CPanel - عملية احتيال لحذف حساب غير نشط

يواصل مجرمو الإنترنت استغلال الثقة والخوف لخداع المستخدمين غير المنتبهين ودفعهم إلى الكشف عن معلوماتهم الشخصية. ومن الأمثلة الحديثة على هذا الخداع عملية احتيال "cPanel - جدولة حذف الحسابات غير النشطة". صُممت هذه الرسائل الإلكترونية الاحتيالية لتخويف المستلمين وإقناعهم بحذف حسابات بريدهم الإلكتروني بسبب عدم نشاطهم، مما يدفعهم إلى تقديم بيانات تسجيل الدخول الخاصة بهم. ورغم أنها تبدو حقيقية، إلا أن هذه الرسائل مزيفة تمامًا ولا تتبع cPanel أو أي مزود خدمة موثوق.

الإنذارات الكاذبة: كيف تعمل عملية الاحتيال

عادةً ما تحمل رسائل البريد الإلكتروني الاحتيالية عنوان "حساب غير نشط مُجدول للحذف"، مع أن الصياغة الدقيقة قد تختلف. تزعم هذه الرسائل أن حساب البريد الإلكتروني للمستلم غير نشط لأكثر من 180 يومًا، ومن المقرر حذفه تلقائيًا. وتشمل العواقب المفترضة فقدان رسائل البريد الإلكتروني والملفات وقواعد البيانات بشكل دائم.

لمنع هذا الحذف المزعوم، تحثّ الرسالة المستخدمين على النقر على زر "إبقاء حسابي نشطًا". مع ذلك، لا يؤدي هذا الرابط إلى صفحة cPanel رسمية، بل يُعيد توجيه المستخدمين إلى موقع تصيد احتيالي مُصمّم لمحاكاة صفحة تسجيل دخول بريد إلكتروني رسمية. بمجرد إدخال المستخدمين لبيانات اعتمادهم، يلتقط المحتالون هذه التفاصيل، مما يمنحهم وصولًا كاملًا إلى حساب البريد الإلكتروني للضحية.

المخاطر الخفية وراء رسائل التصيد الاحتيالي

تستهدف حملات التصيد الاحتيالي، كهذه، حسابات البريد الإلكتروني لسبب بسيط، وهو أن رسائل البريد الإلكتروني غالبًا ما تحتوي على كنز من البيانات الشخصية والمالية. قد تسمح حسابات البريد الإلكتروني المخترقة للمجرمين بما يلي:

• الوصول إلى الخدمات المرتبطة، بما في ذلك وسائل التواصل الاجتماعي، أو المنصات المالية، أو أنظمة العمل.
• انتحال شخصية الضحية لطلب المال أو التبرعات أو البيانات الحساسة من جهات الاتصال.
• توزيع الروابط أو المرفقات الضارة، مما يؤدي إلى إصابة المزيد من المستخدمين في هذه العملية.

عند استهداف عناوين البريد الإلكتروني المتعلقة بالعمل، تتضاعف المخاطر. قد يحاول المهاجمون اختراق أنظمة الشركات، أو نشر برمجيات خبيثة، أو إرسال حمولات فدية لتعطيل العمليات والمطالبة بالدفع. وبالمثل، قد تُستغل الحسابات المصرفية أو حسابات الدفع المخترقة لإجراء معاملات أو عمليات شراء احتيالية.

علامات تحذيرية من عمليات الاحتيال عبر البريد الإلكتروني

من الضروري إدراك خصائص عمليات الاحتيال، مثل حملة "cPanel - حساب غير نشط مُجدول للحذف"، لضمان الحماية. فيما يلي بعض العلامات التحذيرية الشائعة التي تُشير إلى محاولة تصيد احتيالي:

الاستعجال أو التهديدات – رسائل تضغط عليك للتصرف فورًا لتجنب تعليق الحساب أو حذفه.

الروابط أو الأزرار المشبوهة – الروابط المضمنة التي تؤدي إلى مجالات غير ذات صلة بالشركة الشرعية.

أخطاء نحوية أو تنسيقية - أخطاء مطبعية، أو صياغة غير ملائمة، أو تحيات عامة مثل "عزيزي المستخدم".

المرسلون غير المؤكدين - عناوين البريد الإلكتروني التي تبدو مشابهة ولكنها ليست متطابقة مع العناوين الرسمية.

طلبات الحصول على معلومات حساسة - أي بريد إلكتروني يطلب منك تسجيل الدخول أو تأكيد التفاصيل أو تنزيل المرفقات.

دور البريد الإلكتروني غير المرغوب فيه في الجرائم الإلكترونية

تُستخدم العديد من رسائل التصيد الاحتيالي أيضًا لنشر البرامج الضارة. قد تتضمن رسائل البريد العشوائي مرفقات أو روابط تُحمّل ملفات مُصابة على جهاز المستخدم. قد تأتي هذه الملفات بصيغ متعددة، مثل:

• الأرشيفات – RAR، ZIP
• الملفات القابلة للتنفيذ – EXE، RUN
• المستندات – Microsoft Word أو Excel أو OneNote أو PDF
• البرامج النصية - ملفات JavaScript أو ملفات الدفعات

قد يؤدي فتح هذه المرفقات إلى إصابة تلقائية بالبرمجيات الخبيثة. مع ذلك، تعتمد بعض التنسيقات على إجراءات إضافية من المستخدم، مثل تفعيل وحدات الماكرو في ملفات Microsoft Office أو النقر على العناصر المضمنة في مستندات OneNote، لبدء الهجوم.

ماذا تفعل إذا أصبحت ضحية

إذا قمت بإدخال بيانات الاعتماد الخاصة بك في إحدى صفحات التصيد الاحتيالي هذه، فاتخذ الإجراءات التالية على الفور:

• قم بتغيير كلمات المرور الخاصة بك لجميع الحسابات التي يحتمل أن تتأثر، مع إعطاء الأولوية لبريدك الإلكتروني أولاً.
• قم بتمكين المصادقة متعددة العوامل (MFA) كلما كان ذلك ممكنًا لإضافة طبقة إضافية من الأمان.
• اتصل بقنوات الدعم الرسمية للحصول على المساعدة في استرداد الحساب والإبلاغ عن أي نشاط مشبوه.
• قم بإجراء فحص كامل للبرامج الضارة للتأكد من أن نظامك غير مصاب ببرامج ضارة.

الأفكار النهائية

عملية الاحتيال "cPanel - جدولة حذف حساب غير نشط" هي محاولة مُعقدة لاستغلال ثقة المستخدم من خلال الخوف والاستعجال. تذكر دائمًا أن الشركات الموثوقة، بما في ذلك cPanel، لا ترسل رسائل غير مرغوب فيها تطلب التحقق من الحساب أو تأكيد كلمة المرور عبر روابط مُضمنة.

من خلال البقاء حذرين، والتحقق من شرعية المرسل، وتجنب النقرات المتهورة، يمكن للمستخدمين الدفاع عن أنفسهم بشكل فعال ضد حملات التصيد الاحتيالي والرسائل غير المرغوب فيها التي تهدد الخصوصية والأمان والرفاهة المالية.