيوتر، والذي أظهر أن أكثر من 500 ملف توقفت عن العمل وأن أربعة إلى خمسة ملفات فقط كانت تعمل. وقال إن جهاز الكمبيوتر الخاص بويلسون سيتوقف تماماً عن العمل في غضون الساعات الثلاث القادمة.

"ثم طلب مني ملء بياناتي الشخصية في صفحة ظهرت على الشاشة. وفي غضون ذلك، قال إن جميع الخدمات مجانية، لكن ويندوز ستفرض رسوماً قدرها 300 دولار لتزويدي بعنوان IP جديد ومعرف CLSI. كما زعم القرصان أن هذه الخدمة ستوفر حماية مدى الحياة من القراصنة"، هكذا صرح ويلسون لـ دي تي نيوز.

أخيراً، أدخل ويلسون تفاصيل بطاقته الائتمانية لإجراء عملية دفع بقيمة 300 دولار، لكن المعاملة فشلت لأن موقع شركة البطاقات الائتمانية كان قيد الصيانة بين الساعة 7:30 مساءً والساعة 1 صباحاً.

ثم طلب المتصل من ويلسون محاولة الدفع باستخدام بطاقة ائتمان أخرى. لكن ويلسون قال إن بطاقته لديها حد ائتماني قدره 100 دينار بحريني (265 دولاراً) وطلب تخفيض الرسوم. وافق المتصل بسهولة على تخفيض الرسوم إلى 200 دولار، مشيراً إلى أن ويندوز تحترم كبار السن. لكن المعاملة الثانية فشلت أيضاً لأن بطاقة الائتمان الثانية تنتمي لنفس الشركة. أخيراً، طلب القرصان من ويلسون البقاء مستيقظاً حتى الساعة 1 صباحاً، لكن ويلسون رفض،

قائلاً إنه يجب أن يذهب للعمل في الصباح الباكر.

في غضون ذلك، حذر المتصل ويلسون من أن جهاز الكمبيوتر الخاص به لن يعمل بعد الآن وطلب منه عدم محاولة تشغيله أيضاً. وأنهى المكالمة قائلاً إنه سيعاود الاتصال في اليوم التالي في نفس الوقت.

سرعان ما اتصل ويلسون بابنه في الولايات المتحدة الذي أخبره بأن الأمر عبارة عن احتيال وطلب منه حظر جميع بطاقاته الائتمانية على الفور.

عندما اتصل بشركة البطاقات الائتمانية، قالوا إن القرصان حاول بالفعل سحب 19,000 روبية هندية (حوالي 108 دنانير بحرينية) من حسابه، لكن المعاملة فشلت لأن النظام كان قيد الصيانة.

اضطر ويلسون إلى تهيئة (فورمات) جهاز الكمبيوتر الخاص به، وفي اليوم التالي تلقى حوالي 30 مكالمة من القرصان من نفس الرقم 0442033180712، لكنه لم يرد على أي منها.

مشتبه به محلي؟

وفقاً لويلسون، كان شاب يحمل جهازاً لوحياً يتسكع في مبنى سكنه منذ أسبوعين. حتى أن سكان الشقق الآخرين لاحظوا هذا الشاب، الذي كان يتجول بطريقة مريبة. يشتبه ويلسون في أن هذا الشاب ربما اخترق معرف الواي فاي الخاص به ومرر المعلومات إلى القرصان، الذي يعمل من الخارج. ولتجنب المزيد من التعقيدات، قام ويلسون بتغيير كلمة مرور الواي فاي الخاصة به فور وقوع الحادث.

كما اتصل بمزود خدمة الاتصالات الخاص به، متسائلاً عما إذا كان يمكن حظر المكالمات من الأرقام غير المرغوب فيها بشكل دائم. وذكرت شركة الاتصالات أنها لا تملك مثل هذه الميزة، وبدلاً من ذلك يمكنه حظر جميع المكالمات الواردة.

'أمن شبكة الواي فاي الخاصة بك'

وفقاً للخبير التقني أحمد، قد تكون نظرية ويلسون صحيحة. ربما حصل القرصان على تفاصيل الواي فاي من الشاب المشتبه به. وقال الخبير التقني: "من السهل معرفة عنوان الواي فاي إذا كان بسيطاً. وإذا تم تحديد اسم مستخدم الواي فاي، فمن السهل مراقبة سلوك المستخدم"، مضيفاً أن الشاب ربما فعل الشيء نفسه. وقال: "من الأفضل عدم استخدام أسماء أو علامات بسيطة يمكن للقراصنة التعرف عليها بسهولة. كما استخدم كلمات مرور معقدة لخدمة الواي فاي من أجل تأمين شبكتك".

