تحذير من محتالين ينتحلون صفة صحفيي TechCrunch: كيف تحمي شركتك من الاحتيال؟

مرحباً، شكراً لكم كالعادة على قراءتكم TechCrunch. نود أن نتحدث معكم سريعاً حول أمر مهم.

يتزايد عدد المحتالين الذين ينتحلون صفة صحفيي TechCrunch وقادة الفعاليات لدينا، ويتواصلون مع الشركات مدعين أنهم من موظفينا، بينما هم ليسوا كذلك على الإطلاق. يستخدم هؤلاء الفاعلون السيئون اسمنا وسمعتنا لمحاولة خداع الشركات غير المشتبه بها. هذا يثير غضبنا ويحبطنا نيابة عنكم. هذه الظاهرة تتأرجح صعوداً وهبوطاً، ولكن بناءً على العدد المتزايد من رسائل البريد الإلكتروني التي نتلقاها، والتي تسأل: "هل هذا الشخص يعمل لديكم حقاً؟"، يبدو أنها تحدث بنشاط أكبر في الوقت الحالي.

بشكل غير رسمي، هذا لا يحدث لنا فقط؛ فالمحتالون يستغلون الثقة التي تأتي مع العلامات التجارية الإخبارية الراسخة للدخول إلى الشركات في جميع أنحاء صناعة الإعلام.

إليكم مثال على المخطط الأكثر شيوعاً الذي كنا نتبعه: منتحلون ينتحلون صفة مراسلينا لاستخراج معلومات عمل حساسة من أهداف غير مشتبه بها. في عدة حالات نعرفها، تبنى المحتالون هوية موظفين حقيقيين، وصاغوا ما يبدو وكأنه استفسار إعلامي قياسي حول منتجات شركة ما، وطلبوا مكالمة تعريفية.

يلتقط المستلمون ذوو النظر الثاقب أحياناً تناقضات في عناوين البريد الإلكتروني التي لا تتطابق مع بيانات اعتماد موظفينا الحقيقيين (انظر قائمة عناوين البريد الإلكتروني المزيفة أدناه). ولكن مؤخراً، يتلقون رسائل من مراسلين مزيفين يدّعون أن لديهم صيغ عناوين تتطابق مع صيغنا، مما يجعل من الصعب التمييز بين موظف TechCrunch وشخص آخر يدعي أنه كذلك. في الواقع، تتطور هذه المخططات بسرعة؛ فالفاعلون السيئون يواصلون صقل تكتيكاتهم، ويقلدون أساليب كتابة المراسلين، ويشيرون إلى اتجاهات الشركات الناشئة لجعل عروضهم أكثر إقناعاً. ومما يثير القلق بنفس القدر، أن الضحايا الذين يوافقون على مقابلات هاتفية يخبروننا أن المحتالين يستخدمون تلك المحادثات للبحث عن المزيد من التفاصيل الخاصة. وقد أخبر ممثل علاقات عامة موقع Axios أن شخصاً ينتحل صفة مراسل TechCrunch أثار الشكوك عندما شارك رابطاً لجدولة موعد.

لماذا يفعلون ذلك؟ لا نعرف، على الرغم من أن التخمين المعقول هو أن هذه مجموعات تبحث عن وصول أولي إلى شبكة أو معلومات حساسة أخرى. في الواقع، يقول زملاء سابقون في Yahoo إن هذه المحاولات تتوافق مع جهة تهديد مستمرة كانوا يتتبعونها، والتي شاركت تاريخياً في انتحال شخصية TechCrunch لتسهيل الاستيلاء على الحسابات (ATO) وسرقة البيانات، مستهدفة شركات العملات المشفرة والسحابة وغيرها من شركات التكنولوجيا باستخدام ذرائع مختلفة.

أما بالنسبة لما يجب فعله حيال ذلك، إذا تواصل معك شخص يدعي أنه من TechCrunch وكان لديك أدنى شك في شرعيته، فالرجاء عدم الاكتفاء بكلامه. لقد سهلنا عليك عملية التحقق.

ابدأ بالتحقق من صفحة موظفي TechCrunch. إنها أسرع طريقة لمعرفة ما إذا كان الشخص الذي يتصل بك يعمل هنا بالفعل. إذا لم يكن اسم الفرد موجوداً في قائمتنا، فلديك إجابتك على الفور.

إذا رأيت اسم شخص ما في صفحة موظفينا، ولكن الوصف الوظيفي لموظفنا لا يتوافق مع الطلب الذي تتلقاه (على سبيل المثال، محرر نصوص في TechCrunch مهتم فجأة جداً بالتعرف على عملك!)، فقد يكون فاعل سيئ يحاول خداعك.

إذا بدا الطلب مشروعاً ولكنك تريد التأكد تماماً، فلا تتردد في الاتصال بنا مباشرة والسؤال. يمكنك معرفة كيفية الوصول إلى كل كاتب ومحرر ومدير مبيعات وخبير تسويق وعضو فريق الفعاليات في سيرهم الذاتية.

نعلم أنه من المحبط الاضطرار إلى التحقق المزدوج من الاستفسارات الإعلامية، لكن هذه المجموعات تعتمد على عدم اتخاذك هذه الخطوة الإضافية. من خلال توخي اليقظة بشأن التحقق، فإنك لا تحمي شركتك فحسب، بل تساعد أيضاً في الحفاظ على الثقة التي يعتمد عليها الصحفيون الشرعيون لأداء عملهم.

شكراً لكم. ولمرجعكم المستقبلي، إليكم قائمة ببعض النطاقات التي تنتحل صفة TechCrunch والتي رأيناها تم إنشاؤها خلال الأشهر القليلة الماضية:

email-techcrunch[.]com
hr-techcrunch[.]com
interview-techcrunch[.]com
mail-techcrunch[.]com
media-techcrunch[.]com
noreply-tc-techcrunch[.]com
noreply-techcrunch[.]com
pr-techcrunch[.]com
techcrunch-outreach[.]com
techcrunch-startups[.]info
techcrunch-team[.]com
techcrunch[.]ai
techcrunch[.]biz[.]id
techcrunch[.]bz
techcrunch[.]cc
techcrunch[.]ch
techcrunch[.]com[.]pl
techcrunch[.]gl
techcrunch[.]gs
techcrunch[.]id
techcrunch[.]it
techcrunch[.]la
techcrunch[.]lt
techcrunch[.]net[.]cn
techcrunch1[.]com