ممثلة مسلسل شهيرة أو تلك الظاهرة المألوفة التي تحطم الأرقام القياسية في المشاهدة بمقاطع فيديو المكياج على وسائل التواصل الاجتماعي، تضع نظارتها وهي في حمام سباحة لا متناهي (Infinity Pool) بمنظر أسطوري وتكتب تلك العبارة الشهيرة: *"رابط الفيلا الرائعة التي سألتم عنها في الملف الشخصي، اسحبوا لأعلى! لقد حصلت على خصم 20% خاص لمتابعيني."*
تلك البيئة التي تبدو وكأنها في الجنة والتصور بأن "شخصاً تحت الأضواء لا يمكنه نشر رابط احتيالي"، يدفع عشرات الآلاف من الناس للنقر على هذا الرابط. لكن هناك تلاعب كبير يكمن في الأمر.
أزمات اختراق الملف الشخصي (Account Takeover)
في الواقع، لا يقوم العديد من المشاهير بالإعلان عن مواقع سيئة بإرادتهم. يقوم مبتزو الإنترنت الذين يرسلون أكاذيب "رعاية مزيفة أو وكالة إعلانات تيك توك" عبر عناوين البريد الإلكتروني في سيرهم الذاتية، بالاستيلاء الكامل على جلسة حسابات وسائل التواصل الاجتماعي للمشهور (session hijacking) باستخدام المستندات التي تحتوي على أحصنة طروادة (Trojans).
على الرغم من قفل الحساب، يبدأ استخدام المنشورات و الـ reels القديمة في الملف الشخصي كما لو كان الشخص نشطاً ويتم نشر ذلك المنشور القاتل "رابط المنزل الذي تقيم فيه في السيرة الذاتية". يذهب هذا الرابط إلى موقع تصيد لوكالة سياحية وهمية منسوخة. ويقوم المعجبون بتحويل دفعتهم المقدمة بثقة.
كيف نتجاوز الهندسة الاجتماعية لعلامات المؤثرين؟
- بغض النظر عن عدد "العلامات الزرقاء" (Verified Profile) التي تحتوي عليها الصفحة، إذا كانت صفحة نقاط بيع التجارة الإلكترونية التي توجهك إليها لا تتطابق مع الاسم القانوني للفندق والنطاق القانوني لشركة الفندق، فلا تتردد ولو لثانية واحدة. - عادةً ما تحصل إعلانات المؤثرين الحقيقية على توجيه من علامة وكالة الشركات المؤسسية المسجلة لدى وزارة السياحة الرسمية بتنسيق #işbirliği (تعاون) ومن روابط "التطبيق" الرسمية لتلك الوكالات العملاقة. إذا نسخت الرابط وأجريت استعلام Whois ووجدت أن الموقع قد تم شراؤه قبل أسبوع، فأنت على وشك الوقوع في مأساة اختراق ذلك المشهور.
أسئلة متكررة
هل يمكنني الوثوق برابط عطلة قادم من حساب مشهور بعلامة زرقاء؟
تؤكد العلامة الزرقاء أن الحساب ينتمي إلى المالك الحقيقي؛ ولكن قد يكون الحساب قد تم الاستيلاء عليه. تحقق من اسم نطاق الموقع الذي يوجهك إليه الرابط وتاريخ تسجيل WHOIS. إذا كانت الصفحة الموجه إليها لا تتطابق مع الموقع الرسمي للفندق، فلا تدفع.
كيف يمكنني معرفة ما إذا كان حساب المشهور قد تم اختراقه؟
انظر إلى قسم التعليقات في الحساب؛ عادةً ما يترك المتابعون تعليقات مثل "متى بدأ هذا؟" أو "اتصلت بك ولم أتمكن من الوصول إليك". عدم اتساق اللهجة مع منشورات المشهور على المنصات الأخرى هو أيضاً من علامات الاستيلاء.
لقد اشتريت عطلة من إعلان مؤثر وتعرضت للاحتيال؛ هل يمكنني مقاضاة المؤثر؟
إذا تم الاستيلاء على الحساب، فلا يمكن تحميل المؤثر المسؤولية مباشرة. أبلغ عن شكواك إلى منصة التواصل الاجتماعي المعنية، وقدم بلاغاً جنائياً بالاحتيال إلى النيابة العامة، وقدم طلب استرداد المبلغ (chargeback) إلى البنك الذي تتعامل معه.
