تم إيقاف اشتراكك السحابي مؤقتًا - عملية احتيال عبر البريد الإلكتروني

يجب التعامل بحذر مع رسائل البريد الإلكتروني غير المتوقعة التي تطالب باتخاذ إجراء فوري. فكثيراً ما يستغل مجرمو الإنترنت الخوف والاستعجال والارتباك للتأثير على المتلقين ودفعهم لاتخاذ قرارات متسرعة. وتُعد حملة البريد الإلكتروني "تم إيقاف اشتراك السحابة مؤقتاً" مثالاً على ذلك. هذه الرسائل لا ترتبط بأي شركة أو مؤسسة أو مزود خدمة تخزين سحابي شرعي، بل هي جزء من عملية احتيال مُحكمة تهدف إلى الضغط على المستخدمين لشراء الخدمات من خلال أساليب تسويق بالعمولة خادعة.

أساليب التخويف من التخزين: ما تدعيه الرسالة الإلكترونية

تتظاهر رسائل البريد الإلكتروني الاحتيالية بأنها إشعارات عاجلة من مزود خدمة تخزين سحابي. وتزعم هذه الرسائل أن اشتراك المستلم قد تم إيقافه مؤقتًا وأن البيانات المخزنة معرضة لخطر الحذف النهائي.

ولزيادة القلق، تحتوي الرسالة عادةً على جدول حالة يعرض معلومات حساب مثيرة للقلق، بما في ذلك:

• تم وضع علامة "مغلق" على حالة الحساب.
• تم الإبلاغ عن فشل التجديد التلقائي
• تم إدراج الاحتفاظ بالبيانات تحت مسمى "الحذف المجدول".

ثم يُعرض على المستلمين ما يُسمى "إشعار استمرارية الخدمة" الذي يُحذرهم من أن أمامهم سبعة أيام فقط لاستعادة الخدمة قبل حذف الملفات المؤرشفة. صُممت الرسالة بأكملها لإثارة الذعر وحثّهم على اتخاذ إجراء فوري.

خلف زر “إعادة تفعيل العضوية”

عادةً ما تكون أبرز ميزة في البريد الإلكتروني هي زر يحمل عنوان "إعادة تنشيط العضوية". على الرغم من أنه يبدو أنه يوجه المستخدمين إلى بوابة إدارة خدمة سحابية، إلا أن النقر عليه يؤدي إلى مكان آخر.

بدلاً من الوصول إلى مزود خدمة موثوق، يُعاد توجيه المستخدمين إلى صفحات مُنشأة عشوائياً ومستضافة على خوادم جهات خارجية. تعرض هذه المواقع علامات تجارية عامة لكلمة "سحابة" وتُقدم تحذيرات مُختلقة إضافية. قد يرى الزوار رسائل تُفيد بأن طريقة الدفع الخاصة بهم قد انتهت صلاحيتها، أو أن مساحة التخزين مُعطلة، أو أن تجديد الاشتراك قد فشل، أو أن سعة التخزين المتاحة قد نفدت.

لا صحة لأي من هذه الادعاءات. فالعلامات التجارية والإشعارات ومعلومات الحساب المعروضة على هذه الصفحات مزيفة تماماً.

بيانات حساب وهمية مصممة لتبدو أصلية

ولجعل عملية الاحتيال أكثر إقناعًا، غالبًا ما تتضمن صفحات الهبوط الاحتيالية ملخصات حسابات تبدو مفصلة. وقد تتضمن هذه الملخصات أسماء خطط وهمية، وإحصائيات تخزين ملفقة، وتواريخ انتهاء صلاحية، ومؤشرات لحالة الحساب.

الهدف هو خلق وهم بوجود حساب خدمة حقيقي يعاني من مشكلة خطيرة. وقد وُضعت أزرار بارزة مثل "التجديد الآن" و"تجديد الاشتراك" و"الترقية والإصلاح الآن" بشكل استراتيجي في جميع أنحاء الصفحات لتشجيع المستخدمين على المتابعة.

الهدف الحقيقي: الاحتيال في عمولات التسويق بالعمولة

على الرغم من التحذيرات المقلقة، فإن المحتالين لا يحاولون في الواقع استعادة أي اشتراك سحابي. هدفهم الأساسي هو تحقيق أرباح من خلال التسويق بالعمولة.

عندما ينقر الضحايا على الأزرار المتاحة، يتم توجيههم إلى خدمات شرعية عبر روابط تابعة. إذا اشترى المستخدم اشتراكًا أو سجل في خدمة ما، يحصل المحتالون على عمولة مقابل هذه الإحالة.

