إذا كان علينا أن نشير إلى شيء واحد حول أزمة الفيروس التاجي المستمرة ، فهو التالي: لم يعد تأثير تفشي المرض مقصورًا على صحتنا الجسدية أو العقلية. الخوف من العدوى ينتشر بسرعة فيروس كورونا نفسه ، وهذا ليس بالشيء الجيد.

على مدار الأيام القليلة الماضية ، أدى الذعر من فيروس كورونا COVID-19 بين الناس إلى ظهور أخبار مزيفة^{(fake news)} وانتشار المعلومات المضللة على منصات وسائل التواصل الاجتماعي. لحسن الحظ ، تمنع تطبيقات مثل WhatsApp و Instagram بالفعل تدفق المعلومات المضللة ، بفضل مبادرات بالشراكة مع منظمة الصحة العالمية^{(World Health Organization)} ( WHO ).

للأسف ، أدى الذعر إلى تربة خصبة لعمليات الاحتيال عبر الإنترنت لـ COVID-19 وتهديدات الأمن السيبراني والأنشطة الضارة. على مدار الأيام العديدة الماضية ، قمنا بتغطية العديد من عمليات التصيد الاحتيالي^{(phishing scams)} وأنشطة البرامج الضارة التي تدور حول فيروس كورونا في جميع أنحاء العالم.

عمليات الاحتيال الخاصة بفيروس كورونا COVID-19

في هذه المقالة ، قمنا بتجميع قائمة ببعض أسوأ عمليات الاحتيال عبر الإنترنت^{(online scams)} التي تحمل موضوع فيروس كورونا وتهديدات الأمن السيبراني التي تؤثر على المستخدمين.

1. قائمة وظائف العمل من المنزل وعملية احتيال غسيل الأموال
2. عملية احتيال مجانية لاشتراك Netflix
3. عملية احتيال وهمية لمكافحة الفيروسات التاجية
4. ^{(Coronavirus)}فيروسات الفدية التاجية والخداع الجنسي
5. موقع ويب وهمي لتتبع COVID-19
6. تطبيقات وهمية
7. عملية احتيال " ندوة الوقاية من فيروس كورونا "^{(Coronavirus)}
8. احتيال المستلزمات الطبية لفيروس كورونا
9. موقع لقاح زائف لفيروس كورونا.

1] قائمة الوظائف للعمل من المنزل وعملية احتيال غسيل الأموال

مع إغلاق المكاتب مؤقتًا منذ تفشي فيروس كورونا ، يضطر ملايين الأشخاص إلى العمل عن بُعد من منازلهم^{(work remotely from their homes)} . الآن ، يبدو أن المتسللين يستهدفون أولئك الذين لم يتمكنوا من اللجوء إلى العمل عن بعد ولا يزالون يبحثون عن وظيفة على الإنترنت -^{(Internet –)} في محاولة لإيقاعهم في شرك مخططات غسيل الأموال.

يقوم المحتالون ، تحت اسم مؤسسة Vasty Health Care Foundation ، بتعيين ممثلين لخدمة العملاء عبر الإنترنت بحجة مساعدة ضحايا فيروس كورونا. الأموال المسروقة على الأرجح من الحساب المصرفي لشخص ما ستُضاف إلى الحساب المصرفي للباحث عن عمل ، والذي سيؤدي في النهاية إلى غسلها وتحويلها إلى عملة مشفرة.

في عملية الاحتيال هذه ، قد لا تكون ضحية لعملية الاحتيال هذه بحد ذاتها. لكنك تساعد مجرمًا ، وهو أمر غير أخلاقي وضار أيضًا.

2] اشتراك مجاني في Netflix

تنتشر رسالة بريد عشوائي تعد بتقديم اشتراك مجاني في Netflix أثناء تفشي فيروس كورونا عبر وسائل التواصل الاجتماعي وتطبيقات المراسلة الفورية. على الرغم من وجود العديد من مواقع الويب التي توفر للمستخدمين وصولاً مجانيًا وغير مقيد إلى العروض المتميزة ، لتشجيعهم على التباعد الاجتماعي ، إلا أن Netflix ليست واحدة من هذه المواقع.

