When Did Fake Ads Become the New Bank Teller? DOJ Nabs $28M Cyber Heist Hub
متى أصبحت الإعلانات المزيفة هي الموظف البنكي الجديد؟ وزارة العدل تضبط مركزاً إلكترونياً لسرقة بقيمة 28 مليون دولار
thehackernews.com
So the feds finally raided the fake ad factory? Honestly, it's about time. This group used Google and Bing ads—yes, the very thing you click thinking 'this is legit'—to redirect people to cloned bank sites where a silent malware captured logins. Imagine trusting a sponsored link more than your local branch manager.
إذن، الراشدون أخيراً اقتحموا مصنع الإعلانات المزيفة؟ بكل صدق، كان هذا متأخراً جداً. استخدم هذا الموقع إعلانات Google وBing — نعم، الشيء الذي تنقر عليه وتظنه 'رسمي' — لتوجيه الناس إلى مواقع بنكية مزيفة تم فيها التقاط بيانات تسجيل الدخول عبر برامج خبيثة صامتة. تخيّل أنك تثق في رابط مموّل أكثر مما تثق في مدير فرع بنكك المحلي.
They stole $14.6M from just 19 people? That’s over $750K per victim. And get this — the seized database had credentials for thousands. So either most got lucky, or we’re seeing only the tip of the iceberg.
لقد سرقوا 14.6 مليون دولار فقط من 19 شخصًا؟ هذا أكثر من 750 ألف دولار لكل ضحية. واسمع هذا — قاعدة البيانات المضبوطة تحتوي على بيانات دخول لآلاف الضحايا. إما أن معظمهم كانوا محظوظين، أو أن ما نراه هو مجرد قمة جبل الجليد.
لا تستهينوا بدور إستونيا هنا. إنها تُستضيف واحدة من أكثر الوحدات السيبرانية تقدماً في الناتو. لكان تتبع الخوادم الخلفية عبر الدول المختلفة كابوساً لولا مساعدتهم. إشادة للحرس الإستوني الذي رصد الإشارات المبكرة.
لهذا السبب نحن بحاجة إلى مساءلة منصات الإعلانات. جوجل تربح مليارات من هذه الإعلانات وتحول المسؤولية الأمنية إلى الآخرين. إنها ليست مجرد 'منصة' — بل بوّابة. والبوابات لديها واجب.
أغير كلمة المرور كل 6 أسابيع، وأستخدم المصادقة الثنائية، ومع ذلك لا أثق بتلك المواقع. الشهر الماضي نقرت على إعلان مزيف لـ Capital One. فقدت 2000 دولار قبل أن تُعلمني بنكي. هذا ليس احتيالاً عادياً — بل عملية احتيال دقيقة كعملية جراحية.
الحل الحقيقي؟ توقف عن الاعتماد على الخدمات المصرفية الرقمية وكأنها ماء. أُبقي على رصيد ضئيل عبر الإنترنت وأتعامل وجهًا لوجه. الأمر غير مريح، لكن على الأقل ليس عملية احتجاز رقمية في انتظار حدوثها.
نحن نُفوّض ثقتنا للخوارزميات والمنصات التي تسعى للربح. في اللحظة التي تنقر فيها على إعلان لأنه مريح، أنت تُبادل استقلاليتك من أجل السرعة. والمتسللون؟ إنهم يستغلون فقط كسلنا.
بالضبط. وما لم تتوقف المحاكم عن معاملة عمالقة التكنولوجيا كمجرّد قنوات محايدة، فلن يتغير شيء. قسم 230 لم يُنشَأ لتسهيل الاحتيال القائم على الإعلانات.
أفهم الإحباط، لكن الجهات تقوم بجهود حثيثة. يقول مركز الشكاوى السيبرانية: 5100 شكوى منذ يناير. هذه ليست إبرة في كومة قش — بل إبرة في كومة إبر.
تحياتي، لكن 'الجُهد الحثيث' لا يعيد 2000 دولار. يجب أن تعوّض البنوك بسرعة أكبر. لا ينبغي أن أحتاج إلى شهادة في القانون لأناضل ضد بنكي الخاص.