احتيال عبر البريد الإلكتروني للتحقق من صحة الحساب

من الضروري أن يظل المستخدمون حذرين عند تصفح الويب أو التعامل مع رسائل البريد الإلكتروني. يعمل مجرمو الإنترنت باستمرار على إيجاد طرق جديدة لاستغلال المستخدمين غير المطلعين، حيث تعد تكتيكات البريد الإلكتروني واحدة من أكثر ناقلات الهجوم شيوعًا. من بين هذه التكتيكات، تعد عملية الاحتيال عبر البريد الإلكتروني "التحقق من صحة الحساب" خادعة بشكل خاص، حيث تستهدف المستلمين برسائل مصممة بعناية يمكن أن يكون من الصعب التمييز بينها وبين المراسلات المشروعة. يحتاج المستخدمون إلى توخي الحذر عند تصفح الويب أو التعامل مع رسائل البريد الإلكتروني. يعمل مجرمو الإنترنت باستمرار على إنشاء طرق جديدة لاستغلال المستخدمين غير المطلعين، حيث تعد رسائل البريد الإلكتروني الاحتيالية واحدة من أكثر ناقلات الهجوم شيوعًا. من بين هذه التكتيكات، تعد عملية الاحتيال عبر البريد الإلكتروني "التحقق من صحة الحساب" خادعة بشكل خاص، حيث تستهدف المستلمين برسائل مصممة بعناية يمكن أن يكون من الصعب التمييز بينها وبين المراسلات المشروعة.

كشف عملية الاحتيال “التحقق من صحة الحساب”

تم تصميم عملية الاحتيال عبر البريد الإلكتروني "التحقق من صحة الحساب" لإثارة شعور زائف بالأولوية، مما يدفع المستلمين إلى التصرف بسرعة دون فحص الرسالة بدقة. بعد الفحص، حدد خبراء الأمن السيبراني أن هذه الرسائل الإلكترونية جزء من مخطط تصيد واسع النطاق يهدف إلى حصاد بيانات اعتماد تسجيل الدخول للمستخدمين. تدعي رسائل البريد الإلكتروني أن حساب البريد الإلكتروني للمستلم سيتم تعطيله بشكل دائم ما لم يتم التحقق منه مرة أخرى في غضون فترة زمنية قصيرة - عادة 24 ساعة. هذا التهديد بفقدان الوصول إلى حساب بريد إلكتروني يستغل قلق المستخدمين الذين يعتمدون على صناديق الوارد الخاصة بهم في أمور شخصية أو مهنية مهمة.

غالبًا ما تأتي رسائل البريد الإلكتروني بعناوين مثيرة للقلق مثل "إعادة التحقق من الحساب (تحذير نهائي)!" أو أشكال مماثلة، مما يعطي الانطباع بأن هناك حاجة إلى اتخاذ إجراء فوري. يُطلب من المستلمين النقر فوق رابط يحمل عنوان "انقر للتحقق الآن!" والذي يعيد توجيههم إلى موقع ويب احتيالي مصمم ليبدو وكأنه صفحة تسجيل دخول بريد إلكتروني رسمية. بمجرد إدخال المستخدمين لبيانات اعتمادهم على هذا الموقع الاحتيالي، يتم جمع البيانات بواسطة المحتالين، مما يسمح لهم بالسيطرة على حساب البريد الإلكتروني.

كيف يستغل مجرمو الإنترنت حسابات البريد الإلكتروني المسروقة

إن الضرر المحتمل الناجم عن هذا النوع من عمليات التصيد الاحتيالي كبير. غالبًا ما تحتوي حسابات البريد الإلكتروني على معلومات حساسة، بما في ذلك التفاصيل الشخصية والمعلومات المالية وحتى الوصول إلى منصات وخدمات أخرى عبر الإنترنت. بمجرد أن يتمكن المتسللون من الدخول إلى حساب بريد إلكتروني، فقد يستغلونه بعدة طرق:

