"انتهاء صلاحية مصادقة البريد الإلكتروني" عملية احتيال عبر البريد الإلكتروني
بعد تحليل رسائل "انتهاء صلاحية مصادقة البريد الإلكتروني"، حددها خبراء الأمن السيبراني على أنها مكونات لمخطط تصيد احتيالي خطير. في اتصالات التصيد الاحتيالي هذه، يتم إخطار المستلمين بأن مصادقة حساب البريد الإلكتروني الخاص بهم على وشك الانتهاء. الهدف الأساسي للمحتالين وراء هذا المخطط هو تضليل المستخدمين المطمئنين للكشف عن بيانات اعتماد تسجيل الدخول الخاصة بهم، مثل كلمات المرور، وبالتالي المساس بأمان حسابات البريد الإلكتروني الخاصة بهم.
قد يكون لتكتيكات التصيد الاحتيالي مثل البريد الإلكتروني "انتهاء صلاحية مصادقة البريد الإلكتروني" عواقب وخيمة
تحتوي رسائل البريد الإلكتروني العشوائية على سطر الموضوع "[عنوان البريد الإلكتروني]: يرجى التأكيد للمتابعة" وتدعي أن مصادقة حساب المستلم تم ضبطها على أن تنتهي صلاحيتها في تاريخ محدد. تشجع هذه الرسائل الخادعة المستخدمين بشدة على النقر فوق زر "متابعة" المقدم تحت ستار الحفاظ على كلمة مرور البريد الإلكتروني الخاصة بهم أو تغييرها. من المهم التأكيد على أن التأكيدات الواردة في رسائل البريد الإلكتروني هذه خاطئة تمامًا وليس لها أي علاقة بأي مقدمي خدمة شرعيين.
عند النقر فوق الزر المضمن في رسائل البريد الإلكتروني، تتم إعادة توجيه المستلمين إلى موقع التصيد الاحتيالي المتخفي بذكاء في هيئة صفحة تسجيل دخول حقيقية لحساب بريد إلكتروني. يتم التقاط أي بيانات اعتماد لتسجيل الدخول يتم إدخالها على صفحة الويب الاحتيالية هذه وإرسالها إلى الجهات الفاعلة ذات الصلة بالاحتيال التي تقف وراء هذا التكتيك.
من المهم أن ندرك أن الوقوع ضحية لأساليب التصيد الاحتيالي ينطوي على مخاطر تتجاوز التسوية المحتملة لحسابات البريد الإلكتروني. ترتبط رسائل البريد الإلكتروني عادةً بالخدمات الرقمية الأخرى، وقد يؤدي الوصول غير المصرح به إلى حسابات البريد الإلكتروني إلى اختراق الحسابات والمنصات المرتبطة بها.
ومن خلال التوسع في العواقب، يمكن لمجرمي الإنترنت استغلال الهويات المسروقة لأصحاب حسابات وسائل التواصل الاجتماعي، والسيطرة على رسائل البريد الإلكتروني، وملفات تعريف الشبكات الاجتماعية، ومنصات المراسلة. ويمكنهم بعد ذلك استخدام هذا الوصول لطلب القروض أو التبرعات من جهات الاتصال، والترويج لعمليات الاحتيال، ونشر البرامج الضارة من خلال مشاركة الملفات أو الروابط غير الآمنة.
علاوة على ذلك، فإن المساس بالمعلومات الحساسة أو السرية المخزنة على المنصات المخترقة يمكن أن يعرض الضحايا لابتزاز محتمل أو أنشطة ضارة أخرى. بالإضافة إلى ذلك، قد يتم استغلال الحسابات المالية المسروقة، مثل الخدمات المصرفية عبر الإنترنت وخدمات تحويل الأموال والتجارة الإلكترونية والمحافظ الرقمية، لإجراء معاملات احتيالية أو عمليات شراء غير مصرح بها عبر الإنترنت. من الضروري حقًا للمستخدمين توخي الحذر واستخدام التدابير الأمنية للحماية من التهديدات متعددة الأوجه التي تشكلها أساليب التصيد الاحتيالي.
العلامات الحمراء المهمة المرتبطة بالتصيد الاحتيالي والرسائل المتعلقة بالاحتيال
يعد تحديد رسائل التصيد الاحتيالي والرسائل المتعلقة بالاحتيال أمرًا بالغ الأهمية لحماية المعلومات الشخصية والمالية. فيما يلي بعض العلامات الحمراء المهمة المرتبطة بمثل هذه الرسائل الخادعة:
- تحية عامة :
- غالبًا ما تستخدم رسائل البريد الإلكتروني غير الجديرة بالثقة تحيات عامة مثل "عزيزي العميل" بدلاً من مخاطبة المستلمين بأسمائهم. عادةً ما تقوم المنظمات الشرعية بتخصيص اتصالاتها.
- لغة الاستعجال أو التهديد :
- غالبًا ما تخلق رسائل الاحتيال إحساسًا بالإلحاح، مما يضغط على المستلمين للتصرف على الفور. كن حذرًا إذا كانت رسالة بريد إلكتروني تحمل تهديدات، مثل المطالبة بأنه سيتم تعليق حسابك ما لم تتخذ إجراءً فوريًا.
- عناوين URL غير متطابقة :
- قم دائمًا بالتمرير فوق أي روابط دون النقر للكشف عن عنوان URL الفعلي الخاص بها. إذا كانت الرسالة تختلف عما هو معروض في رسالة البريد الإلكتروني أو تبدو غير مرتبطة بالمرسل المزعوم، فقد تكون محاولة تصيد احتيالي.
- الأخطاء الإملائية والنحوية :
- عادة ما يكون لدى المنظمات الشرعية اتصالات مهنية. تحتوي رسائل البريد الإلكتروني التصيدية في كثير من الأحيان على أخطاء إملائية ونحوية، والتي يمكن أن تشير إلى وجود تكتيك ما.
- مرفقات غير متوقعة :
- تجنب فتح مرفقات البريد الإلكتروني غير المتوقعة، خاصة من مرسلين غير معروفين. يمكن أن تحتوي المرفقات غير الآمنة على برامج ضارة مصممة لاختراق نظامك.
- طلبات المعلومات الشخصية :
- لن تطالب الكيانات الشرعية بالكشف عن تفاصيل حساسة مثل بيانات بطاقة الائتمان أو كلمات المرور عبر البريد الإلكتروني. كن متشككًا إذا طلبت رسالة بريد إلكتروني مثل هذه المعلومات أو وجهتك لتقديمها من خلال رابط.
- الارتباطات التشعبية غير المرغوب فيها :
- كن حذرًا من الروابط غير المرغوب فيها في رسائل البريد الإلكتروني، خاصة تلك التي تحثك على تسجيل الدخول أو تقديم معلومات حساسة. تأكد دائمًا من شرعية الرابط عن طريق التحقق من الموقع مباشرة بدلاً من النقر عليه.
- إشعارات الجوائز أو المكافآت غير المرغوب فيها :
- كن متشككًا في رسائل البريد الإلكتروني التي تدعي أنك فزت بجائزة أو يانصيب أو مكافأة دون أي مشاركة مسبقة. تهدف مثل هذه الرسائل غالبًا إلى خداع المستخدمين لتقديم معلومات شخصية.
من خلال البقاء يقظين ومراعاة هذه العلامات الحمراء، يمكن لمستخدمي الكمبيوتر الشخصي تعزيز قدرتهم على التعرف على رسائل التصيد الاحتيالي والرسائل المتعلقة بالاحتيال وتجنب الوقوع ضحية لها.