كما قال إن مايكروسوفت لن تتصل بالعملاء لتنبيههم بشأن أي مشكلة في أجهزة الكمبيوتر الخاصة بهم وطلب من الناس تجاهل مثل هذه المكالمات.

"على الرغم من تتبع الرقم الذي استخدمه القرصان إلى المملكة المتحدة، إلا أنه بمساعدة بروتوكول نقل الصوت عبر الإنترنت (VOIP)، يمكن للمرء بسهولة خداع المتلقي للاعتقاد بأن المكالمة من المملكة المتحدة، في حين أن المتصل قد يعمل في الواقع من البحرين نفسها"، يقول أحمد.

حوادث مماثلة

ويلسون ليس الشخص الوحيد الذي تلقى مكالمات من قرصان يدعي أنه ممثل عن ويندوز. مؤخراً، تلقت بيبي جورج، المقيمة في السلمانية، مكالمة من شخص ادعى أنه يتصل من المكتب الرئيسي لمايكروسوفت وقال إن بعض المخربين يسيئون استخدام عنوان IP الخاص بها لارتكاب بعض الأعمال غير القانونية. طلب المتصل من جورج تسجيل الدخول إلى جهاز الكمبيوتر الخاص بها على الفور. ولشكها في صحة المكالمة، قالت جورج إنها ليست في المنزل وأخبرته أنها قد تصل إلى المنزل خلال نصف ساعة. أخذت جورج رقم اتصال المتصل وأخبرته أنها ستعاود الاتصال به؛ واتصلت على الفور بشقيقها، الذي اشتبه في وجود تلاعب.

وبناءً على اقتراح شقيقها، اتصلت جورج بمزود خدمة الاتصالات الخاص بها، الذي قال إن هذا احتيال واقترح عليها رفض مثل هذه المكالمات. أجرت مزيداً من الاستفسارات على الشبكة واكتشفت أن الرقم الذي قدمه المتصل ينتمي إلى محتال. وكما كان متوقعاً، تلقت مكالمة من نفس الشخص، لكنها لم تتجاوب معه.

ذكرت دي تي نيوز مؤخراً أن سعد عبد الكريم، المقيم في المنامة، تعرض للخداع بطريقة مماثلة عندما "أبلغه" متصل بأن بعض الأنشطة غير القانونية تم تنفيذها باستخدام عنوان IP الخاص به. وقال كريم إن المحتال، الذي طلب منه اتباع تعليمات معينة وسيطر بالكامل على جهاز الكمبيوتر الخاص به، طالب بمبلغ ضخم من المال لتسليمه السيطرة على جهاز الكمبيوتر الخاص به.

تحذير مايكروسوفت

ذكرت مايكروسوفت بوضوح على موقعها الإلكتروني تحذيراً ضد مجرمي الإنترنت، وطلبت من العملاء عدم التجاوب معهم. وقالت إن مجرمي الإنترنت قد يزعمون أنهم ينتمون إلى مكتب مساعدة ويندوز، أو مركز خدمة ويندوز، أو دعم مايكروسوفت التقني، أو دعم مايكروسوفت، أو مجموعة دعم القسم التقني لويندوز، أو فريق البحث والتطوير في مايكروسوفت.

وقالت مايكروسوفت: "لا يكتفي مجرمو الإنترنت بإرسال رسائل بريد إلكتروني احتيالية وإنشاء مواقع ويب مزيفة. بل قد يتصلون بك أيضاً عبر الهاتف ويدعون أنهم من مايكروسوفت. وقد يعرضون المساعدة في حل مشاكل الكمبيوتر الخاصة بك أو بيع ترخيص برنامج لك".

قد يخدعون الناس لتثبيت برامج ضارة يمكنها التقاط بيانات حساسة. وقد يقنعون الناس بزيارة مواقع ويب شرعية (مثل www.ammyy.com) لتنزيل برامج تسمح لهم بالسيطرة على جهاز كمبيوتر الضحايا عن بُعد وتعديل الإعدادات لجعل جهاز الكمبيوتر الخاص بهم عرضة للخطر.

قد يطلبون أيضاً معلومات بطاقة الائتمان حتى يتمكنوا من محاسبتك على خدمات الهاتف أو توجيهك إلى مواقع ويب احتيالية ويطلبون منك إدخال بطاقة الائتمان وغيرها من المعلومات الشخصية أو المالية هناك، حسبما ذكرت مايكروسوفت.

وقالت: "لا تقوم مايكروسوفت ولا شركاؤنا بإجراء مكالمات هاتفية غير مرغوب فيها (تُعرف أيضاً بالمكالمات الباردة) لتحصيل رسوم منك مقابل أمن الكمبيوتر أو إصلاحات البرامج".

Editorial Team Legacy

المزيد من هذا الكاتب