يُعد موقع يوتيوب أحد أفضل المواقع على الإنترنت حيث يمكنك مشاهدة مقاطع فيديو لطيفة للقطط والكلاب من فصيلة الهاسكي، بالإضافة إلى مقاطع فيديو أخرى من قنواتك المفضلة، ومنشئي المحتوى على يوتيوب، والفنانين، وغير ذلك الكثير.
لكن يوتيوب أصبح الآن مكانًا خطيرًا، وقد لا تلاحظ ذلك حتى. على سبيل المثال، ماذا لو تلقيت رسالة من أحد نجوم يوتيوب المفضلين لديك، أو من أحد المشاهير، أو من قناة تحبها؟ في البداية، ستشعر بسعادة غامرة، وستنسى على الفور مهاراتك في التوعية الإلكترونية وسلوكك السليم على الإنترنت.
هذا الأمر يحدث الآن، وهناك العديد من الأشخاص يتلقون رسائل في صناديق الوارد الخاصة بهم على يوتيوب. تبدو الرسالة في الغالب حقيقية، حيث إنها تأتي من نجمك المفضل، وتحتوي على عبارات شكر، وبما أنك أحد أهم المشتركين لديه، فإنها تتضمن رابطًا لجائزة في مسابقة، أو بطاقة هدايا، أو هاتف «سامسونج جالاكسي S10» الجديد، وما إلى ذلك. إذا تلقيت رسالة من هذا القبيل، فلا تتسرع في النقر على الرابط. وإليك السبب.
كيف تعمل عمليات التصيد الاحتيالي على موقع يوتيوب؟
وعلى غرار عمليات الاحتيال عبر التصيد الأخرى، فإن هذه العملية سهلة التنفيذ. يقوم مجرمو الإنترنت بإنشاء حساب على «يوتيوب» مشابه، يكاد يكون مطابقًا تمامًا لحساب «يوتيوبر» المفضل لديك — ويكتشف مجرمو الإنترنت ذلك من خلال الاطلاع على التعليقات التي تتركها على القنوات المختلفة. وبعد إنشاء الحساب، يستخدمون أي اسم قناة يريدونه بغض النظر عن اسم حسابهم، حيث يسمح «يوتيوب» بذلك؛ وهذا هو الثغرة الأمنية في هذه الحالة.
كما يستغل مجرمو الإنترنت ميزة أخرى في يوتيوب، وهي «طلب الصداقة» على يوتيوب. يمكن لأي مستخدم على المنصة إرسال طلب صداقة إلى أي شخص يريده. وإذا لم تكن حذراً دائماً على الإنترنت، فسوف تقبل بكل سرور طلب الصداقة هذا من شخص يدعي أنه أحد المشاهير. وأخيراً، سيرسل لك مجرمو الإنترنت رسالة تصيد احتيالية مؤثرة ومكتوبة بأسلوب جميل، مصحوبة برابط.
العواقب
العواقبوكما هو الحال مع أي عملية احتيال عبر التصيد الإلكتروني، تهدف عملية الاحتيال هذه على «يوتيوب» بشكل أساسي إلى أمرين، وهما جمع بياناتك الشخصية وتحقيق ربح في الوقت نفسه.
يؤدي النقر على الرابط الوارد في الرسالة إلى موقع مزيف يحتوي على نماذج لإدخال بياناتك، ثم المشاركة في استطلاع سريع للفوز بجائزة. إذا قمت بملء هذا النموذج، فستكون قد سلمت معلوماتك الشخصية الخاصة، مثل بيانات الاتصال، إلى مجرمي الإنترنت عن طيب خاطر.
إذا شاركت في الاستطلاع، فسيتم توجيهك إلى العديد من المواقع الأخرى، حيث ستقوم بتوجيه حركة المرور إليها، وستضطر أحيانًا إلى مشاهدة بعض الإعلانات أو النقر عليها هنا وهناك. وبحلول الوقت الذي تدرك فيه أن الأمر عبارة عن عملية احتيال عبر التصيد، ستكون قد أصبت ببعض البرامج الضارة، وكشفت عن بياناتك الشخصية، وستجد نفسك الآن تستعد للتصدي لهجوم إلكتروني.
طرق لحماية نفسك
طرق لحماية نفسك- بما أن هذه هي القاعدة الأولى في وسائل التواصل الاجتماعي، فلا تقبل طلبات الصداقة حتى تتأكد تمامًا من هوية المرسل، وفي يوتيوب، ستظهر قناة المشاهير التي تتابعها بعلامة «رسمية». كما يجب ألا تفتح الروابط الموجودة في الرسائل على عجل.
- إذا صادف أنك نقرت على الرابط وتم توجيهك إلى موقع ويب يحتوي على نماذج، فما عليك سوى إغلاق تلك الصفحة ومتابعة أنشطتك الأخرى؛ فهذه هي الطريقة التي تكشف بها معلوماتك عن طيب خاطر.
- استخدم برنامجًا مضادًا للفيروسات أو البرامج الضارة من شركة مرموقة؛ فبرنامج مكافحة الفيروسات أو البرامج الضارة الموثوق به سيقوم دائمًا بتنبيهك أو حتى بحجب المواقع الضارة أو المزيفة.
- Lastly, use IPBurger VPN. A VPN will protect from phishing scams that are orchestrated by man-in-the-middle attacks especially when you are using free public Wi-Fi.