• سرقة الهوية : يمكن للمحتالين انتحال شخصية صاحب الحساب، والتواصل مع الأصدقاء أو العائلة أو زملاء العمل لطلب القروض أو التبرعات أو المعلومات الشخصية.
• المعاملات الاحتيالية : تعد حسابات البريد الإلكتروني المتعلقة بالتمويل، مثل تلك المرتبطة بالخدمات المصرفية عبر الإنترنت أو المحافظ الرقمية، أهدافًا رئيسية. قد يستخدم مجرمو الإنترنت هذه الحسابات لإجراء عمليات شراء غير مصرح بها أو بدء تحويلات مالية احتيالية.
• انتشار عمليات الاحتيال : غالبًا ما يستخدم المحتالون الحسابات المخترقة لنشر مخططات التصيد الاحتيالي الخاصة بهم، وإرسال رسائل بريد إلكتروني احتيالية مماثلة إلى جميع أعضاء قائمة جهات اتصال الضحية.

• توزيع البرامج الضارة : في بعض الحالات، يتم استخدام حسابات البريد الإلكتروني لنشر البرامج غير الآمنة، وإصابة المستخدمين الآخرين وتوسيع العمليات الإجرامية.

إن عواقب الوقوع ضحية لعملية الاحتيال "التحقق من صحة الحساب" قد تمتد إلى ما هو أبعد من مجرد حساب بريد إلكتروني مخترق، حيث أن هجمات التصيد الاحتيالي هذه قد تفتح الباب أمام انتهاكات أوسع للخصوصية وخسائر مالية.

التعرف على العلامات الحمراء في رسائل البريد الإلكتروني الاحتيالية

حتى رسائل التصيد الاحتيالي الأكثر إقناعًا تحتوي على علامات تحذيرية يمكن للمستخدمين الانتباه إليها. فيما يلي بعض العلامات التحذيرية التي قد تساعدك في التعرف على رسائل البريد الإلكتروني الاحتيالية أو الضارة:

• طلبات غير مرغوب فيها لاتخاذ إجراء : غالبًا ما يخلق المحتالون حالة من الاستعجال في رسائل البريد الإلكتروني الخاصة بهم من خلال الادعاء بأن حسابك في خطر، مما يتطلب اتخاذ إجراء فوري لتجنب التعليق أو الإغلاق. نادرًا ما تتقدم الشركات المشروعة بمثل هذه المطالب، وخاصة دون التواصل المسبق.
• التحيات العامة : غالبًا ما تفتقر رسائل البريد الإلكتروني الاحتيالية إلى التخصيص. فبدلًا من مخاطبتك باسمك، قد تستخدم مصطلحات عامة مثل "عزيزي المستخدم" أو "صاحب الحساب". وعادةً ما تتضمن الشركات الشرعية تفاصيل محددة تتعلق بك في اتصالاتها.
• عناوين URL المشبوهة : حتى لو كانت رسالة البريد الإلكتروني تبدو احترافية، فإن تحريك الماوس فوق أي روابط مضمنة قد يكشف عن وجهتها الحقيقية. قد تشبه روابط التصيد الاحتيالي إلى حد كبير عنوان URL لشركة شرعية ولكنها غالبًا ما تحتوي على أحرف إضافية أو أخطاء إملائية.
• تكتيكات الاستعجال والخوف : غالبًا ما تتضمن رسائل التصيد الاحتيالي عبارات مصممة لإثارة الذعر، مثل التهديدات بتعليق الحساب أو العواقب التي لا يمكن التراجع عنها إذا لم تتخذ إجراءً فوريًا. لا تضغط الشركات الحقيقية على العملاء بهذه الطريقة.
• الأخطاء النحوية : في حين أن بعض رسائل البريد الإلكتروني الاحتيالية مكتوبة بشكل جيد، إلا أن البعض الآخر قد يتضمن عبارات غير ملائمة أو أخطاء إملائية أو أخطاء نحوية. يمكن أن تكون هذه الأخطاء مؤشرًا واضحًا على وجود رسالة بريد إلكتروني احتيالية.

من خلال البقاء في حالة تأهب لهذه العلامات، يمكن للمستخدمين أن يكونوا أكثر حماية من الوقوع ضحية لعمليات الاحتيال مثل رسالة البريد الإلكتروني "التحقق من الحساب".