يُطلب من المستخدمين التسجيل في netflix-usa.net . ابتعد عنها!

يطلب المحتالون أيضًا من الضحايا مشاركة الرسالة مع 10 أصدقاء للاستفادة من بطاقة Netflix المجانية أثناء الحجر الصحي في المنزل. إنه يزيد ببساطة من وصول البريد العشوائي ، والذي من المحتمل أن يؤثر على المزيد من المستخدمين.

قراءة^(Read) : كيفية تجنب عمليات الخداع^{(How to Avoid Phishing Scams)} .

3] عملية احتيال وهمية لمكافحة الفيروسات التاجية

يحاول مجرمو الإنترنت خداع المستخدمين لتثبيت برنامج طروادة للوصول عن بُعد (RAT)^{(Remote Access Trojan (RAT))} وغيره من البرامج الضارة لسرقة البيانات بحجة تقديم مضاد فيروسات فيروسات كورونا. عثر Malwarebytes على موقع ويب ^{(Malwarebytes)}لمكافحة الفيروسات covid19 [.] موقع^{(antivirus-covid19[.]site)} يعد بحماية المستخدمين من فيروس COVID-19 الفعلي . عند تثبيت تطبيق "مكافحة الفيروسات" الزائف هذا ، سيصاب جهاز الكمبيوتر الخاص بك ببرامج ضارة. هذا هو المدى الذي يستفيد به المتسللون من ذعر فيروس كورونا.

يتزايد توزيع البرامج الضارة التي تحمل موضوع فيروس كورونا هذه الأيام. ^{(Coronavirus-themed)}لقد ناقشنا مؤخرًا حادثة تم فيها ضبط متسللين يستخدمون التخويف من فيروس كورونا لاستهداف عناوين البريد الإلكتروني وتثبيت برامج ضارة مختلفة من نوع RAT باستخدام مرفقات بريد إلكتروني ضارة. لمجرد^(Just) أن تكون في الجانب الآمن ، يوصى باتباع نصائح منع البرامج الضارة^{(malware prevention tips)} هذه .

4] Coronavirus ransomware و sextortion الاحتيال

يجد مهاجمو^{(Ransomware attackers)} برامج الفدية طرقًا للاستفادة من مخاوف فيروس كورونا المستمرة. في الآونة الأخيرة ، تسبب تطبيق برامج ضارة متنكر في هيئة تطبيق لتتبع فيروس كورونا في هجوم فدية على الهاتف الذكي للضحية.

من السيء^(Bad) إلى الأسوأ ، لقد رأينا أيضًا المهاجمين يهددون أيضًا بتسريب الصور ومقاطع الفيديو الخاصة للضحية إذا رفض الضحية دفع المال. في الأخبار السارة ، من الممكن منع هجمات برامج الفدية التي يديرها الإنسان. في غضون ذلك ، يمكنك تنزيل هذا الكتاب الإلكتروني للدفاع عن نفسك وشركتك ضد هجمات برامج الفدية الضارة.

5] تطبيقات وهمية

في بعض الحالات ، يقوم المتسللون باختطاف إعدادات DNS الخاصة بجهاز التوجيه وإعادة توجيه الضحايا إلى مواقع الويب الضارة التي تروج لتطبيقات من مؤسسات مرموقة مثل منظمة الصحة العالمية^(WHO) وما إلى ذلك. ثم تقوم هذه المواقع بدفع التطبيقات الضارة المتعلقة بفيروس كورونا.

قم بتثبيت^(Install) التطبيقات الأصلية فقط من متاجر Microsoft أو Android أو Apple Stores الرسمية .

