رسالة بريد إلكتروني احتيالية: من المقرر حذف ملفات السحابة نهائياً

في ظل التهديدات الإلكترونية الحالية، تُعدّ رسائل البريد الإلكتروني غير المرغوب فيها من أكثر نقاط الدخول شيوعًا للهجمات الإلكترونية. فالرسائل التي تُثير حالة من الاستعجال أو الخوف، وخاصة تلك التي تنطوي على احتمال فقدان البيانات، مصممة لحثّ المستخدمين على التصرّف بسرعة دون التحقق من مصداقيتها. لذا، يُعدّ توخّي الحذر والتشكيك في الإشعارات غير المتوقعة أمرًا بالغ الأهمية لحماية البيانات الشخصية وبيانات المؤسسات.

ما هي عملية الاحتيال التي تقول “تم جدولة حذف الملفات السحابية نهائياً”؟

حملة البريد الإلكتروني "ملفات السحابة مُجدولة للحذف النهائي" هي عملية تصيّد خادعة كشف عنها باحثو الأمن السيبراني. تتظاهر هذه الرسائل بأنها إشعارات من مزود خدمة تخزين سحابي، تحذر المستلمين من أن بياناتهم المخزنة على وشك الحذف النهائي.

من المهم الإشارة إلى أن هذه الرسائل لا ترتبط بأي شركات أو منظمات أو مزودي خدمات شرعيين. إنها من صنع المحتالين بهدف تضليل المستخدمين.

تزعم رسائل البريد الإلكتروني عادةً ما يلي:

• تجاوزت سعة التخزين السحابي للمستلم الحد الأقصى المسموح به وظل غير نشط.
• قام نظام آلي بجدولة حذف جميع الملفات المخزنة.
• ستُفقد البيانات مثل الصور ومقاطع الفيديو والمستندات بشكل دائم في تاريخ محدد.

ولإضفاء المصداقية، قد تتضمن الرسائل معرفات حسابات مزيفة وتنبيهات "اكتشاف النظام".

الأساليب الخادعة وراء رسائل البريد الإلكتروني

الهدف الأساسي من هذه الرسائل الإلكترونية هو إثارة الذعر والشعور بالإلحاح. يُطلب من الضحايا التصرف فورًا "لاستعادة الوصول" ومنع فقدان البيانات بشكل لا رجعة فيه. ويتم تضمين زر بارز يدعو إلى اتخاذ إجراء، غالبًا ما يحمل عنوان "استعادة الوصول ومنع الحذف"، لحثّ المستخدمين على النقر عليه.

بمجرد النقر، يتم إعادة توجيه المستخدمين إلى مواقع ويب احتيالية تقوم بما يلي:

• عرض تحذيرات مثيرة للقلق ولكنها خاطئة بشأن سعة التخزين الكاملة
• ادعاء بتوقف عمليات المزامنة والنسخ الاحتياطي
• أقترح أن الاشتراك قد انتهى ويجب تجديده على وجه السرعة

هذه الصفحات ليست بوابات خدمات حقيقية. بل هي مصممة للتلاعب بالمستخدمين لحملهم على اتخاذ إجراءات تفيد المحتالين مالياً.

كيف يستفيد المحتالون من هذه الخطة؟

غالباً ما تحتوي المواقع الإلكترونية الاحتيالية على روابط تتبع تابعة مضمنة. وهذا يعني أن مجرمي الإنترنت يكسبون عمولات عندما يقوم المستخدمون بما يلي:

• اشترك في الخدمات الترويجية
• شراء الاشتراكات أو الأدوات

مع أن المنتجات المُروَّج لها قد تكون مشروعة في بعض الأحيان، إلا أن أسلوب الترويج مُضلِّل وغير أخلاقي. فالشركات الموثوقة لا تعتمد على التحذيرات الكاذبة أو انتحال الشخصية أو أساليب التخويف لجذب العملاء.

مخاطر محتملة تتجاوز الخسائر المالية

لا تقتصر هذه الخدعة على الاشتراكات المضللة فحسب، بل قد تعرض المستخدمين أيضاً لمخاطر أمنية إلكترونية أكثر خطورة.

قد يستخدم المهاجمون رسائل بريد إلكتروني مماثلة لتوزيع البرامج الضارة من خلال:

• المرفقات الضارة مثل المستندات أو الأرشيفات أو الملفات التنفيذية
• روابط مضمنة تؤدي إلى مواقع ويب مخترقة أو ضارة

بمجرد الاشتباك معها، يمكن أن تؤدي هذه التهديدات إلى ما يلي:

• الوصول غير المصرح به إلى الأنظمة
• سرقة البيانات أو تشفيرها (برامج الفدية)
• تثبيت برامج ضارة إضافية

في بعض الحالات، قد يتم تشغيل البرامج الضارة بمجرد فتح ملف أو تمكين ميزات معينة مثل وحدات الماكرو.

أفكار ختامية: تعرف على الفخ وتجنبه

تعتمد عملية الاحتيال "ملفات السحابة مُجدولة للحذف الدائم" على التخويف والإلحاح والخداع لخداع المستخدمين ودفعهم إلى النقر على الروابط وإجراء المدفوعات. هدفها النهائي هو تحويل حركة المرور، وتحقيق الربح، وربما تعريض الضحايا لمزيد من التهديدات الإلكترونية.

ينبغي على المستخدمين التعامل مع هذه الرسائل الإلكترونية بحذر، وتجنب التفاعل مع الروابط أو المرفقات المضمنة، والاعتماد فقط على المنصات الرسمية أو مزودي الخدمات المعتمدين عند إدارة حسابات التخزين السحابي.