الملخص:
وفقًا لموقع Wired، يستخدم المحتالون تطبيقات الدردشة الخاصة بالمؤسسات مثل Microsoft Teams وWebex لخداع الضحايا الصينيين لتحويل مبالغ كبيرة من المال، مما أدى إلى عدد كبير من الشكاوى. قالت السيدة تشاو، وهي امرأة في الثلاثينيات من عمرها تعيش في بكين، إنها خسرت أكثر من 100 ألف دولار (حوالي 670 ألف يوان) في مايو من خلال عملية احتيال عاطفية، تُعرف أيضًا باسم عملية احتيال قتل الخنازير. يدعي المحتال أنه باحث في Microsoft. أجرى في البداية محادثة مع السيدة تشاو على منصة التواصل الاجتماعي الصينية Xiaohongshu، ثم طلب نقل المحادثة إلى Microsoft Teams وزودها بشكل استباقي بحساب عامل وكلمة مرور.
"لم أفكر كثيرًا في ذلك الوقت لأنني استخدمت هذا التطبيق من قبل. وبما أنه تم تطويره بواسطة Microsoft، فقد وثقت به إلى حد ما." قالت السيدة تشاو. وطلبت استخدام اسمها الأخير فقط لأسباب تتعلق بالخصوصية.
بعد التحول إلى Teams، بدأ المحتال في الوعد بأنهم سيبنون مستقبلًا مع السيدة تشاو عندما التقيا أخيرًا، وقدمها إلى مشروع استثماري في العملة المشفرة، مدعيًا أنه سيجني المال بشكل أسرع بكثير من تداول الأسهم. قالت السيدة تشاو إنها كانت متحمسة جدًا لهذه الفرصة في البداية لدرجة أنها حصلت على قروض من بنوك متعددة لاستثمار المزيد من الأموال.
ثم اختفى المحتال بكل أموالها. نظرًا لأنها لم تعد قادرة على تسجيل الدخول إلى حساب Teams الذي طلب منها الطرف الآخر استخدامه، لم تتمكن من تزويد الشرطة بسجلات الدردشة.
السيدة. شاركت تشاو تجربتها على وسائل التواصل الاجتماعي. وقالت إن العشرات من الضحايا الصينيين اتصلوا بها والذين تعرضوا لنفس عملية الاحتيال. ويقال إن خسائرهم تراوحت بين 1500 دولار أمريكي و300 ألف دولار أمريكي (حوالي 2.02 مليون يوان)، وقال واحد منهم فقط إنهم استعادوا جزءًا من الأموال عن طريق تتبع الحساب المصرفي للمستلم.
كانت إجراءات المحتالين التي وصفها الضحايا هي نفسها تمامًا: في مرحلة ما، طُلب منهم جميعًا تنزيل Microsoft Teams وتسجيل الدخول باستخدام الحساب وكلمة المرور اللذين قدمهما المحتالون. أصبحت هذه التقنية شائعة جدًا لدرجة أن بعض وكالات الأمن العام المحلية في الصين أصدرت تحذيرات علنية، ووصفت بوضوح Teams بأنها إحدى الأدوات التي يستخدمها المحتالون، حتى أن البعض وصفها بأنها "تطبيق احتيالي". في العام الماضي، أخبرت منصة Maimai الصينية المشابهة لـ LinkedIn وسائل الإعلام المحلية أنه إذا اكتشف النظام كلمات رئيسية عالية الخطورة مثل "Teams" و"Skype" في رسائل خاصة، فسوف يرسل تلقائيًا تذكيرات لمكافحة الاحتيال إلى المستخدمين.
على مدار سنوات، ترك المستخدمون المشتبه في كونهم ضحايا لعمليات احتيال عشرات التعليقات الغاضبة على Microsoft Teams في متاجر التطبيقات المحلية، حتى أن البعض حذر الآخرين من تنزيله. قامت "Wired" بتحليل مراجعات مستخدمي Teams على متجر تطبيقات Apple الصيني على مدار الـ 18 شهرًا الماضية ووجدت أنه من بين 500 مراجعة، ذكر 30٪ بوضوح أن الشكاوى كانت مرتبطة بالمحتالين. تعود أقدم التعليقات التي تشير مباشرة إلى عملية الاحتيال إلى عام 2022.
