تجنب التعرض للحظر من خلال البريد الإلكتروني الاحتيالي

يبتكر مجرمو الإنترنت باستمرار مخططات جديدة لخداع المستخدمين وإقناعهم بتسليم معلوماتهم الحساسة. ومن أكثر تكتيكاتهم فعالية استخدام مواقع الويب المارقة التي تستخدم تنبيهات مضللة، مثل تحذيرات البرامج الضارة المزيفة، لخلق حالة من الذعر والانزعاج. ويعتمد المحتالون على تصرف المستخدمين على عجل، مما يجعل من الضروري توخي الحذر عند تصفح الويب والتعامل مع الرسائل غير المتوقعة. ومن بين هذه الحملات الخادعة عملية الاحتيال عبر البريد الإلكتروني "تجنب الإغلاق"، والتي تخدع المتلقين غير المطلعين وتجعلهم يكشفون عن بيانات اعتماد البريد الإلكتروني الخاصة بهم.

فهم عملية الاحتيال “تجنب التعرض للإغلاق”

إن عملية الاحتيال عبر البريد الإلكتروني "تجنب الإغلاق" عبارة عن حملة تصيد مصممة لسرقة بيانات تسجيل الدخول الخاصة بالبريد الإلكتروني للمستخدمين. تزعم هذه الرسائل الاحتيالية أنها "اتصالات خدمة إلزامية" من مزود شرعي، تحذر المستلمين من تحديث مزعوم لخادم البريد. تصر رسائل البريد الإلكتروني على أن إعادة المصادقة الفورية ضرورية لمنع إغلاق الحساب.

ومع ذلك، فإن هذه الادعاءات كاذبة تمامًا. لا تأتي رسائل البريد الإلكتروني من أي مزود خدمة حقيقي، والغرض الوحيد منها هو إغراء المستخدمين لزيارة مواقع التصيد الاحتيالي المتخفية في هيئة بوابات تسجيل دخول شرعية. بمجرد إدخال المستخدمين لبيانات الاعتماد الخاصة بهم، يتم التقاط المعلومات وإرسالها مباشرة إلى مجرمي الإنترنت، مما يمنحهم السيطرة الكاملة على الحسابات المخترقة.

عواقب الوقوع في فخ هذا التكتيك

• فقدان الوصول إلى البريد الإلكتروني وسرقة البيانات : نظرًا لأن حسابات البريد الإلكتروني غالبًا ما تخزن اتصالات حساسة، فيمكن للمهاجمين الذين يحصلون على حق الوصول تصفح المحادثات الخاصة، واستخراج البيانات القيمة، وحتى إعادة تعيين كلمات المرور للحسابات المرتبطة الأخرى.
• سرقة الهوية والأنشطة الاحتيالية : يمكن لمجرمي الإنترنت انتحال شخصية الضحية وطلب القروض أو التبرعات أو خداع الأصدقاء والعائلة لتحويل الأموال. بالإضافة إلى ذلك، يمكن بيع بيانات الاعتماد التي تم جمعها على شبكة الويب المظلمة، مما يتيح المزيد من الاستغلال.
• السرقة المالية والمعاملات غير المصرح بها : إذا كان البريد الإلكتروني المخترق مرتبطًا بالخدمات المصرفية أو التجارة الإلكترونية أو خدمات الدفع الرقمية، فقد يحاول المهاجمون إجراء معاملات غير مصرح بها، أو سحب الأموال من الحسابات أو إجراء عمليات شراء احتيالية.
• انتشار البرامج الضارة والمزيد من التكتيكات : من خلال التحكم في حساب بريد إلكتروني، يمكن لمجرمي الإنترنت نشر البرامج الضارة عن طريق إرسال مرفقات أو روابط ضارة إلى جهات الاتصال. يمكن لهذه الملفات المصابة أن تسبب برامج الفدية أو برامج التجسس أو مسجلات المفاتيح، مما يؤدي إلى المزيد من الخروقات الأمنية.

