أصدر خبراء الأمن في شركة كاسبرسكي تحذيرًا من انتشار موجة جديدة من هجمات التصيد الاحتيالي عبر منصة لينكدإن تستهدف الباحثين عن العمل في الإمارات العربية المتحدة، مع تقديم الوعود لهم بالحصول على وظائف الأحلام التي يبحثون عنها.

ويتظاهر مجرمو الإنترنت بأنهم يشغلون مناصب مرموقة كمديري الموارد البشرية من علامات الأزياء المرموقة، بهدف الإيقاع بالضحايا، والطلب منهم تحميل ملفات احتيالية بقصد سرقة بيانات حسابات (Facebook Business)، ومن ثم تشغيل الإعلانات لتحقيق مكاسب مالية.

ويعتبر الأشخاص الذين يعملون في مجال التسويق والمبيعات الرقمية أهدافًا رئيسية لمثل هذه العمليات الاحتيالية. ويتواصل المحتالون كخطوة أولى بشكل استباقي مع الضحايا عبر لينكدإن لتسليط الضوء على راتب مغري لوظيفة معينة. وبعد تقييم مدى اهتمام الضحية، يشارك المحتالون رابطًا خبيثًا، ويقنعون المرشحين بتحميل المستندات المتعلقة بالوظيفة من منصة تخزين سحابية لتحقيق هدفهم بنجاح.

وعند التحقيق في الملفات الخبيثة، وجد خبراء كاسبرسكي أن هؤلاء المحتالين كانوا يستخدمون برنامجًا خبيثًا يُسمى (Ducktail) لاختراق الأجهزة. وقد صُمم هذا البرنامج لسرقة تسجيلات دخول المستخدمين وكلمات المرور لحسابات Facebook Business، كما أنه يستخدم تقنيات التخفي للبقاء في حالة غير مكتشفة، علمًا أن هذه العملية الاحتيالية ليست حصرية في دولة الإمارات، إذ أُكتشفت أيضًا في تركيا والعراق ولبنان.

وقالت هبة الصفدي، مديرة التسويق في الإمارات، بهدف تحذير الناس من هذا الاحتيال المستمر: “عندما تواصل شخص معي من أجل وظيفة عمل، تحققت أولًا من حسابه في منصة لينكدإن للتأكد من كونه حسابًا حقيقيًا، وبدأ موثوق به بالفعل، لأن ملفه يحتوي على صورة وشهادات وما إلى ذلك. وعندما كنا نناقش الأمر، شعرت بالريبة عندما طلب مني مرارًا وتكرارًا تحميل بعض الملفات المتعلقة بالوظيفة. وبما أنني لم ألتزم بطلبه، فقد تعمد توضيح حزمة الراتب لإقناعي بضرورة تحميل الملفات، وكان ذلك بمثابة إشارة تحذيرية ثانية”.