تم تفكيك منصة SniperDz المخصصة للتصيد الاحتيالي كخدمة إثر تحقيق دولي منسق قاده الإنتربول والشرطة الوطنية الجزائرية بمشاركة شركة جروب-آي بي.
وأسفرت العملية الأمنية عن توقيف المطور والمسؤول الرئيسي عن هذه الشبكة في الجزائر. وبناءً على ذلك، انتهت أنشطة هذه المنصة الإجرامية التي استمرت في العمل لما يقرب من عشر سنوات كاملة.
تفاصيل تفكيك منصة SniperDz
بدأت المنصة نشاطها في عام 2015، حيث وفرت حزم تصيد جاهزة وبنية تحتية لاستضافة المواقع المزيفة. ورصدت جروب-آي بي أكثر من 20 ألف نطاق فريد مرتبط بمنظومة منصة SniperDz خلال السنوات الماضية.
واستهدفت هذه الشبكة أكثر من 30 مؤسسة وعلامة تجارية عالمية كبرى، مثل PayPal وFacebook وInstagram وYahoo وNetflix وSteam. وعلاوة على ذلك، حدد المحققون 80 قالباً للتصيد الاحتيالي تم نشرها بخمس لغات تشمل العربية والإنجليزية والفرنسية والإسبانية والعبرية.
واستخدمت الشبكة أساليب الهندسة الاجتماعية عبر منصات التواصل الاجتماعي لانتحال شخصيات سياسية معروفة في الشرق الأوسط وشمال أفريقيا. ونتيجة لذلك، تم استدراج الضحايا إلى مواقع مزيفة لسرقة بياناتهم الشخصية والمالية الحساسة.
الأخطاء الأمنية وتتبع المشتبه به
اكتشف فريق التحقيقات في جروب-آي بي المنصة أثناء تتبع حملات تصيد واسعة استهدفت قطاع الاقتصاد والأعمال الرقمي. وفي الوقت نفسه، أجرى الفريق تحليلاً استمر عدة أشهر لربط البصمات الرقمية وتحديد هوية المشتبه به.
ومن الملاحظ أن المشتبه به ارتكب خطأً أمنياً كبيراً أثناء محاولة استقطاب شركاء جدد. وحيث كشفت مقاطع فيديو تعليمية نشرها للعامة عن معلومات إدارية وبيانات اعتماد خاصة بحساباته الشخصية.
وبالإضافة إلى ذلك، تتبع الباحثون قناة على تطبيق تيليغرام تضم أكثر من 7,300 مشترك كانت تُستخدم لتنسيق العمليات. ومع ذلك، ساعد حساب فيسبوك يتابعه 19,000 مستخدم في توفير أدلة إضافية تربط المتهم بالمنصة.
التعاون الدولي والقبض على المطور
شاركت جروب-آي بي نتائج التحقيق مع الإنتربول، الذي نسق بدوره مع الشرطة الجزائرية ضمن عملية رمز. وأسفرت العملية الأمنية عن إغلاق موقع منصة SniperDz بالكامل وتوقيف المطور الرئيسي لها.
“مكافحة الجرائم السيبرانية لا تقتصر على إغلاق الصفحات، بل تتطلب فهم الأشخاص والبنى التحتية والمنظومات الإجرامية التي تقف وراءها.”
دميتري فولكوف، الرئيس التنفيذي لجروب-آي بي
وأكد الإنتربول أن هذا الإنجاز يمثل ثمرة الشراكة القوية بين القطاعين العام والخاص لمواجهة التهديدات الرقمية العالمية. وبناءً على ذلك، تم تقديم الدعم العملياتي اللازم للشرطة الجزائرية لإنهاء هذا التهديد.
“تمكن الإنتربول بالتعاون مع جروب-آي بي من تزويد الأمن الجزائري بمعلومات استخباراتية قابلة للتنفيذ أدت لتوقيف المطور.”
نيل جيتون، مدير إدارة مكافحة الجرائم السيبرانية في الإنتربول
مستقبل مكافحة خدمات التصيد الاحتيالي
يمثل تفكيك هذه الشبكة خطوة مهمة للحد من انتشار أدوات الجريمة الإلكترونية الجاهزة. ومع ذلك، فإن استمرار ظهور منصات التصيد كخدمة يتطلب مراقبة مستمرة وتحديثاً للأنظمة الدفاعية.
وحتى الآن، ساهمت جروب-آي بي في أكثر من 1,600 تحقيق في الجرائم التقنية المتقدمة عبر 60 دولة. وتخطط الشركة لمواصلة دعم جهود إنفاذ القانون الدولية لتعطيل البنى التحتية الخبيثة بشكل استباقي.
