بتدوّر على فيلم Odyssey ببلاش؟ في ناس مستنيينك
حملتين منفصلتين: مواقع بتّ وهمية بتطلب بطاقتك، وملفات تحميل بتنزّل برنامج بيسرق كلمات السرّ والكوكيز. الفرق بين ملف فيديو حقيقي وملف خبيث بيتلخّص بحرف واحد.
- حملة أولى (كاسبرسكي): مواقع بتتنكّر كمنصّات بثّ، بتوعدك بالفيلم مجاناً، وبنص المشاهدة بتطلب تفاصيل بطاقة الائتمان لتفعيل "تجربة مجانية".
- حملة تانية (Bitdefender و Malwarebytes): ملفات تورنت بتحمل برنامج Lumma Stealer — بيسرق كلمات السرّ والكوكيز والمحافظ الرقمية.
- العلامة الفارقة الوحيدة اللي بتحتاجها: ملف الفيديو الحقيقي بينتهي بـ .mkv أو .mp4 أو .avi — أبداً .exe.
- الكوكيز المسروقة بتعني إنه التحقّق بخطوتين ما بيحميك — بيدخلوا على حسابك بلا كلمة سرّ.
كل ما ينزل فيلم كبير، بتنزل معه صناعة كاملة من الاحتيال. هالمرّة الضحية فيلم Odyssey، والحملتين اللي انكشفوا بيستحقّوا الشرح لأنهم بيشتغلوا بطريقتين مختلفتين تماماً.
الحملة الأولى: الموقع اللي "بيشغّل" الفيلم
شركة كاسبرسكي حذّرت مطلع آب من مواقع بتتنكّر كمنصّات بثّ شرعية. أحياناً بتوعد بنسخة مدبلجة بلغتك بالذات — وهاي لمسة ذكية لأنها بتخلّي الموقع يبيّن مخصّص إلك.
بتضغط تشغيل، بيطلع مشغّل فيديو شكله حقيقي، بيشتغل كم ثانية، وبعدين بتطلع رسالة: سجّل لتكمّل المشاهدة مجاناً.
- الخطوة الأولى: اسم وبريدشكلها بريئة. عملياً هي بتأكّد إنه في إنسان حقيقي وراء الشاشة — وبريدك بيروح لقوائم بتنباع.
- الخطوة التانية: بطاقة الائتمانبحجّة "تفعيل التجربة المجانية" أو "التحقّق من العمر". هون بتصير الخسارة الحقيقية.
- الخطوة التالتة: التحصيلإمّا سحب مباشر، أو اشتراك شهري متكرّر صعب توقّفه، أو بيع البيانات لطرف تالت.
ما في منصّة بثّ شرعية بتعرض فيلم لسا بدور السينما مجاناً. ولا وحدة. لو الموقع بيوعدك بهيك، الفيلم مش هو المنتج — إنت المنتج.
المحلّلة أولغا ألتوخوفا من كاسبرسكي وصفت النمط، بس الشركة ما نشرت عدد المواقع اللي رصدتها — فما بقدر أعطيك رقم.
الحملة التانية: الملف اللي شكله فيديو
هاي أخطر، ورصدتها Malwarebytes بـ٢٠ تموز — يعني خلال ساعات من نزول الفيلم بالسينما — وبعدها Bitdefender بـ٦ آب.
القصّة: قوائم تورنت وصفحات تحميل بتعرض الفيلم. بتنزّل الملف، بتلاقيه ملف تشغيل ويندوز (.exe) لابس أيقونة مشغّل VLC ومعلوماته الوصفية مزوّرة. بحالة وحدة، خصائص الملف كانت مكتوبة "wireless bus Business Controller" — يعني حتى ما تعبوا حالهم.
الحيلة بتعتمد على إعداد بويندوز: إخفاء امتدادات الملفات المعروفة، وهو مفعّل افتراضياً. فالملف اللي اسمه الحقيقي the odyssey 2026 1080p.exe بيبيّنلك the odyssey 2026 1080p — وبأيقونة VLC، شكله ملف فيديو تماماً.
سرقة كلمة السرّ مشكلة بتنحلّ — بتغيّرها. سرقة كوكي الجلسة أخطر: هي بتخلّي المهاجم يدخل على حسابك وهو مسجّل دخول أصلاً، بلا كلمة سرّ وبلا رمز تحقّق. يعني التحقّق بخطوتين ما بيحميك من هالنوع.
في أسلوب تاني رصدته Malwarebytes: مواقع تورنت مستنسخة بتطلّع نافذة "مشكلة بالمتصفّح — مكوّن ناقص" مع زرّ "أصلحها الآن". الزرّ بيوديك بسلسلة إعلانات خبيثة بتنتهي بإضافة متصفّح مشبوهة أو برنامج ترهيبي.
كيف تحمي حالك — بأربع دقايق
- شغّل إظهار امتدادات الملفات بويندوزمستكشف الملفات ← عرض ← إظهار ← امتدادات أسماء الملفات. من هون ورايح بتشوف .exe بعينك قبل ما تضغط. هاي أهم خطوة بالمقال كله.
- احفظ القاعدة: الفيديو مش برنامجملف فيلم حقيقي: .mkv أو .mp4 أو .avi. أي إشي بدّه "تثبيت" أو بيطلب "كوديك ناقص" أو "إصلاح المتصفّح" — خبيث، بلا استثناء.
- ما تحطّ بطاقة بموقع ما بتعرفهولا حتى "للتحقّق". ولا حتى لو الموقع شكله ممتاز. المنصّات الشرعية معروفة وبتقدر تفتحها بنفسك بدل ما تمشي ورا رابط.
- فحص الرابط قبل الضغطالتزوير بيعتمد على حرف مبدّل بالاسم. اقرا العنوان حرف حرف، خصوصاً لو وصلك من بحث أو إعلان.
افصل الجهاز عن الشبكة فوراً. شغّل فحص كامل. شيل أي إضافة متصفّح ما بتعرفها. وأهم شي: غيّر كلمات السرّ من جهاز تاني نظيف — لأنه كوكيز جلساتك على هالجهاز على الأغلب انسرقت، وتغيير الكلمة من نفس الجهاز المصاب ما بيفيد. وسجّل خروج من كل الأجهزة بحساباتك المهمّة.
وشغلة أخيرة، وبقولها بلا وعظ: الفيلم بيوصل للمنصّات بعد كم شهر. الفرق بين إنك تستنّى وبين إنك تخسر حسابك البنكي مش فرق كبير بالوقت — بس كبير جداً بالنتيجة.
اقرأ كمان
مقالات من نفس القسم