"طلب مني المحتال تسجيل هذا التطبيق للاتصال بي، ثم احتال علي بمبلغ 1.48 مليون يوان (حوالي 220000 دولار أمريكي). وقد فتحت الشرطة قضية"، جاء في أحد التعليقات في يناير من هذا العام، "هذه بلا شك عملية احتيال "طبق قتل الخنازير". احذر من عمليات الاحتيال، فهذا درس مؤلم ومكلف!"
تقول Microsoft إن المحتالين غالبًا ما يستخدمون علامات تجارية ومنصات اتصالات موثوقة لتنفيذ عمليات الاحتيال المتعلقة بالهندسة الاجتماعية. قال ستيفن ماسادا، الرئيس العالمي لوحدة الجرائم الرقمية في مايكروسوفت، في بيان لـ Wired إنه مع استمرار تطور هذه الأساليب، فإن الشركة "تحقق في تقارير سوء الاستخدام، وتتخذ إجراءات ضد الحسابات التي تنتهك سياساتنا، وتستمر في تعزيز الحماية لتحديد الأنشطة الاحتيالية وحظرها".
في يونيو من هذا العام، بدأت Microsoft في عرض شعار تحذير عام لمستخدمي Teams في الصين، لتذكيرهم بالحذر من عمليات الاحتيال الشائعة وتوخي الحذر عند مشاركة المعلومات الحساسة. أوقفت Microsoft أيضًا خدمة الإصدار الشخصي من Teams في الصين. حاليًا، الخدمة متاحة فقط من خلال الحسابات التجارية في الصين.
على وسائل التواصل الاجتماعي الصينية، أبلغ الأشخاص أيضًا عن مواجهة عمليات احتيال مماثلة تتضمن تطبيقات برمجية أخرى للمؤسسات، بما في ذلك Webex، وهي منصة مؤتمرات فيديو مملوكة لشركة Cisco، وCliq، وهو تطبيق اتصالات في مكان العمل مملوك لشركة البرمجيات الهندية العملاقة Zoho. وفقًا لتحليل أجرته مجلة Wired، منذ فبراير 2025، ذكر 71% من أكثر من 150 مراجعة لـ Webex على متجر التطبيقات الصيني التابع لشركة Apple مواجهة عمليات احتيال على المنصة. ولم تستجب شركة Cisco لطلب التعليق.
وقال المتحدث باسم Zoho Sam Wunderl إن الشركة شاهدت "عددًا صغيرًا من المحتالين يستخدمون أداة الدردشة Zoho Cliq لخداع الضحايا". وقالت الشركة إنها اكتشفت الاستخدام المشبوه من خلال تحقيق داخلي. اعتبارًا من 27 أغسطس، أغلقت Zoho وظيفة الدفع عبر الإنترنت لـ Cliq في الصين، وعلقت جميع الحسابات التي أنشأها محتالون مشتبه بهم حددتهم، وتخطط للتوقف عن توفير الإصدار المجاني من Cliq في الصين في المستقبل.
كيفية استخدام Teams للغش؟
استنادًا إلى العشرات من التجارب التي شاركها الضحايا على منصات التواصل الاجتماعي الصينية مثل Xiaohongshu وDouyin، يبدو أن المحتالين يبحثون عن أهداف جديدة حيثما استطاعوا. إنهم يتظاهرون بأنهم مسئولو التوظيف الذين يتطلعون إلى التوظيف، أو المستأجرين المحتملين الذين يتصلون بالملاك، أو تواريخ Tinder، أو المشترين الأجانب الذين يتطلعون إلى الحصول على منتجات من المصانع الصينية.
يستفيد المحتالون من ميزات مؤسسة Teams لإنشاء حسابات للضحايا وإرسال بيانات اعتماد تسجيل الدخول المعدة مسبقًا. نظرًا لأن المحتالين يتحكمون في الحسابات، فيمكنهم إلغاء تنشيطها بعد انتهاء عملية الاحتيال، مما يتسبب في فقدان الضحية إمكانية الوصول إلى سجل الدردشة الخاص به. كان من الممكن استخدام سجلات الدردشة هذه كدليل.
لشرح ترتيب الحساب غير المعتاد هذا، قد يخبر المحتالون الضحايا أنهم يستخدمون جهاز عمل يمكنه تثبيت تطبيقات معينة فقط، أو يزعمون أنهم أنشأوا حساب Teams خاصًا لشخصين فقط للدردشة.
