(لا يزال) المنتحلون يستهدفون الشركات ذات التوعية المزيفة لـ TechCrunch

مرحبًا، شكرًا كما هو الحال دائمًا على قراءة TechCrunch. نريد التحدث معك بسرعة حول شيء مهم.

هناك عدد متزايد من المحتالين الذين ينتحلون صفة مراسلي TechCrunch وقادة الأحداث ويتواصلون مع الشركات، ويتظاهرون بأنهم موظفون لدينا في حين أنهم ليسوا كذلك على الإطلاق. يستخدم هؤلاء الممثلون السيئون اسمنا وسمعتنا لمحاولة خداع الشركات المطمئنة. إنه يقودنا إلى الجنون ويثير حنقنا نيابةً عنك. إنه ينحسر ويتدفق. إذا حكمنا من خلال العدد المتزايد من رسائل البريد الإلكتروني التي نتلقاها، فإننا نتساءل: “هل هذا الشخص مناسب لك حقًا؟” يبدو أنه يحدث بشكل أكثر نشاطًا في الوقت الحالي.

وفقًا للروايات، فإن هذا لا يحدث لنا فقط؛ يستغل المحتالون الثقة التي تأتي مع العلامات التجارية الإخبارية الراسخة ليضعوا أقدامهم في الباب مع الشركات في جميع أنحاء صناعة الإعلام.

فيما يلي مثال على المخطط الأكثر شيوعًا الذي قمنا بتتبعه: ينتحل المحتالون شخصية مراسلينا لانتزاع معلومات تجارية حساسة من أهداف غير متوقعة. في العديد من الحالات التي نعرفها، اعتمد المحتالون هوية الموظفين الفعليين، وصياغة ما يشبه استفسارًا إعلاميًا قياسيًا حول منتجات الشركة وطلب مكالمة تمهيدية.

في بعض الأحيان، يكتشف المستلمون حادو النظر وجود تناقضات في عناوين البريد الإلكتروني التي لا تتطابق مع بيانات اعتماد موظفينا الحقيقية (راجع قائمة عناوين البريد الإلكتروني الزائفة أدناه). لكن هذه المخططات تتطور بسرعة؛ يستمر الممثلون السيئون في تحسين تكتيكاتهم، وتقليد أساليب كتابة المراسلين، والإشارة إلى اتجاهات الشركات الناشئة لجعل عروضهم مقنعة بشكل متزايد. ومما يثير القلق بنفس القدر أن الضحايا الذين يوافقون على إجراء مقابلات هاتفية يخبروننا بأن المحتالين يستخدمون تلك التبادلات للبحث عن المزيد من التفاصيل الخاصة بالملكية. أخبر أحد ممثلي العلاقات العامة موقع Axios أن شخصًا تظاهر بأنه مراسل TechCrunch أثار الشكوك عندما شارك رابط جدولة.

لماذا يفعلون هذا؟ لا نعرف، على الرغم من أن التخمين المعقول هو أن هذه المجموعات تبحث عن الوصول الأولي إلى شبكة أو معلومات حساسة أخرى. في الواقع، يقول زملاء سابقون في شركة Yahoo إن هذه المحاولات تتوافق مع جهة تهديد مستمرة كانوا يتتبعونها والتي شاركت تاريخيًا في انتحال شخصية TechCrunch لتسهيل الاستيلاء على الحساب (ATO) وسرقة البيانات، واستهداف العملات المشفرة والسحابة وشركات التكنولوجيا الأخرى باستخدام ذرائع مختلفة.

أما بالنسبة لما يجب فعله حيال ذلك، إذا تواصل شخص ما مدعيًا أنه من TechCrunch وكان لديك أدنى شك حول ما إذا كان شرعيًا، فيرجى عدم الاعتماد على كلامه على محمل الجد. لقد جعلنا من السهل عليك التحقق.

ابدأ بالتحقق من صفحة موظفي TechCrunch الخاصة بنا. إنها أسرع طريقة لمعرفة ما إذا كان الشخص الذي يتصل بك يعمل هنا بالفعل. إذا لم يكن اسم الفرد مدرجًا في قائمتنا، فلديك إجابتك هناك.

إذا رأيت اسم شخص ما على صفحة موظفينا، ولكن الوصف الوظيفي لموظفنا لا يتوافق مع الطلب الذي تتلقاه (على سبيل المثال، أصبح محرر نسخ TechCrunch فجأة مهتمًا جدًا بالتعرف على عملك!)، فقد يكون هناك ممثل سيء يحاول خداعك.

إذا كان يبدو وكأنه طلب مشروع ولكنك تريد التأكد بشكل مضاعف، فلا تتردد أيضًا في الاتصال بنا مباشرة والاستفسار فقط. يمكنك معرفة كيفية الوصول إلى كل كاتب، ومحرر، ومدير مبيعات، وخبير تسويق، وعضو في فريق الأحداث في سيرتنا الذاتية.

نحن نعلم أنه من المحبط أن نضطر إلى التحقق مرة أخرى من استفسارات وسائل الإعلام، ولكن هذه المجموعات تعتمد على عدم اتخاذ هذه الخطوة الإضافية. من خلال توخي الحذر بشأن التحقق، فإنك لا تحمي شركتك فحسب – بل تساعد أيضًا في الحفاظ على الثقة التي يعتمد عليها الصحفيون الشرعيون للقيام بعملهم.

شكرًا لك. وللرجوع إليها مستقبلاً، إليك قائمة ببعض نطاقات TechCrunch التي تنتحل الهوية والتي رأيناها تم إنشاؤها خلال الأشهر القليلة الماضية:

البريد الإلكتروني-techcrunch[.]com
hr-techcrunch[.]com
مقابلة-techcrunch[.]com
mail-techcrunch[.]com
وسائل الإعلام-techcrunch[.]com
noreply-tc-techcrunch[.]com
noreply-techcrunch[.]com
pr-techcrunch[.]com
techcrunch-التوعية[.]com
techcrunch-الشركات الناشئة[.]معلومات
techcrunch-team[.]com
com.techcrunch[.]بالنيابة
com.techcrunch[.]بيز[.]بطاقة تعريف
com.techcrunch[.]بي زي
com.techcrunch[.]نسخة
com.techcrunch[.]الفصل
com.techcrunch[.]com[.]رر
com.techcrunch[.]gl
com.techcrunch[.]ع
com.techcrunch[.]بطاقة تعريف
com.techcrunch[.]هو – هي
com.techcrunch[.]لا
com.techcrunch[.]لتر
com.techcrunch[.]شبكة[.]cn
techcrunch1[.]com