احتيال عبر البريد الإلكتروني بشأن الأحكام الافتراضية

لا يزال البريد الإلكتروني سلاحًا قويًا في أيدي المحتالين. ومن بين هذه الحيل المُقلقة للغاية ما يُسمى بـ"احتيال البريد الإلكتروني بالحكم الافتراضي". صُمم هذا الاحتيال لإثارة الخوف والإلحاح، ودفع المستلمين إلى التصرف دون التحقق من صحة الرسالة. في جوهره، هو عملية تصيد احتيالي مصممة لسرقة بيانات اعتماد حساسة، وربما اختراق الحسابات المالية.

وهم حالة الطوارئ القانونية

عادةً ما يتلقى متلقي هذه الرسالة الاحتيالية بريدًا إلكترونيًا بعنوان "إشعار قانوني وشيك 1546/7651"، مع أن الصياغة الدقيقة قد تختلف. يدّعي المحتوى زورًا أن المحكمة أصدرت حكمًا غيابيًا ضد المتلقي بسبب ادعاء عدم رده على الإشعارات القانونية السابقة. ويُفترض أن أمام المتلقي يومين فقط للرد، وإلا فسيتم إصدار الحكم غيابيًا.

كل هذا غير حقيقي. لا توجد أي قضية محكمة، ولا مراسلات قانونية، ولا أحكام معلقة. هذه الرسائل الإلكترونية ليست من أي مؤسسة قانونية أو حكومية شرعية. هدفها تخويف المتلقين ودفعهم للنقر على رابط خبيث بذريعة الاطلاع على وثائق قضائية رسمية.

التصيد الاحتيالي المتخفي: خدعة SharePoint

يؤدي النقر على زر أو رابط "عرض وثيقة المحكمة" إلى توجيه المستخدمين إلى صفحة تسجيل دخول مزيفة لـ SharePoint. هذه ليست منصة مستندات آمنة، بل موقع تصيد احتيالي مصمم بدقة ليشبه واجهة مستخدم رسمية. يُطلب من الضحايا إدخال عنوان بريدهم الإلكتروني وكلمة المرور للوصول إلى وثيقة المحكمة المزيفة.

بمجرد إرسالها، تنتقل المعلومات مباشرةً إلى أيدي المحتالين. ومن هناك، يحصل المهاجمون على وصول كامل إلى حساب البريد الإلكتروني المخترق وأي خدمات مرتبطة به.

الأضرار الحقيقية وراء الكواليس

حسابات البريد الإلكتروني كنزٌ من المعلومات الشخصية والمهنية. بمجرد اختراقها، قد تُصبح منطلقًا لمجموعة من الأنشطة الإجرامية. قد يبحث المحتالون عن تفاصيل مصرفية، أو يُعيدون ضبط كلمات المرور لخدمات أخرى، أو ينتحلون شخصية الضحية لخداع جهات اتصاله.

تتضمن العواقب الشائعة لاختراق حساب البريد الإلكتروني ما يلي:

• سرقة الهوية عن طريق سرقة بيانات الاعتماد من منصات شخصية أو مهنية.
• هجمات الهندسة الاجتماعية التي يتم إطلاقها على الأصدقاء أو العائلة أو زملاء العمل باستخدام هويتك.
• عمليات شراء أو تحويل أموال غير مصرح بها من خلال الحسابات المالية المرتبطة.

في الحالات التي ترتبط فيها المنصات المالية بالبريد الإلكتروني، مثل بيانات تسجيل الدخول إلى منصات التجارة الإلكترونية، أو المحافظ الرقمية، أو بوابات الخدمات المصرفية الإلكترونية، تزداد المخاطر بشكل كبير. يمكن للمهاجمين استنزاف الأموال، أو تقديم طلبات احتيالية، أو حتى طلب قروض أو تبرعات من جهات اتصال غير منتبهة.

كيف ينتشر هذا الاحتيال ويتطور

احتيال "الحكم الافتراضي" هو جزء من منظومة أوسع من عمليات التصيد الاحتيالي عبر البريد الإلكتروني وتوزيع البرامج الضارة. لا يهدف المحتالون إلى جمع بيانات الاعتماد فحسب، بل يهدفون أيضًا إلى إرسال حمولات خبيثة عبر مرفقات أو روابط مُموّهة بذكاء.

تتضمن التنسيقات الشائعة المستخدمة لتسليم البرامج الضارة عبر البريد الإلكتروني ما يلي:

مرفقات الملف:

• الملفات القابلة للتنفيذ (على سبيل المثال، .exe، .bat)
• الأرشيفات المضغوطة (على سبيل المثال، .zip، .rar)
• المستندات الضارة (على سبيل المثال، .docx، .pdf، .one)
• البرامج النصية (على سبيل المثال، .js)

الروابط المضمنة:

• إعادة التوجيه إلى صفحات التصيد الاحتيالي أو بوابات تنزيل البرامج الضارة.
• صفحات تسجيل دخول مزيفة تشبه الخدمات الموثوقة.

تبدأ بعض الملفات الضارة في تشغيل العدوى تلقائيًا عند فتحها، بينما تتطلب ملفات أخرى من المستخدمين اتخاذ إجراءات أخرى، مثل تمكين وحدات الماكرو في مستندات Office أو النقر فوق العناصر المضمنة في ملفات OneNote.

ماذا تفعل إذا كنت ضحية

إذا قمت بإدخال بيانات الاعتماد الخاصة بك في موقع تصيد مثل الموقع المستخدم في هذه الخدعة، فاتخذ إجراءً فوريًا:

• قم بتغيير كلمات المرور الخاصة بحساب البريد الإلكتروني المتأثر وأي خدمات مرتبطة.
• قم بتمكين المصادقة الثنائية (2FA) كلما أمكن ذلك لتعزيز الأمان.
• اتصل بفرق الدعم الرسمية للمنصات المتأثرة للإبلاغ عن الاختراق.
• راقب حساباتك المالية بحثًا عن أي نشاط غير مصرح به.

إن التحرك السريع قد يقلل الضرر بشكل كبير، ولكن التأخير قد يمنح المهاجمين المزيد من الوقت لاستغلال الاختراق.

ابق متقدمًا بخطوة واحدة

تزدهر عمليات الاحتيال، مثل حملة البريد الإلكتروني "الحكم الافتراضي"، بفضل الخوف والإلحاح وعدم انتباه المستخدمين. بالبقاء متشككًا في التهديدات القانونية غير المرغوب فيها ومقاومة الرغبة في النقر على الروابط المشبوهة، يمكن للمستخدمين تجنب الوقوع فريسة لهذه الأساليب.

تأكد دائمًا قبل أن تثق، خاصة عندما تكون بياناتك الشخصية ومواردك المالية على المحك.