ونتيجة لذلك، قد ينفق الضحايا أموالاً على منتجات أو خدمات لا يحتاجونها، أو يمتلكونها بالفعل، أو لم ينووا شراءها أصلاً. تنجح هذه الحيلة من خلال التلاعب بالمستخدمين لحملهم على اتخاذ قرارات مبنية على الخوف بدلاً من التفكير السليم.

لماذا تُعدّ العلامة التجارية العامة “سحابة” علامة تحذيرية؟

من أبرز مؤشرات الاحتيال استخدام علامات تجارية غامضة وعامة. أما مزودو خدمات التخزين السحابي الشرعيون فيعرّفون بأنفسهم بوضوح ويقدمون معلومات حساب قابلة للتحقق مرتبطة بحساب عميل حقيقي.

في هذه العملية الاحتيالية، يعتمد كل من البريد الإلكتروني وصفحات الهبوط المرتبطة به على شعار "سحابة" عام وعلامة تجارية مبهمة. لا يوجد مزود خدمة سحابية حقيقي وراء هذه الرسائل. تم تصميم العرض التقديمي بالكامل لخلق شعور زائف بالشرعية والإلحاح.

مخاطر خفية تتجاوز الخسائر المالية

على الرغم من أن هذه الحملة تروج في المقام الأول لخدمات مرتبطة بالتسويق بالعمولة، إلا أن رسائل البريد الإلكتروني الاحتيالية من هذا النوع قد تخدم أغراضًا أكثر خطورة. فكثيرًا ما يستخدم مجرمو الإنترنت رسائل مماثلة لنشر البرامج الضارة، أو سرقة المعلومات الشخصية، أو اختراق الأجهزة.

قد تحتوي رسائل البريد الإلكتروني العشوائية على مرفقات خبيثة أو روابط مضمنة تؤدي إلى محتوى ضار. تشمل أنواع الملفات الخبيثة الشائعة البرامج التنفيذية، والملفات المضغوطة مثل ملفات ZIP وRAR، ومستندات PDF، وملفات Microsoft Office، وملفات JavaScript.

قد يؤدي فتح هذه الملفات إلى تحميل وتثبيت برامج ضارة. وفي حالات أخرى، قد يؤدي النقر على رابط إلى إعادة توجيه المستخدمين إلى مواقع ويب تُحمّل محتوى ضارًا تلقائيًا أو تحاول إقناع الزوار بتحميل برامج ضارة وتشغيلها يدويًا. وبينما تحدث بعض الهجمات تلقائيًا، يتطلب العديد منها تفاعلًا من المستخدم قبل تفعيل الحمولة الضارة.

كيفية الحفاظ على الحماية

يمكن للمستخدمين تقليل المخاطر باتباع العديد من الممارسات الأمنية الأساسية:

• تجاهل رسائل البريد الإلكتروني غير المرغوب فيها التي تمارس الضغط من خلال التهديدات بتعليق الحساب أو حذف البيانات أو انتهاء صلاحية الاشتراكات.
• تحقق من حالة حسابك مباشرةً من خلال الموقع الرسمي للخدمة بدلاً من استخدام الروابط الموجودة في رسائل البريد الإلكتروني.
• تجنب فتح المرفقات غير المتوقعة أو تنزيل الملفات من مصادر غير موثوقة.
• افحص عناوين المرسل بعناية بحثًا عن أي تناقضات أو نطاقات مشبوهة.
• استخدم برامج أمان موثوقة وحافظ على تحديث أنظمة التشغيل والتطبيقات.

الخاتمة

تُعدّ عملية الاحتيال عبر البريد الإلكتروني "إيقاف اشتراك السحابة مؤقتًا" حيلةً خادعةً تستغلّ مخاوف فقدان البيانات وانقطاع الخدمة. من خلال عرض تحذيرات حساب مُختلقة ومشاكل اشتراك وهمية، يحاول المحتالون توجيه المُستلمين نحو خدمات شرعية عبر روابط تابعة مُضلّلة. لا يُمثّل البريد الإلكتروني ولا صفحات التحذير أي مُزوّد خدمة تخزين سحابي حقيقي. أفضل ردّ فعل هو تجاهل الرسالة، وتجنّب النقر على أي روابط، والتحقّق من معلومات الحساب مُباشرةً مع مُزوّدي الخدمة الموثوقين عند ظهور أيّة مخاوف.