كاسبرسكي تحذر من زيادة هجمات التصيد والبرمجيات الخبيثة خلال موسم التسوق 2025

كشفت شركة كاسبرسكي الأمنية أن المجرمين السيبرانيين استغلوا موسم التسوق الموسمي لعام 2025 لتعزيز هجماتهم على المستخدمين، عبر نشر صفحات تصيد احتيالي وعروض مزيفة تهدف لجمع البيانات الشخصية وبيانات الدفع. وأكدت الشركة أن منصات الألعاب الإلكترونية استمرت في كونها هدفًا رئيسيًا للتهديدات السيبرانية على مدار العام.

وأوضحت كاسبرسكي أن بين يناير وأكتوبر 2025 تم حظر أكثر من 6.39 مليون محاولة تصيد احتيالي انتحلت فيها المجرمين هوية المتاجر الإلكترونية والبنوك، وكان 48.2% من هذه المحاولات موجهًا لمتسوقي الإنترنت. كما رصدت الشركة أكثر من 20 مليون محاولة هجوم على منصات الألعاب الإلكترونية، من بينها 18.56 مليون محاولة استغلال منصة Discord.

وأشارت الشركة إلى أن الحملات الترويجية المرتبطة بالجمعة البيضاء واليوم العالمي للعزاب لعبت دورًا بارزًا في هذه الأنشطة، حيث تم رصد أكثر من 146 ألف رسالة بريد إلكتروني عشوائي خلال أول أسبوعين من نوفمبر، مع إعادة استخدام محتوى تسويقي قديم وتقليد متاجر معروفة مثل أمازون وWalmart وAlibaba.

ولم تقتصر التهديدات على التجارة الإلكترونية فقط، بل طالت منصات الترفيه مثل نتفليكس وSpotify، إضافة إلى منصات الألعاب Steam، بلاي ستيشن، وإكس بوكس، حيث سجلت أكثر من مليوني محاولة تصيد احتيالي و20.1 مليون محاولة إصابة بالبرمجيات الخبيثة، منها 18.5 مليون على Discord، أي بزيادة تجاوزت 14 مرة مقارنة بعام 2024.

وعلقت أولغا ألتوخوفا، خبيرة تحليل محتوى الويب لدى كاسبرسكي، بأن المهاجمين أصبحوا يراقبون جميع أنشطة المستخدمين الرقمية ويطوّرون أساليبهم للتخفي في بيئات مألوفة، مما يحتم على المستهلكين توخي الحذر والالتزام بالإجراءات الأمنية الأساسية أثناء التسوق عبر الإنترنت.

ومن بين التوصيات المقدمة للمستهلكين: التحقق من هوية المرسل قبل فتح أي روابط أو مرفقات، التأكد من صحة المتاجر الإلكترونية قبل إدخال بيانات الدفع، ومراجعة كشف الحساب المصرفي بشكل دوري للتأكد من صحة المعاملات. وتقدم حلول Kaspersky Premium حماية متقدمة ضد المتاجر الإلكترونية المزيفة، باستخدام تقنيات تحليل متطورة للكشف عن الأنماط المشبوهة على مواقع الويب وعناوين URL، ما يجعلها خيارًا موثوقًا لتجربة تسوق آمنة خلال موسم التخفيضات.