6] موقع ويب وهمي لتتبع COVID-19

هناك بعض مواقع تتبع فيروس كورونا COVID-19 الحقيقي . ومع ذلك ، غالبًا ما يبدو المستخدمون مرتبكين بشأن أي موقع ويب يثقون به. نتيجة لذلك ، أصبحت خدمات تتبع فيروس كورونا المزيفة شائعة للغاية هذه الأيام. غالبًا ما تمنع هذه التطبيقات والمواقع غير الموثوقة المستخدمين من الوصول إلى أجهزتهم وتحتفظ ببياناتهم مقابل فدية.

7] عملية احتيال "ندوة الوقاية من فيروس كورونا"

يعمل عمال الرعاية الصحية^(Healthcare) تحت ضغط شديد منذ تفشي فيروس كورونا. لسوء الحظ ، يحاول المهاجمون حتى خداع العاملين في مجال الرعاية الصحية للوقوع في عمليات الاحتيال. في الآونة الأخيرة ، تم القبض على المهاجمين وهم يقنعون العاملين في مجال الرعاية الصحية بحضور ندوة مجانية للوقاية من فيروس كورونا.

في الواقع ، ما يسمى بـ "ندوة الوقاية من فيروس كورونا" ليست سوى عملية احتيال تصيد ، تبدأ برسالة بريد إلكتروني مزيفة. يتكون البريد الإلكتروني من ارتباط إلى صفحة ويب تشبه تطبيق Outlook Web ويحث المستخدمين على إدخال بيانات اعتماد تسجيل الدخول الخاصة بهم. عند إدخال اسم المستخدم / البريد الإلكتروني وكلمة المرور ، سيتم اختراق بيانات اعتماد تسجيل الدخول للمستخدمين في أي وقت من الأوقات.

تقوم Microsoft^(Microsoft) بالفعل باتخاذ إجراءات صارمة ضد حملات التصيد الاحتيالي المتعلقة بفيروس كورونا . ومع ذلك ، يجب أن تكون أكثر حذراً بشأن هجمات التصيد الاحتيالي هذه.

8] احتيال الإمدادات الطبية لفيروس كورونا

يذهب دون أن يقول ، فإن تفشي الفيروس التاجي المستمر يؤثر على المستخدمين في جميع أنحاء العالم. نتيجة لذلك ، قد يكون هناك نقص في الإمدادات الطبية في أعقاب تفشي المرض ، ويستغل المتسللون بالفعل الوضع لصالحهم.

تم إنشاء بعض المواقع المريبة التي تقدم خصومات لا تصدق ، وتقبل المدفوعات عبر PayPal و Bitcoin . هذه مواقع ويب مزيفة تمامًا يديرها محتالون هدفهم الوحيد هو خداع ضحاياهم من خلال الفشل المتعمد في معالجة طلباتهم عند تلقي الدفع.

9] موقع الويب الوهمي للقاح COVID-19

تحذر وزارة العدل الأمريكية (DOJ^(DOJ) ) المستخدمين من^{(US Department)} مواقع الويب^(Justice) التي تعد بشحن فيروسات التاجية مجانًا من منظمة الصحة العالمية^{(World Health Organization)} ( WHO ). كل ما عليك فعله هو دفع 4.95 دولار لتغطية تكاليف الشحن. إنها ليست سوى عملية احتيال يجب عليك الابتعاد عنها. ومع ذلك ، لا توجد لقاحات شرعية لـ COVID-19^(COVID-19) متاحة حاليًا ولا توزع منظمة الصحة العالمية^(WHO) أي لقاح من هذا القبيل.

السبب الرئيسي وراء هذه الحيل والهجمات هو المعلومات الخاطئة حول تفشي المرض. إذا صادفت أي عملية احتيال عبر الإنترنت ، فتأكد من إبلاغ السلطات المختصة عنها .

