كيف تفاديت الوقوع ضحية عملية نصب مبتكرة لسرقة خيمتي ومالي؟

هذا النوع الجديد من العمليات دارج في الآونة الأخيرة ويمكن لأي شخص الوقوع ضحيته إذا لم ينتبه لإشارات الخطر.

The scammers tried to "buy" the rooftop tent (L) from Nabil Al Nashar (R) as well as scam him out of $150. Source: Nabil Al Nashar

ازدادت عمليات النصب والاحتيال الكترونية منذ بداية جائحة الكورونا في أستراليا والعالم. والسبب، زيادة عمليات البيع والشراء الإلكترونية عبر الانترنت.

فالبائع مجرد رقم بارز على الشاشة والمشتري قد يكون حقيقياً أو وهيماً. والمحتالون يبدعون في ابتكار الطرق الحديثة والخلاقة لسرقة أموال ضحاياهم المساكين.

أنا شخصياً كدت أن أقع ضحيةً لعملية نصب في غاية الغرابة.

محتال يرسل لك الأموال

بدأتْ القصة عندما عرضت خيمة للبيع على موقع Gumtree الأسترالي الشهير لبيع وشراء كل أنواع الأغراض. تسمح لك المنصة الالكترونية بعرض غرضك للبيع ويستطيع المشترون التواصل معك من خلاله للمفاوضة على السعر.

بدأتُ بتلقي الرسائل من مشترين محتملين راغبين في شراء الخيمة، ومن ضمنهم رجل يدعى ستيفن ريتشارد.

وافق ريتشارد على السعر المعروض وهو 1000 دولار وطلب مني التواصل معه عبر البريد الالكتروني بدلاً من Gumtree. الأمر الذي لم أجد فيه غرابة.

Screenshot of interaction with the scammer on the popular trading website Gumtree. Source: Nabil Al Nashar

بدى ريتشارد في رسالته الأولى عبر الإيميل كزبونٍ عادي، يسأل عن جودة الخيمة وإذا كانت في حالة استخدام معقولة. بل وأضاف لفتة لعله أراد بها أن يستدر عطفي حين قال إنه يرغب في شرائها كهدية لشخصٍ عزيزٍ عليه. وسأل إذا كان بإمكانه الوثوق بي؟

وفي تلك الأثناء كان ريتشارد ينصب شباكه محاولاً اصطياد فريسةٍ أخرى.

طمأنته في ردي إلى أن الخيمة في حالة جيدة وأنه لا داعي للقلق. وإذ به يقول إنه سيحول لي المبلغ عبر خدمة Paypal الالكترونية لتحويل الأموال.

ولكنه سيضيف 50 دولاراً لسعر الخيمة "كي أحتفظ بها عندي يومين إضافيين" حتى يمكنه إرسال شخص لتحميلها ونقلها إليه. وأضاف لاحقاً أنه سيحول 100 دولار أخرى إضافية "أجر الشخص الذي سيحمل الخيمة وسينقلها إليه". لتصل بذلك قيمة المبلغ المحول إلى 1,150 دولار.

والذي ادّعى أنه حوله فعلاً إلى حسابي على Paypal.

Screenshot of interaction with the scammer via email. Source: Nabil Al Nashar

وفي النهاية طلب مني أن أحول الـ 100 دولار الإضافية لحساب في مصرف Commonwealth Bank، إدّعى أنه حساب مقدم خدمة النقل.

تحويلات كاذبة

بعد دقائقٍ قليلة تلقيت رسالة في بريدي الالكتروني تبدو أنها من شركة Paypal ولكنها في الحقيقة رسالة وهمية.

وتفيد الرسالة أنني تلقيت بالفعل المبلغ تماماً كما فصله ريتشارد في بريده الالكتروني. وتؤكد الرسالة أنه تم إضافة 1,150 دولاراً إلى حسابي على Paypal.

لحسن الحظ يعرض موقع Paypal أهم وأحدث عمليات النصب ليتطلع عليها مستخدموه. ومنها ما يصفها الموقع بعمليات "الدفع الزائد". والتي تنطبق تماماً على هذا السيناريو الحقيقي.

وينصح الموقع دائماً بتفقد حسابك عن طريق الولولج إليه مباشرةً باستخدام كلمة السر للتأكد من رصيدك في الحساب وأن الأموال تم تحويلها فعلاً.

Screen-grab from Paypal's website explaining the premise of the "You've been paid too much" type scam. Source: Paypal

نهاية سعيدة

إذا كنتُ حولتَ مبلغ الـ 100 دولار للحساب الذي حدده لي ريتشارد، لكانت عملية النصب ناجحة وكاملة. بل وقد تنتهي بسرقة الخيمة أيضاً لو سمحتَ للمحتال بإرسال شخص لتوصيل الخيمة أيضاً.

للأسف هذا النوع الجديد من العمليات دارج في الآونة الأخيرة ويمكن لأي شخص الوقوع ضحيته إذا لم ينتبه لإشارات الخطر.

لحسن الحظ، بالإمكان ملاحظة العلامات المقلقة عن بعد، قبل أن "تقع الفأس في الرأس".

تحدثت مع إيهاب هادي خبير التكنولوجيا المعلوماتية الذي قدم نصائح مهمة للتعاملات المالية عبر الانترنت:

1. إذا كان العرض مغرياً للغاية بطريقة غير معقولة، راجع نفسك وتأكد من التفاصيل الصغيرة المتعلقة بالطرف الآخر
2. لا تقع ضحية التهديد واللهجة الخضنة في التعامل إذا انتحل البعض شخصية ممثلوا مكتب الضرائب أو غيرها من الجهات الحكومية أو الرسمية. تأكد من هوية الشخص الذي تتحدث معه، قبل الاسترسال في الحديث.
3. توخى الحذر الشديد في مشاركة البيانات الشخصية التي تسهل على أي شخص انتحال ضخصيتك مع المصرف او غيرها من الحسابات الحساسة.
4. قم بتغيير كلمات السر والولووج للحسابات المصرفية والمالية أونلاين بشكلٍ دوري ولا تجعلها بسيطة سهلة يمكن لأي شخص أن يحرزها.