تحذير من فخ مزدوج.. مواقع فنادق مزيفة في النمسا تستدرج الضحايا لاحتيال بنكي أضخم

النمسا ميـديـا – فيينا:

حذرت منصة المراقبة والوقاية من احتيال الإنترنت (Watchlist Internet) في النمسا، عبر مديرها “Thorsten Behrens”، من أسلوب احتيالي جديد ومزدوج يستهدف حافزي الفنادق عبر الشبكة؛ حيث يعمد مجرمو الإنترنت إلى إنشاء مواقع وهمية متطابقة للفنادق للحصول على الدفعات المالية الأولية، قبل أن يعاودوا الاتصال بالضحايا لاحقاً بانتحال صفة موظفي بنوك لسرقة مبالغ مالية أضخم قد تصل إلى عشرات آلاف اليورو تحت ذريعة استرداد الأموال المفقودة.

مواقع وهمية متطابقة وترويج مضلل عبر المحركات

وأوضحت منصة “Watchlist Internet” أن مجرمي الإنترنت يزدادون خطورة واحترافية، حيث يقومون بنسخ المواقع الإلكترونية للفنادق الحقيقية بأدق تفاصيلها، ثم يروجون لهذه المواقع المزيفة عبر محركات البحث مثل Google ومواقع التواصل الاجتماعي. كما رصدت المنصة شبكات كاملة تضم شركات وهمية، وواجهات تجارية مزيفة، وحتى بوابات إخبارية مفبركة تُنشر عليها مقالات تهدف لإعطاء انطباع مضلل بأن العروض المتاحة موصى بها من أطراف مستقلة. وأشار مدير المنصة “Thorsten Behrens” إلى أن الأشخاص الذين يقعون في الفخ ويقومون بالحجز والدفع المسبق عبر هذه المواقع يجدون أنفسهم عند الوصول دون غرف مجهزة، مؤكداً أن البحث عن الموقع الحقيقي للفندق عبر محركات البحث أو منصات الحجز الشهيرة لم يعد يضمن الأمان التام، نظراً لظهور المواقع المزيفة ضمن نتائج البحث الفعلية.

خسارة الدفعة المسبقة تمهد لسرقة أضخم عبر انتحال صفة البنك

وبحسب التقرير، لا تقف العملية عند خسارة الدفعة المالية الأولى (Anzahlung)، بل يتبعها محاولة احتيال ثانية أكثر خطورة؛ إذ يستغل المجرمون بيانات الحجز التي حصلوا عليها ليعاودوا الاتصال بالضحية بعد أسابيع بصفة موظفين في البنك. ونظراً لمعرفتهم الدقيقة بخسارة الضحية لمبلغ مالي خلال حجز فندقي سابق، يستغلون هذه المعلومة لكسب ثقته، معلنين قدرتهم على استعادة الأموال المفقودة، ويقومون بتوجيهه خطوة بخطوة عبر نظام المصرفية الإلكترونية (Onlinebanking). وأكد “Behrens” حقيقة مهمة مفادها أن نظام المصرفية الإلكترونية الشخصي لا يتيح استرداد الأموال المحولة سابقاً تلقائياً، بل يجب أن يتم ذلك عبر المصرف نفسه، ومُحذراً من أن اتباع تعليمات المتصل يؤدي في الواقع إلى تحويل مبالغ إضافية كبيرة للمحتالين، لتحول خسارة 900 يورو مثلاً إلى خسارة كارثية قد تصل إلى 9,000 أو حتى 90,000 يورو.

نطاقات إلكترونية مضللة ونموذج كوخ “Dresdner Hütte” في تيرول

وفيما يتعلق بعناوين المواقع، بين التقرير أن المحتالين لا يستطيعون الاستيلاء على العنوان الإلكتروني الرسمي للفندق، لكنهم يقومون بتسجيل أسماء نطاقات (Domains) شبيهة أو تبدو منطقية للمستخدمين. وكمثال على ذلك، تعرض كوخ “Dresdner Hütte” في منطقة Stubaital بولاية تيرول (Tirol) لهذا النوع من الاحتيال؛ حيث ينتهي الموقع الحقيقي بالنطاق النمساوي “.at”، بينما استخدم الموقع المزيف النطاق الألماني “.de”، والذي بدا منطقياً للزوار كونه مُداراً من قِبل نادي التسلق الألماني (Deutscher Alpenverein) ويستهدف السياح من ألمانيا، مما دفع النادي إلى إصدار تحذيرات رسمية عبر الإنترنت لمواجهة هذه المحاولات.

سبل التحقق من صحة مواقع الفنادق قبل الحجز

ولتفادي الوقوع في هذا الفخ، يُنصح بفحص عمر اسم النطاق (Domain) عبر خدمات الفحص المتاحة مثل “who.is” للتعرف على تاريخ إنشاء الموقع أو تعديله، مع الإشارة إلى أن الموقع الحديث العهد قد يكون مثيراً للشبهات رغم أنه ليس دليلاً قاطعاً بمفرده. ويوصي “Thorsten Behrens” بمطابقة عدة بيانات معاً، مثل مراجعة موقع جمعية السياحة الإقليمية (Tourismusverband) في المنطقة للتأكد من وجود رابط للموقع الرسمي للفندق، أو إجراء اتصال هاتفي مباشر بالفندق للتأكد. وفيما يخص المنشآت والشركات النمساوية، يمكن الاستعانة بالسجل التجاري التابع لغرفة التجارة النمساوية (WKO) للتحقق من هوية المنشأة وصحة بياناتها.