اقرأ التالي^{(Read next)} : نصائح وممارسات وعادات الحوسبة الآمنة^{(Safe Computing Tips, Practices and Habits)} لمستخدمي الكمبيوتر الشخصي.

Coronavirus COVID-19 Phishing, Scams, Frauds and Schemes

If we hаνe to point out one thing abоut the ongoing coronaviruѕ crisis, it’s this: The impact of the оutbreak is no longer limitеd to oυr phyѕical оr mental wеll-being. The fear of the infection is spreading as fast аs thе coronavirus itself, whiсh is not a good thing.

Over the last few days, the coronavirus COVID-19 panic among people has resulted in the rise of fake news and misinformation spreading on social media platforms. Thankfully, apps like WhatsApp and Instagram are already preventing the flow of misinformation, courtesy of initiatives in partnership with the World Health Organization (WHO).

Sadly, the panic has resulted in a breeding ground for COVID-19 Internet scams, cybersecurity threats, and malicious activities. Over the last several days, we have covered numerous coronavirus-themed phishing scams and malware activities taking place all across the globe.

Coronavirus COVID-19 scams

In this article, we have compiled a list of some of the worst coronavirus-themed online scams and cybersecurity threats affecting users.

1. Work-from-home job listing and money laundering scam
2. Free Netflix subscription scam
3. Bogus coronavirus antivirus scam
4. Coronavirus ransomware & sextortion scam
5. Fake COVID-19 tracking website
6. Fake apps
7. ‘Coronavirus prevention seminar’ scam
8. Coronavirus medical supply scam
9. Bogus coronavirus vaccine website.

1] Work-from-home job listing & money laundering scam

With offices temporarily shut down since the coronavirus outbreak, millions of people are forced to work remotely from their homes. Now, hackers seem to be targeting those who were unable to resort to working remotely and are still looking for a job on the Internet – trying to trap them into money laundering schemes.

Scammers, under the name of the Vasty Health Care Foundation, are hiring online customer service representatives in the pretext of helping coronavirus victims. The money most likely stolen from someone’s bank account would be credited in the job seeker’s bank account, who would ultimately launder it into cryptocurrency.

In this scam, you may not be a victim in this scam per se. But you are helping out a criminal, which is equally immoral and detrimental.

2] Free Netflix subscription spam

A spam message promising to offer free Netflix subscription during the coronavirus outbreak is spreading via social media and IM apps. Although there are many websites out there that are providing users with complimentary, unrestricted access to premium offerings, to encourage social distancing, Netflix isn’t one of them.

Users are asked to register at netflix-usa.net. Stay away from it!

Scammers also ask victims to share the message with 10 friends to avail the free Netflix pass during the home quarantine. It simply maximizes the reach of spam, which is likely to affect more users.

Read: How to Avoid Phishing Scams.

3] Bogus coronavirus antivirus scam

Cybercriminals are trying to trick users into installing Remote Access Trojan (RAT) and other data-stealing malware in the pretext of offering coronavirus antivirus. Malwarebytes found a website antivirus-covid19[.]site that promises to protect users against the actual COVID-19 virus. Upon installing this bogus ‘antivirus’ application, your computer will be infected with malware. This is the extent to which hackers are cashing in on the coronavirus scare.

A distribution of Coronavirus-themed malware is on the rise these days. Recently, we discussed an incident where hackers were caught using coronavirus scare to target e-mail addresses and install different RAT malware using malicious email attachments. Just to be on the safe side, you are recommended to follow these malware prevention tips.

4] Coronavirus ransomware & sextortion scam

Ransomware attackers are finding ways to benefit from the ongoing coronavirus scare. Recently, a malware application disguised as a coronavirus tracking app triggered a ransomware attack on the victim’s smartphone.

Bad to worse, we have also seen attackers also threatening to leak the victim’s private photos and videos if he or she victim refuses to pay money. In good news, preventing human-operated ransomware attacks is possible. Meanwhile, you can download this e-book to defend yourself and your company against ransomware attacks.

