تيك توك يتحول لساحة خطيرة لحسابات مشاهير وهمية وحملات احتيال متطورة

كشفت شركة تريند مايكرو المتخصصة في الأمن السيبراني عن حملة احتيال رقمية نشطت مؤخرًا على منصة تيك توك، حيث اعتمد مجرمو الإنترنت على إنشاء حسابات مزيفة بأسماء مشاهير وفنانين عالميين، بهدف خداع المستخدمين وسرقة بياناتهم باستخدام محتوى يبدو في البداية آمنًا وجاذبًا.

انتشرت هذه الحملة بطريقة منسقة من خلال مقاطع فيديو تنتحل صفة المحتوى التقني الموثوق، مما دفع الآلاف من المتابعين إلى الوقوع ضحايا لتحميل برمجيات خبيثة تستهدف الأجهزة الشخصية بشكل مباشر.

حملات خادعة

بدأت تفاصيل الحملة عبر مقاطع فيديو على تيك توك تزعم إتاحة تحميل برامج شهيرة مثل نظام ويندوز وبرنامج مايكروسوفت أوفيس مجانًا مع شرح تقني يوحي بالاحترافية، وتم استخدام الذكاء الاصطناعي في إنتاج هذه المقاطع لتبدو أكثر واقعية وتجذب المستخدمين بسهولة.

طلبت هذه الفيديوهات من المستخدمين تطبيق تعليمات تقنية عبر PowerShell على نظام التشغيل ويندوز لتنفيذ خطوات تبدو مفيدة لكنها في الواقع تُستخدم لزرع برمجيات تجسس متطورة مثل Vidar وStealC التي تعمل على سرقة كلمات المرور والملفات الخاصة وبيانات الحسابات البنكية.

انتحال مشاهير

صعّد القائمون على هذه الحملة من خطورتها عبر إنشاء حسابات مزيفة تحمل صور وأسماء لمشاهير وفنانين عالميين بهدف إضفاء مصداقية على المحتوى وجذب مستخدمين جدد.

اعتمدت هذه الحسابات على إرسال رسائل خاصة تتضمن روابط خبيثة تقود إلى صفحات تصيد مصممة لسرقة بيانات الحسابات الشخصية أو تحويل المستخدم إلى مواقع تقدم برمجيات ضارة.

ربط المحتالون هذه الرسائل بادعاءات ترتبط بالعملات الرقمية أو جمع التبرعات لجعل الرسائل أكثر إقناعًا، وهو ما زاد من فرص نجاح الحملة واستقطاب المزيد من الضحايا.

تصعيد مستمر

أشارت التقارير إلى أن المحتالين لجأوا إلى نشر الفيديوهات بشكل مكثف على حسابات متعددة لضمان انتشار أوسع مع الاستمرار في تغيير أسماء الحسابات وصور الملفات الشخصية لمواصلة التحايل بعد اكتشاف بعض الحسابات وإغلاقها.

حذر خبراء الأمن السيبراني من التعامل مع أي محتوى يعد بتقديم برامج مدفوعة مجانًا عبر خطوات غير موثوقة، وشددوا على أهمية تجاهل أي رسائل تروج لروابط غير معروفة حتى لو كانت من حسابات تبدو رسمية أو مشهورة.

كما طالبوا المستخدمين بالتحقق دائمًا من مصدر أي محتوى قبل التفاعل معه وتحديث برامج الحماية على الأجهزة بانتظام لتقليل فرص الاختراق.