أمازون - رسالة بريد إلكتروني احتيالية: تم تسليم طردك

يُعدّ توخي الحذر عند التعامل مع رسائل البريد الإلكتروني غير المتوقعة أمرًا بالغ الأهمية في ظلّ التهديدات الإلكترونية الحالية. إذ ينتحل مجرمو الإنترنت بشكل روتيني صفة علامات تجارية معروفة لخداع المستخدمين وحملهم على النقر على روابط خبيثة أو تنزيل ملفات ضارة. وتُعدّ رسائل "أمازون - تم تسليم طردك" مثالًا بارزًا على هذا الأسلوب. لا ترتبط هذه الرسائل بأي شركات أو مؤسسات أو جهات شرعية، وقد يُعرّض التفاعل معها المُستلمين لمخاطر أمنية جسيمة.

نظرة عامة على عملية الاحتيال "أمازون - تم تسليم طردك"

أكد خبراء أمن المعلومات الذين فحصوا هذه الرسائل الإلكترونية أنها احتيالية. تتظاهر هذه الرسائل بأنها إشعارات تسليم، وتحاول استدراج المستلمين للنقر على رابط يقودهم إلى موقع ويب غير موثوق. والهدف النهائي هو خداع المستخدمين لتحميل برامج ضارة.
بدلاً من تقديم أي معلومات شحن حقيقية، صُممت هذه الرسائل الإلكترونية لاستغلال الثقة في علامة تجارية معروفة. يُنصح بشدة بتجاهل هذه الرسائل وحذفها فوراً.

كيف يتم تنظيم رسالة الاحتيال

تزعم رسائل البريد الإلكتروني الاحتيالية عادةً أن طردًا من أمازون قد تم تسليمه مباشرةً إلى أحد السكان. وغالبًا ما تذكر منتجًا محددًا، مثل "حجر هرمي مغناطيسي من TOSY"، وتصفه بأنه يحتوي على قطع وأشكال متعددة لجعل الرسالة تبدو حقيقية.
لزيادة المصداقية، قد تدعو رسائل البريد الإلكتروني المستلمين إلى:

• اطلع على تفاصيل التوصيل.
• قم بإرجاع أو استبدال المنتجات.
• اترك تعليقًا حول عملية التوصيل.

تُعرض جميع هذه الخيارات كإجراءات قابلة للنقر، مما يدفع المستلم نحو الرابط الضار.

ماذا يحدث بعد النقر على الرابط؟

يؤدي النقر على زر "عرض التسليم" إلى إعادة توجيه المستخدم إلى موقع ويب احتيالي. وقد اكتشف الباحثون أن هذا الموقع يبدأ بتنزيل ملف جافا، وقد صنّفته العديد من شركات الأمن على أنه موقع ضار.
يشير هذا السلوك بقوة إلى أن عملية الاحتيال تُستخدم لنشر برامج ضارة. الملف ليس وثيقة تسليم أو إيصالًا شرعيًا، بل هو وسيلة محتملة للعدوى.

أنواع البرامج الضارة المرتبطة بهذه الحملة

قد يستخدم مجرمو الإنترنت الذين يقفون وراء هذه الرسائل الإلكترونية هذه الرسائل لنشر أشكال مختلفة من البرامج الضارة، بما في ذلك:

• برامج التجسس، التي تراقب نشاط المستخدم سراً
• لصوص المعلومات، الذين يستهدفون كلمات المرور المحفوظة، وملفات تعريف الارتباط الخاصة بالمتصفح، وبيانات التعبئة التلقائية، ومحافظ العملات المشفرة.

• برامج الفدية، التي تقوم بتشفير الملفات وتطلب دفع مبلغ مالي مقابل فك التشفير.

• برامج خبيثة للتحكم عن بعد، مما يمنح المهاجمين سيطرة مباشرة على النظام المصاب

يمكن أن تؤدي أي من هذه التهديدات إلى عواقب وخيمة، تتراوح بين انتهاك الخصوصية واختراق النظام بالكامل.

العواقب المحتملة على الضحايا

قد يؤدي الوقوع ضحية لهذه الخدعة إلى سرقة الهوية، وخسائر مالية، واختراق الحسابات، وتشفير البيانات، أو الوصول غير المصرح به طويل الأمد إلى الأجهزة الشخصية أو أجهزة الشركات. بمجرد تثبيت البرامج الضارة، يستطيع المهاجمون جمع معلومات حساسة، وتعطيل العمليات، أو استخدام النظام المخترق لشن هجمات أخرى.

لهذه الأسباب، يجب التعامل مع رسائل البريد الإلكتروني دائماً على أنها غير جديرة بالثقة.

الأساليب الشائعة المستخدمة في رسائل البريد الإلكتروني الخبيثة

تعتمد حملات الاحتيال من هذا النوع غالباً على طريقتين رئيسيتين للعدوى:

• مرفقات خبيثة، متنكرة في هيئة مستندات Word أو Excel أو ملفات PDF أو ملفات تنفيذية أو ملفات مضغوطة (ZIP أو RAR) أو نصوص برمجية أو صور ISO
• روابط خادعة، تُعيد التوجيه إلى مواقع ويب تقوم بتنزيل برامج ضارة تلقائيًا أو تقنع المستخدمين بتشغيلها يدويًا.

في معظم الحالات، لا تحدث العدوى إلا بعد تفاعل المتلقي مع الرابط أو المرفق، مما يسلط الضوء على مدى أهمية السلوك الحذر.

نصيحة أمنية نهائية

رسائل البريد الإلكتروني التي تحمل عبارة "أمازون - تم تسليم طردك" هي محاولة واضحة لخداع المستلمين وحملهم على تنزيل برامج ضارة تحت ستار إشعار التسليم. ولأنها لا ترتبط بأي خدمة شرعية، فإن أفضل رد فعل هو تجاهلها، وتجنب النقر على أي روابط، وحذفها فورًا. يبقى الوعي والتشكيك في الرسائل غير المرغوب فيها من أكثر وسائل الحماية فعالية ضد التهديدات الإلكترونية عبر البريد الإلكتروني.