5] Fake apps

In some cases, hackers are hijacking router DNS settings and redirecting victims to malicious websites promoting apps from reputed organisations like WHO, etc. These sites then push malicious coronavirus related apps.

Install genuine apps only from the official Microsoft, Android or Apple Stores.

6] Fake COVID-19 tracking website

There are some genuine coronavirus COVID-19 tracking websites. However, users often seem confused about which website to trust. As a result, fake coronavirus tracking services have become extremely common these days. These untrusted apps and websites often lock users out of their devices and hold their data to ransom.

7] ‘Coronavirus prevention seminar’ phishing scam

Healthcare workers are working under extreme pressure since the coronavirus outbreak. Unfortunately, attackers are even trying to trick healthcare workers into falling for scams. Recently, attackers were caught persuading healthcare workers into taking a free, coronavirus-prevention seminar.

In reality, this so-called ‘coronavirus prevention seminar’ is nothing but a phishing scam, which starts with a fake email. The email comprises a link to a webpage that looks like an Outlook Web app and urges users to enter their login credentials. Upon entering their username/email and password, users will have their login credentials compromised in no time.

Microsoft is already been cracking down on such coronavirus-themed phishing campaigns. However, you need to be careful extra careful about such phishing attacks.

8] Coronavirus medical supply scam

Goes without saying, the ongoing coronavirus outbreak is affecting users across the globe. As a result, there may be a medical supply shortage in the wake of the outbreak and hackers are already exploiting the situation to their advantage.

Some dubious websites offering unbelievable discounts have been set up, accepting payments via PayPal and Bitcoin. These are completely fake websites run by scammers whose only purpose is to dupe their victims by intentionally failing to process their orders upon receiving the payment.

9] Bogus COVID-19 vaccine website

The US Department of Justice (DOJ) is warning users against websites promising to ship free coronavirus from the World Health Organization (WHO). All you need to do is pay $4.95 to cover shipping costs. It’s nothing but a scam you should stay away from. However, there are no legitimate COVID-19 vaccines currently available and the WHO is not distributing any such vaccine.

The main cause behind these scams and attacks is the misinformation about the outbreak. If you come across any such scam online, make sure to report it to relevant authorities.

Read next: Safe Computing Tips, Practices and Habits for PC users.

Related posts

• كيفية تجنب Phishing Scams and Attacks؟

• Avoid Online Shopping Fraud & Holiday Season Scams

• أنا أعرف كلمة المرور الخاصة بك. يعود sextition مع المزيد من القوة

• ما هو SIM Swap Fraud and How هل تبقى آمنا

• كيفية حماية ضد Carding credit card fraud؟

• كيفية التعرف على WhatsApp Scams and Spam messages

• كيفية الحصول على تحديثات حول COVID-19 على WhatsApp

• ما هو التصيد وكيفية تحديد هجمات الخداع؟

• Credit Card Skimming and Pin Theft Frauds - كيف تبقى آمنة

• أعلى 10 معظم Online شيوعا، Internet and Email scams والاحتيال

• ما هو الرمح الخادع؟ Explanation، Examples، Protection

• ما هي الأحشاء القوتين وكيفية حماية مؤسستك

• ما هي متوقفة Domains and Sinkhole Domains؟

• لماذا Microsoft الرسائل النصية لي؟ هل هم حقيقيون أو الخداع؟

• أفضل 4 لوحات تحكم وخرائط خاصة بفيروس كورونا لمراقبة انتشار الفيروس

• ما هي Click Frauds and Online Advertising Frauds

• 5 أماكن للحصول على تحديثات حية لـ COVID-19 في الولايات المتحدة

• Password Spray Attack Definition and Defending نفسك

• تأمين نفسك، وتجنب الحيل عبر الإنترنت ومعرفة متى تثق في موقع الويب!

• هو AliExpress legit وآمنة؟ كيفية منع الوقوع هنا؟