هل يمكن لموقع الويب حقًا فحص جهازك بحثًا عن البرامج الضارة؟

أحد الأساليب التي تستخدمها المواقع المارقة هو عرض تنبيهات وهمية بوجود برامج ضارة، مدعية أن الفحص قد كشف عن ملفات ضارة على جهاز المستخدم. ومع ذلك، فهذه مجرد تكتيكات تخويف - لا يمكن لمواقع الويب إجراء عمليات فحص للبرامج الضارة على أجهزة الكمبيوتر أو الأجهزة المحمولة الخاصة بالمستخدمين.

لماذا لا تستطيع مواقع الويب فحص جهازك:

• الوصول المحدود إلى ملفات النظام - تعمل متصفحات الويب ضمن بيئة مقيدة تسمى "صندوق الحماية"، مما يمنع مواقع الويب من الوصول إلى الملفات المخزنة على جهاز المستخدم.
• لا توجد أذونات على مستوى النظام - يتطلب فحص البرامج الضارة الحقيقي الوصول العميق إلى وحدة تخزين الكمبيوتر، وهو ما لا يمكن منحه من خلال زيارة صفحة ويب بسيطة.
• الشعور الزائف بالعجلة - تعمل هذه التنبيهات المزيفة على دفع المستخدمين إلى تنزيل برامج ضارة أو زيارة مواقع التصيد الاحتيالي، مما يؤدي إلى المزيد من الاختراقات.

إذا رأيت موقعًا إلكترونيًا يزعم اكتشاف برامج ضارة على نظامك، فتعامل معه باعتباره عملية احتيال. اعتمد فقط على برامج مكافحة الفيروسات الموثوقة لفحص جهازك وحمايته.

كيفية حماية نفسك من أساليب التصيد الاحتيالي

• تحقق من المرسل - إذا تلقيت رسالة بريد إلكتروني غير متوقعة تطالبك باتخاذ إجراء عاجل، فتحقق من عنوان المرسل بعناية.
• لا تنقر على الروابط المشبوهة . قم بتمرير الماوس فوق الروابط لمعرفة وجهتها قبل الوصول إليها. إذا لم تكن متأكدًا، فقم بزيارة الموقع الرسمي عن طريق كتابة العنوان يدويًا.
• تمكين المصادقة متعددة العوامل (MFA) – حتى لو تمت سرقة بيانات الاعتماد الخاصة بك، يمكن للمصادقة متعددة العوامل منع عمليات تسجيل الدخول غير المصرح بها.
• استخدم كلمات مرور قوية وفريدة من نوعها - تجنب إعادة استخدام كلمات المرور عبر حسابات متعددة لتقليل الضرر في حالة حدوث خرق.
• الإبلاغ عن رسائل البريد الإلكتروني المشبوهة - قم بإرسال محاولات التصيد الاحتيالي إلى مزود البريد الإلكتروني الخاص بك وسلطات الأمن السيبراني للمساعدة في منع المزيد من الهجمات.

ماذا تفعل إذا كنت ضحية للسقوط

إذا قمت بإدخال بيانات الاعتماد الخاصة بك على موقع ويب احتيالي، فاتخذ إجراءً فوريًا:

• تغيير كلمات المرور الخاصة بك – قم بتحديث كلمة مرور بريدك الإلكتروني وأي حسابات أخرى تشترك في نفس بيانات الاعتماد.

إن عملية الاحتيال عبر البريد الإلكتروني "تجنب التعرض للحظر" ليست سوى واحدة من العديد من حملات التصيد الاحتيالي المصممة لخداع المستخدمين وإقناعهم بالكشف عن معلومات حساسة. من خلال البقاء متيقظًا والتعرف على العلامات التحذيرية لمحاولات التصيد الاحتيالي واتباع أفضل ممارسات الأمن السيبراني، يمكنك تجنب الوقوع ضحية أخرى لهذه التكتيكات الخادعة. تذكر دائمًا أنه لا يمكن لأي موقع ويب شرعي فحص جهازك بحثًا عن البرامج الضارة، وغالبًا ما يكون الإلحاح في الرسائل غير المرغوب فيها بمثابة إشارة تحذيرية للاحتيال. كن يقظًا وتحقق قبل أن تثق، واحتفظ بمعلوماتك الشخصية آمنة.