تحذير عاجل من مكتب التحقيقات الفيدرالي: هجوم تصيد احتيالي متطور ينتحل شخصية مسؤولي الحكومات المحلية الأمريكية
أصدر مكتب التحقيقات الفيدرالي تحذيراً خطيراً من حملة تصيد إلكتروني مستهدفة، ينتحل فيها مجرمو الإنترنت شخصية مسؤولي التخطيط والتنظيم المدني في المدن والمقاطعات الأمريكية. تستهدف هذه الخطة الاحتيالية بشكل خاص الشركات والأفراد الذين لديهم طلبات نشطة للحصول على تصاريح استخدام الأراضي.
تعتمد هذه الحملة على استخبارات المصادر المفتوحة لإنشاء رسائل بريد إلكتروني وهمية عالية الإقناع. يستغل المهاجمون معلومات متاحة للجمهور مثل تفاصيل التصاريح وأرقام الطلبات وعناوين العقارات، لطلب دفعات مالية متعلقة بالتصاريح عبر تحويلات بنكية أو تطبيقات الدفع المباشر أو العملات المشفرة.
حدد مكتب التحقيقات الفيدرالي عدة مؤشرات خطر، منها استخدام عناوين بريد إلكتروني غير حكومية، ومرفقات تطلب من المستلم التواصل عبر البريد الإلكتروني للحصول على تفاصيل إضافية، وأساليب الضغط العالي التي تحث على الدفع الفوري لتجنب تأخير أو إلغاء التصريح المزعوم.
يأتي هذا التحذير في ظل مشهد أوسع من التهديدات الإلكترونية المتطورة، حيث يعتمد الخصوم بشكل متزايد على البنى التحتية مثل نطاق .arpa وتقنية IPv6 للتحايل على دفاعات التصيد التقليدية، ويستغلون الذكاء الاصطناعي لتعزيز جميع مراحل هجماتهم.
يوصي المكتب باليقظة الشديدة والتحقق من صحة أي طلب دفع مباشرة مع المكتب الحكومي ذي الصلة باستخدام معلومات الاتصال الرسمية من موقعه على الويب. كما يشدد على أهمية تنفيذ المصادقة متعددة العوامل للعمليات المالية وتدريب الموظفين على التعرف على تكتيكات الهندسة الاجتماعية.
