احذر: تطبيق مزيف لـGTA VI يسرق بياناتك ويتجاوز التحقق الثنائي

حذّرت شركة Malwarebytes للأمن الرقمي من موجة احتيال إلكتروني تستغل الإثارة الجماهيرية الهائلة حول لعبة Grand Theft Auto VI، إذ تنتشر مواقع مزيفة تدّعي أنها تُتيح تنزيل نسخة تجريبية من اللعبة قبل إصدارها الرسمي المتوقع في التاسع عشر من نوفمبر 2026. لكن في حقيقة الأمر، لا وجود لأي نسخة تجريبية، وما يحصل عليه المستخدم هو برنامج خبيث متطور لسرقة المعلومات.

تستهدف المواقع المزيفة جمهور ألعاب الفيديو المتحمس الذي ينتظر منذ إصدار الجزء الخامس عام 2013 صدور جزء جديد من السلسلة الأكثر مبيعاً في التاريخ. تُغري هذه المواقع المستخدمين بوعود بتحميل نسخة تجريبية خاصة أو عرض تقديمي حصري، ثم تُثبّت برنامج سرقة المعلومات عند تشغيل الملف الذي يبدو في ظاهره برنامجاً للألعاب.

يعمل البرنامج الخبيث على استخراج ثلاثة أنواع من البيانات الحساسة في وقت واحد: كلمات المرور المحفوظة في المتصفح، وملفات تعريف الارتباط، وبيانات جلسات التصفح النشطة. والأمر الأشد خطورة هو أن سرقة بيانات الجلسة تُتيح للمهاجم الدخول إلى الحسابات كما لو كان صاحبها، حتى وإن كانت محمية بالمصادقة متعددة العوامل. ذلك لأن الجلسة تتضمن توثيقاً مسبقاً، ولا يحتاج المهاجم إلى كلمة المرور أو رمز التحقق. بمعنى آخر، حتى لو كنت قد فعّلت كل الحمايات المعتادة، قد تجد حساباتك المصرفية وبريدك الإلكتروني ومنصات التواصل الاجتماعي مُخترقة إن وقعت في هذا الفخ. كما صرح باحثو الأمن: "هذه الهجمات قادرة في بعض الحالات على تمكين المخترقين من تسجيل الدخول كصاحب الحساب الحقيقي، حتى حين يكون الحساب محمياً بالمصادقة متعددة العوامل".

يتوقف نجاح هذا النوع من الهجمات على استغلال مزيج فريد: حدث مُنتظر بشدة، غياب معلومات رسمية كافية عن موعد الإصدار والإصدارات التجريبية، وجمهور كبير متحمس جداً للحصول على أي محتوى مرتبط باللعبة. وقد نجحت الحملات المشابهة سابقاً في استهداف محبي الألعاب الإلكترونية، لكن حجم الإقبال على GTA جعل هذه الحملة الراهنة أوسع من سابقاتها بكثير.

ويُشكّل هذا التهديد خطراً بالغاً على اللاعبين العرب تحديداً، إذ تُصنَّف منطقة الشرق الأوسط وشمال أفريقيا ضمن أسرع أسواق الألعاب الإلكترونية نمواً عالمياً، حيث تجاوز عدد اللاعبين 60 مليون لاعب. وتُعدّ المملكة العربية السعودية من أكبر عشرة أسواق للألعاب في العالم، فيما تنمو مجتمعات الألعاب في الإمارات ومصر والكويت بوتيرة متسارعة. وهذا يجعل اللاعب العربي هدفاً مغرياً للمحتالين الذين يستغلون الشوق لإصدارات كبرى كـ GTA VI لاختراق الأجهزة وسرقة البيانات المصرفية والشخصية.

أكد الخبراء جملةً من النصائح الجوهرية: لا تُنزِّل أي برامج من مصادر غير الموقع الرسمي للمطور، وتذكر أن Rockstar Games لم تُعلن عن أي نسخة تجريبية لـ GTA VI. تحقق دائماً من عنوان URL قبل الضغط على أي رابط تنزيل. والمعيار الذهبي في الأمن الرقمي: إذا كان عرض ما يبدو جيداً أكثر مما ينبغي، فهو احتيال في الغالب. واستخدم برامج مكافحة الفيروسات المحدّثة، ولا تعتمد على التحقق الثنائي وحده وسيلةً للحماية من اختطاف الجلسات.