رصد خبراء الأمن السيبراني موجة جديدة من البرمجيات الخبيثة التي تعتمد على أساليب متطورة لخداع المستخدمين، من خلال انتحال هوية جهات اتصال وهمية تظهر على هواتف الضحايا بأسماء مألوفة، مثل 'دعم البنك' أو 'خدمة العملاء'، بهدف تنفيذ عمليات احتيال وسرقة بيانات حساسة.

وبحسب تقارير أمنية، فإن البرمجية الخبيثة تستغل إعلانات على منصات التواصل الاجتماعي، وخاصة 'فيسبوك'، حيث تُعرض الإعلانات على هيئة تطبيقات تبدو شرعية، مثل تطبيقات مصرفية أو عروض تجارية.

وما إن ينقر المستخدم على الإعلان ويُثبّت التطبيق، حتى تبدأ البرمجية بالعمل سرًّا على الجهاز.

وتتسم هذه البرمجيات بقدرتها على إضافة جهات اتصال مزيفة إلى قائمة الهاتف، بأسماء توحي بأنها جهات رسمية.

وفي حال تلقى المستخدم اتصالًا من أحد هذه الأرقام، يظهر له الاسم المزيف بدلاً من الرقم الحقيقي، ما يعزز احتمالية سقوطه في فخ الاحتيال.

وتشمل قدرات البرمجية كذلك مراقبة شاشة الهاتف، واستخدام تقنيات التعرف على الأنماط لاستخراج معلومات حساسة مثل المفاتيح الخاصة أو رموز الاسترداد، ثم إرسالها إلى الجهة المهاجمة دون علم المستخدم.

تجنّب تحميل التطبيقات من إعلانات أو مصادر غير موثوقة.

مراجعة أذونات التطبيقات بعناية قبل التثبيت وبعده.

تثبيت برنامج حماية موثوق ومُحدّث بانتظام.

تحديث نظام التشغيل باستمرار لسد الثغرات الأمنية.

الحذر من جهات الاتصال الجديدة أو الرسائل العاجلة والمريبة.

ويؤكد الخبراء أن التطور السريع في تقنيات الاحتيال الإلكتروني يستدعي مزيدًا من اليقظة الرقمية، لاسيما في ظل محاولات الاختراق التي تعتمد على تقمص شخصيات مألوفة لزرع الثقة وسرقة المعلومات.