كاسبرسكي ترصد ما يقرب من 270 ألف محاولة هجوم سيبراني متعلقة بالسفر خلال العام الماضي

مع وصول السفر العالمي إلى ذروته الموسمية، حذرت شركة الأمن السيبراني "كاسبرسكي" المسافرين بضرورة توخي الحذر من الارتفاع الحاد في عمليات الاحتيال عبر الإنترنت المتعلقة بالسفر، كاشفة عن رصد ما يقرب من 270 ألف محاولة هجوم سيبراني متنكرة في هيئة علامات تجارية موثوقة للسفر خلال العام الماضي.

ووفقاً لأحدث نتائج "كاسبرسكي"، يستغل مجرمو الإنترنت بشكل متزايد اعتماد المسافرين على المنصات الرقمية لحجز الرحلات الجوية والإقامة ووسائل النقل، وذلك من خلال إنشاء مواقع إلكترونية مزيفة مقنعة وصفحات تصيد وتطبيقات ضارة.

ووجد البحث، الذي غطى الفترة من الربع الثاني من عام 2025 إلى الربع الأول من عام 2026، أن طيران الإمارات استحوذت على 61% من جميع هجمات انتحال العلامات التجارية لشركات النقل، مما يجعلها العلامة التجارية الأكثر تعرضاً للاستغلال في قطاع السفر. وجاءت منصة نقل الركاب أوبر في المرتبة الثانية بنسبة 37%، بينما شملت العلامات التجارية الأخرى المستهدفة كلاً من رايان إير، والخطوط الجوية القطرية، ولوفتهانزا، والخطوط الجوية البريطانية، والخطوط الجوية التركية، وسكاي سكانر.

وسجلت "كاسبرسكي" 262,663 تهديداً سيبرانياً مرتبطاً بعلامات تجارية لشركات النقل خلال فترة الدراسة. ووجد الباحثون أن أحصنة طروادة (Trojans) مثلت الحصة الأكبر من التهديدات المكتشفة بنسبة 30.5%، في حين شكلت أحصنة طروادة المصرفية 22.5%، مما يشير إلى أن المهاجمين يسعون في المقام الأول إلى سرقة بيانات الاعتماد المصرفية ومعلومات الدفع والبيانات الشخصية.

وتضمنت إحدى عمليات الاحتيال التي تم كشفها قيام محتالين بانتحال صفة شركة رايان إير، وإبلاغ الضحايا كذباً بأنهم مؤهلون للحصول على تعويض عن رحلة طيران. ثم تم حث المستخدمين إما على تقديم بيانات اعتماد حساباتهم أو دفع رسوم معالجة بسيطة قبل استلام المبلغ المسترد. وأشارت "كاسبرسكي" إلى أن عملية الاحتيال تعتمد بشكل كبير على خلق شعور زائف بالاستعجال للضغط على الضحايا لاتخاذ إجراءات سريعة.

كما حددت الشركة هجمات تستهدف منصات الإقامة وحجز السفر. وخلال نفس الفترة، تم رصد 5,414 محاولة هجوم سيبراني تحت أسماء خدمات شهيرة بما في ذلك Booking.com وAirbnb وAgoda وTripAdvisor وViator.

وفي أحد الأمثلة، أنشأ المحتالون صفحة دفع مزيفة لـ Booking.com تشبه إلى حد كبير الموقع الإلكتروني الرسمي، مما أقنع المستخدمين بإدخال معلومات الدفع لحجوزات لم تكن موجودة من الأساس. وغالباً ما يكتشف الضحايا الاحتيال فقط بعد وصولهم إلى وجهتهم وعدم العثور على أي حجز مسجل.

وقال إيفجيني كوسكوف، كبير الباحثين الأمنيين في "كاسبرسكي"، إن العلامات التجارية للسفر جذابة بشكل خاص لمجرمي الإنترنت لأنها تجمع بين الثقة والاستعجال والنشاط المالي المتكرر.

وأضاف: "غالباً ما يقوم الأشخاص الذين يحجزون رحلات جوية أو وسائل نقل بمقارنة الأسعار عبر مواقع إلكترونية متعددة أثناء محاولتهم الحصول على أفضل صفقة، مما يجعلهم أكثر عرضة للنقر على عروض مزيفة مقنعة أو إشعارات حسابات وهمية".

ولمساعدة المسافرين على البقاء محميين، أطلقت "كاسبرسكي" مبادرة رؤى السفر الآمن (Safe Travel Insights)، التي تتضمن توصيات سفر من موظفين في أكثر من 20 دولة إلى جانب نصائح حول التهديدات الرقمية الشائعة التي تتم مواجهتها أثناء السفر.

وتنصح الشركة المسافرين بالحجز فقط من خلال المواقع الإلكترونية أو التطبيقات الرسمية، والتحقق من عناوين المواقع قبل إدخال تفاصيل الدفع، وتجنب الصفقات التي تبدو جيدة لدرجة يصعب تصديقها، وتفعيل المصادقة متعددة العوامل، وتنزيل التطبيقات فقط من المتاجر الرسمية، ومراقبة كشوف الحسابات المصرفية بانتظام، وتوخي الحذر عند مسح رموز الاستجابة السريعة (QR codes) أو استخدام شبكات الواي فاي العامة.