ماذا تفعل إذا قمت بإدخال بيانات الاعتماد الخاصة بك

إذا قمت عن طريق الخطأ بتقديم تفاصيل تسجيل الدخول الخاصة بك إلى موقع تصيد، فهناك خطوات فورية يجب عليك اتخاذها للتخفيف من الضرر:

تغيير كلمات المرور الخاصة بك : ابدأ بتغيير كلمة المرور الخاصة بالحساب المخترق بالإضافة إلى أي حسابات أخرى قد تكون مرتبطة بنفس عنوان البريد الإلكتروني.

تمكين المصادقة الثنائية (2FA) : إن إضافة طبقة إضافية من الأمان، مثل المصادقة الثنائية، يمكن أن يساعد في منع الوصول غير المصرح به إلى حساباتك، حتى إذا تمت سرقة بيانات الاعتماد الخاصة بك.

إخطار مزود الخدمة : اتصل بفريق الدعم الرسمي للخدمة المخترقة لتنبيههم إلى محاولة التصيد الاحتيالي. قد يساعدونك في تأمين حسابك أو إجراء مزيد من التحقيقات.

راقب الحسابات المالية : إذا كان بريدك الإلكتروني مرتبطًا بأي خدمات مالية، فراقب هذه الحسابات بحثًا عن أي نشاط غير عادي وأبلغ عن المعاملات الاحتيالية على الفور.

لماذا يستهدف مجرمو الإنترنت رسائل البريد الإلكتروني

تُعد رسائل البريد الإلكتروني نقطة مركزية للعديد من الأنشطة عبر الإنترنت، مما يجعلها هدفًا جذابًا لمجرمي الإنترنت. فبالإضافة إلى احتواء رسائل البريد الإلكتروني على الاتصالات الشخصية، غالبًا ما ترتبط رسائل البريد الإلكتروني بالخدمات المصرفية عبر الإنترنت وحسابات وسائل التواصل الاجتماعي وحتى السجلات الطبية أو المالية. إن القدرة على الوصول إلى حساب بريد إلكتروني يمكن أن تسمح للمحتالين بما يلي:

• إعادة تعيين كلمات المرور لحسابات أخرى: تستخدم العديد من الخدمات البريد الإلكتروني كوسيلة للتحقق من تغييرات كلمة المرور. بمجرد سيطرة المحتال على بريدك الإلكتروني، يمكنه إعادة تعيين كلمات المرور لحساباتك على وسائل التواصل الاجتماعي أو الخدمات المصرفية أو التجارة الإلكترونية.
• حصاد البيانات الحساسة: غالبًا ما تحتوي رسائل البريد الإلكتروني على فواتير أو مستندات ضريبية أو معلومات شخصية أخرى يمكن استغلالها لسرقة الهوية.
• نشر عمليات الاحتيال إلى الآخرين: من خلال التحكم في حساب البريد الإلكتروني، يمكن للمحتالين انتحال شخصيتك للتواصل مع أصدقائك أو عائلتك أو زملائك، ونشر هجمات التصيد الاحتيالي أو طلب معلومات شخصية من الأشخاص الذين تثق بهم.

الاستنتاج: كن حذرًا واحمِ بريدك الإلكتروني

إن عملية الاحتيال عبر البريد الإلكتروني "التحقق من صحة الحساب" ليست سوى واحدة من العديد من التكتيكات التي يستخدمها مجرمو الإنترنت لجمع المعلومات الشخصية. ومن خلال التعرف على العلامات التحذيرية لرسائل التصيد الاحتيالي والحذر عند التعامل مع الطلبات غير المرغوب فيها، يمكن تقليل خطر الوقوع ضحية لهذه المخططات بشكل كبير. خذ دائمًا الوقت الكافي للتحقق من شرعية أي بريد إلكتروني قبل تقديم معلومات حساسة، واستخدم ميزات الأمان المتاحة مثل المصادقة الثنائية للحفاظ على أمان حساباتك.