روابط مزيفة تنتحل هوية منظمات دولية لتقديم مساعدات في الضفة الغربية

تداول مستخدمون عبر مواقع التواصل الاجتماعي، لا سيما تطبيق “واتساب”، روابط يُزعم أنها تابعة لمنظمات دولية تُقدّم مساعدات نقدية وسلالًا غذائية للمواطنين في الضفة الغربية، بهدف التخفيف من الأزمات الاقتصادية التي تمر بها المنطقة.

تحقّق فريق المرصد الفلسطيني “تحقّق” من الروابط المتداولة، مستخدمًا أدوات متخصصة في رصد البرمجيات الخبيثة والروابط الاحتيالية، مثل موقع “فيروس توتال”، إلى جانب مراجعة الحسابات الرسمية للجهات الدولية المعنية، للتأكد من وجود أي إعلانات رسمية بشأن المساعدات المزعومة. وقد شمل التحقق ثلاثة روابط رئيسية تداولها المستخدمون على أنها تابعة لمنظمات دولية، وجاءت النتائج على النحو التالي:

أولاً: رابط ينتحل هوية الصليب الأحمر

تحرّى المرصد الفلسطيني “تحقق” الرابط الأول المتداول، والذي زُعم أنه تابع للجنة الدولية للصليب الأحمر، من خلال فحصه عبر موقع “فيروس توتال” المتخصص في تحليل الروابط والملفات المشبوهة، وأظهرت نتائج الفحص أن الرابط يُستخدم لأغراض التصيّد الإلكتروني، مما قد يعرّض المستخدمين لخطر اختراق أجهزتهم وسرقة بياناتهم الشخصية.

كما قام فريق المرصد بمراجعة الصفحة الرسمية للجنة الدولية للصليب الأحمر في “فيسبوك”، ولم يجد أي إعلان رسمي يتضمن رابط التسجيل للحصول على مساعدات إنسانية.

ثانياً: مشروع “السلة الغذائية” .. رابط انتحالي بستار إنساني

تحقق فريق المرصد من رابط آخر يُروَّج له على أنه تابع لـ”مشروع السلة الغذائية”. وبعد تحليله عبر الموقع ذاته، تبين أنه رابط انتحالي يُستخدم لأغراض التصيّد الإلكتروني، مستغلًا الشعارات والمضامين الإنسانية لخداع المستخدمين.

رابط مشبوه آخر باسم برنامج الأغذية العالمي.. 

في سياق متصل، تداول مستخدمون رابطًا آخر يُنسب إلى برنامج الأغذية العالمي التابع للأمم المتحدة، حيث تحقق فريق المرصد من صحته من خلال مراجعة الحسابات الرسمية للبرنامج في الشرق الأوسط وشمال أفريقيا، حيث لم يُنشر أي إعلان رسمي يدعو إلى التسجيل للحصول على مساعدات غذائية من خلال الرابط المتداول. 

وينوه المرصد الفلسطيني “تحقق” إلى أن التعامل مع مثل هذه الروابط الانتحالية غير معروفة الأصل، قد يُشكل خطرًا على خصوصية وأمان الحسابات الشخصية للمستخدمين، إذ تُعد الروابط الاحتيالية أو الانتحالية من أبرز أدوات الهجمات السيبرانية المستخدمة في التصيّد الإلكتروني، وهي تهدف إلى خداع المستخدمين ودفعهم للكشف عن معلوماتهم الشخصية أو تحميل برمجيات خبيثة دون علمهم. 

وتشير الدراسات الأكاديمية إلى أن هذه الهجمات تعتمد على تقنيات نفسية تُستغل فيها حاجات المستخدمين الملحّة، مثل تلقي المساعدات أو الخدمات المجانية، مما يجعلهم أكثر عرضة للانخداع بالروابط المزيفة التي تُحاكي واجهات رسمية موثوقة.

وفي هذا السياق، يُحذر الخبراء في أمن المعلومات من التفاعل مع أي رابط غير موثوق المصدر أو غير صادر عن قنوات رسمية، إذ قد يؤدي النقر على هذه الروابط إلى تعريض الأجهزة للاختراق، وسرقة البيانات الحساسة، بما في ذلك كلمات المرور والمعلومات البنكية، وحتى استخدام الأجهزة كوسائل لنشر برمجيات خبيثة لاحقًا. 

وينصح بالتحقق دائمًا من عناوين المواقع الإلكترونية (URLs)، وتفعيل برامج الحماية الموثوقة، وتجاهل الرسائل المشبوهة التي تطلب معلومات شخصية أو مالية.

تم انتاج هذه المادة ضمن مشروع يلا تحقق بدعم من المؤسسة الأوروبية من أجل الديمقراطية EED