في وقت لاحق، اكتشفت السيدة تشاو أنه من بين الضحايا الآخرين الذين اتصلوا بها، التقى البعض بنفس المحتال الذي احتال عليها. شارك أحدهم بيانات اعتماد تسجيل الدخول إلى Teams معها. هذه المرة، تظاهرت السيدة تشاو بأنها ضحية محتملة جديدة، على أمل حث الضحية على الكشف عن مزيد من المعلومات حول كيفية عمل عملية الاحتيال الخاصة بها.
سألت الطرف الآخر عن سبب اضطرارها لاستخدام Teams بدلاً من WeChat، وهو تطبيق الدردشة الأكثر استخدامًا في الصين. ادعى المحتال أنه كان يشارك في مشروع عمل ويمكن لزملائه رؤية رسائل WeChat الخاصة به، لذلك كان Teams "مثل قاعدة سرية لنا نحن الاثنين".
وقال إن الحساب المقدم للسيدة تشاو "تم استخدامه من قبل أعضاء فريق المشروع للاتصال بأسرهم أثناء المشروع".
"هل يمكنني طرح سؤال صغير؟ هل رقم حسابي "joy20706905" له أي معنى خاص؟" سألت السيدة تشاو، في إشارة إلى اسم المستخدم الذي قدمه لها المحتال. "يتم تعيين هذا الحساب تلقائيًا بواسطة النظام عند شراء برنامج من Microsoft." أجاب المحتال.
السيدة. قالت تشاو إنها عندما تعرضت للخداع في مايو، لم يذكرها Microsoft Teams بأن محادثتها مع المحتال قد تكون محفوفة بالمخاطر. ولم يبدأ التطبيق في عرض لافتة تقول: "لا تشارك المعلومات السرية أو شاشتك مع الغرباء. إذا رأيت أي شيء مريب، فيرجى الإبلاغ عنه".
لماذا الفرق؟
من نواحٍ عديدة، يعد Microsoft Teams أداة مثالية للمحتالين الصينيين. إنه متوفر في الصين ويتمتع بميزات متقدمة مثل مشاركة الشاشة والتحكم عن بعد، مما قد يمنح المحتالين مزيدًا من التحكم في جهاز الضحية. علاوة على ذلك، فهو تطبيق رسمي للتواصل في مكان العمل تم تطويره بواسطة شركة تكنولوجيا متعددة الجنسيات موثوقة.
وينطبق نفس الوضع على Webex. قال تان تشينشين، وهو مهندس برمجيات صيني يعيش في نيويورك، إنه كاد أن يواجه عملية احتيال في وقت سابق من هذا الأسبوع: اتصل شخص ما وادعى أنه يعمل في قضية مع الجمارك وحماية الحدود الأمريكية وإنفاذ القانون الصيني. وطلب منه الطرف الآخر تنزيل Webex والدخول في مكالمة فيديو لمناقشة الأمر.
"لقد قمت بفحص Webex ووجدت أنه تم تطويره بواسطة Cisco، المزود الرائد لبرامج أمان الشبكات في العالم،" قال Tan Chenxin، "لقد صادف أنني أعرف شركة Cisco، لذلك أقنعت نفسي بأنه يجب أن يكون الأمر جيدًا."
لحسن الحظ، أدرك في الوقت المناسب أنها كانت عملية احتيال وأغلق الهاتف قبل تحويل الأموال. قال Tan Chenxin إنه لم يتمكن من العثور على طريقة مناسبة للإبلاغ عن حساب المخادع إلى Webex.
مقارنة بتطبيقات الدردشة الصينية، التي عانت من عمليات الاحتيال الاستثماري لسنوات، تبدو المنصات الغربية غير مستعدة لمكافحة مثل هذه المشكلات. على سبيل المثال، عندما تكتشف تطبيقات مثل WeChat وXiaohongshu كلمات رئيسية تتعلق بالاستثمار والدفع، فإنها ستحث المستخدمين بشكل متكرر على التعرض لمخاطر الاحتيال، حتى في الدردشات الخاصة. حتى عندما تحدثت "Wired" مع ضحايا الاحتيال على Xiaohongshu، فإن قصص الضحايا حول كيفية خداعهم أثارت تحذيرات من المخاطر بشكل متكرر.
التعليقات