مشكلة في تفاصيل الحساب - عملية احتيال عبر البريد الإلكتروني لتخزين البيانات السحابية

يجب التعامل بحذر مع رسائل البريد الإلكتروني غير المتوقعة التي توحي بالاستعجال. فكثيراً ما يُخفي مجرمو الإنترنت رسائلهم تحت ستار إشعارات خدمة رسمية للضغط على المتلقين لحملهم على اتخاذ إجراءات دون التحقق من هويتهم. وتُعدّ رسائل "مشكلة في تفاصيل الحساب - التخزين السحابي" مثالاً على هذه الخدعة. ورغم مظهرها الاحترافي، فإن هذه الرسائل لا تمتّ بصلة لأي شركات أو مؤسسات أو جهات شرعية. إنها رسائل بريد إلكتروني احتيالية مصممة لإعادة توجيه المتلقين إلى موقع ويب خادع يستخدم أساليب الترهيب لتحقيق مكاسب مالية.

تنبيه بشأن حسابات التخزين السحابي المزيفة

تزعم رسائل البريد الإلكتروني الاحتيالية أن حساب التخزين السحابي الخاص بالمستلم قد تم إغلاقه بسبب مشكلة في تجديد الاشتراك. ووفقًا للرسالة، فإن عدم تحديث طريقة الدفع قد يؤدي إلى حذف الصور ومقاطع الفيديو والبيانات المهمة الأخرى المخزنة.

ولجعل الرسالة تبدو أصلية، تتضمن الرسالة الإلكترونية تفاصيل ملفقة مثل:

• معرف اشتراك مزيف
• اسم المنتج
• تاريخ انتهاء الصلاحية

يُطلب من المستلمين النقر على رابط بعنوان "تحديث بيانات الحساب" لحل المشكلة. وقد صُممت هذه الرسالة بأسلوب مثير للقلق عمداً، بهدف بثّ الخوف من فقدان البيانات ودفع المستخدمين إلى التصرّف بسرعة دون التحقق من صحة الادعاء.

ماذا يحدث بعد النقر على الرابط؟

يؤدي النقر على زر "تحديث تفاصيل الحساب" إلى إعادة توجيه المستلم إلى موقع ويب احتيالي. يدّعي الموقع أن مساحة التخزين السحابية للمستخدم ممتلئة، وأن المستندات وجهات الاتصال وبيانات الجهاز لم تعد تُحفظ احتياطيًا. كما يحذر من أن الصور ومقاطع الفيديو لا تُحمّل، وأن التطبيقات التي تعتمد على التخزين السحابي لم تعد تُزامَن.

تحثّ الصفحة الزوار على الضغط على زر "متابعة" لتجنب فقدان البيانات بشكل دائم. بعد ذلك، يتم عرض فحص وهمي للنظام، مما يعزز وهم وجود مشكلة خطيرة. ثم يُعاد توجيه المستخدم إلى موقع ويب آخر يحتوي عنوانه على مُعرّف تابع. إذا اشترى الضحية اشتراكًا أو منتجًا من خلال هذا الرابط، يحصل المحتال على عمولة.

رغم أن المنتج المُروَّج له قد يبدو مشروعاً، إلا أن أسلوب التسويق مُخادع ومُتلاعب. السيناريو برمته مُختلق لجذب الزيارات وتحقيق الربح من خلال إساءة استخدام التسويق بالعمولة.

الهدف الحقيقي وراء عملية الاحتيال

تُعدّ هذه الحملة مثالاً كلاسيكياً على عمليات الاحتيال القائمة على الإعلانات المنبثقة والتسويق بالعمولة، والتي تستغلّ الخوف. لا يحتاج المهاجمون إلى سرقة بيانات الاعتماد مباشرةً أو تثبيت برامج ضارة لتحقيق مكاسبهم، بل يستغلّون مخاوف المستخدمين من فقدان بياناتهم الشخصية لدفعهم إلى شراء الخدمات عبر روابط الإحالة الخاصة بهم.

مع ذلك، ينطوي التعامل مع هذه المواقع الإلكترونية على مخاطر إضافية. فقد تقوم مواقع الاحتيال بجمع معلومات شخصية، أو محاولة سرقة بيانات الدفع، أو تعريض المستخدمين لمحتوى ضار آخر. وحتى في حال عدم حدوث إصابة فورية بالبرامج الضارة، تبقى المخاطر المالية ومخاطر انتهاك الخصوصية كبيرة.

كيف تنتشر التهديدات عبر البريد الإلكتروني بشكل شائع

غالباً ما تُستخدم رسائل البريد الإلكتروني الاحتيالية كنقاط دخول لتهديدات إلكترونية أوسع نطاقاً. ويستخدم المهاجمون عادةً طريقتين رئيسيتين لإيصال هذه الرسائل:

• مرفقات خبيثة متنكرة في هيئة ملفات شرعية، مثل المستندات، وملفات PDF، والملفات التنفيذية، أو الأرشيفات المضغوطة. تفعيل بعض الميزات، مثل وحدات الماكرو، قد يؤدي إلى تشغيل برامج خبيثة مخفية.
• روابط خادعة تعيد توجيه المستخدمين إلى مواقع ويب مزيفة أو مخترقة، والتي قد تبدأ عمليات تنزيل غير مرغوب فيها أو تحث الضحايا على تشغيل برامج ضارة.

في هذه الحالة، يتمثل التكتيك الأساسي في إعادة توجيه المستخدمين إلى موقع ويب على غرار برامج التخويف، ولكن الحملات المماثلة غالباً ما تجمع بين الهندسة الاجتماعية وتوزيع البرامج الضارة.

الحماية من المخططات المماثلة

لتقليل خطر الوقوع ضحية لعمليات احتيال مماثلة، ينبغي اتباع عدة احتياطات:

• تعامل مع إشعارات مشاكل الحساب غير المرغوب فيها بشك، خاصة إذا لم يتم الإبلاغ عن أي مشكلة سابقة.
• تجنب النقر على الروابط في رسائل البريد الإلكتروني غير المتوقعة؛ بدلاً من ذلك، قم بالوصول إلى الحسابات مباشرة من خلال المواقع الرسمية عن طريق كتابة العنوان يدويًا في المتصفح.
• تحقق من مشاكل الاشتراك أو الفواتير من خلال قنوات دعم العملاء الرسمية.
• حافظ على تحديث برامج الأمان لاكتشاف عمليات إعادة التوجيه الضارة والمواقع الإلكترونية غير الآمنة.
• احذف رسائل البريد الإلكتروني المشبوهة فوراً وأبلغ عنها إلى مزود الخدمة الشرعي الذي يتم انتحال شخصيته.

التقييم النهائي

تعتمد عملية الاحتيال عبر البريد الإلكتروني بعنوان "مشكلة في تفاصيل الحساب - التخزين السحابي" على إثارة الشعور بالإلحاح والخوف والخداع لحثّ المتلقين على زيارة موقع ويب احتيالي يدرّ أرباحًا للمحتالين. التحذيرات بشأن إغلاق الحسابات وفقدان البيانات مختلقة تمامًا، ولا ينبغي الوثوق بمثل هذه الرسائل أبدًا.

إن الحفاظ على عقلية حذرة والتحقق من الاتصالات عبر القنوات الرسمية يظل دفاعاً أساسياً ضد التهديدات المتطورة القائمة على البريد الإلكتروني.