احتيال بشأن حزمة DHL الجاهزة للتسليم

يواصل المحتالون عبر الإنترنت تحسين أساليبهم للظهور بمظهرٍ مشروع، وتُعد رسائل التصيد الاحتيالي التي تنتحل صفة إشعارات التسليم من أنجح حيلهم. ومن الحملات الاحتيالية المنتشرة حاليًا حملة "طرد DHL جاهز للتسليم". ورغم استخدام علامة DHL التجارية، لا تمت هذه الرسائل بصلة إلى شركة DHL اللوجستية الحقيقية أو أي مؤسسة قانونية أخرى.

تمويه مقنع: كيف تعمل عملية الاحتيال

عادةً ما تصل رسائل البريد الإلكتروني الاحتيالية بعناوين مثل "تعليمات تسليم شحنة DHL" أو ما شابه. تُعلم هذه الرسائل المستلمين بوجود طرد في انتظار التسليم، وأن معلومات إضافية مطلوبة لإكمال العملية. ولإضفاء مظهر الاحتيال، تتضمن الرسالة زر "تتبع الطرد"، الذي يُفترض أنه يسمح للمستخدمين بعرض تفاصيل التسليم أو تأكيدها.

مع ذلك، يؤدي الضغط على الزر إلى إعادة توجيه الضحية إلى موقع ويب مزيف لشركة DHL مصمم لجمع بيانات تسجيل الدخول. تبدو الصفحة مشابهة جدًا لمنصة DHL الرسمية، ولكن كل جزء من البيانات المُدخلة هناك يُرسل مباشرةً إلى المحتالين. صُممت مواقع التصيد الاحتيالي هذه لجمع عناوين البريد الإلكتروني وكلمات المرور وغيرها من المعلومات الحساسة.

ماذا يحدث عندما يسرق المحتالون بياناتك؟

بمجرد حصول مجرمي الإنترنت على بيانات تسجيل الدخول أو غيرها من البيانات الشخصية، يمكنهم استغلالها بطرق متعددة. غالبًا ما تُستخدم الحسابات المسروقة في:

انتحال شخصية الضحايا عبر الإنترنت - يمكن للمحتالين إرسال رسائل إلى الأصدقاء أو الزملاء يطلبون فيها المال أو يروجون لعروض وهمية.

الوصول إلى الخدمات المرتبطة - قد تمنح بيانات الاعتماد إمكانية الوصول إلى وسائل التواصل الاجتماعي أو البريد الإلكتروني أو الحسابات المالية التي تشترك في كلمات مرور متطابقة أو كلمات مرور مشابهة.

ارتكاب الاحتيال المالي - يمكن إساءة استخدام منصات الدفع والحسابات المصرفية عبر الإنترنت لإجراء عمليات شراء أو تحويلات غير مصرح بها.

نشر المزيد من عمليات الاحتيال والبرامج الضارة - غالبًا ما يتم استخدام الحسابات المخترقة لتوزيع الروابط أو الملفات الضارة، مما يؤدي إلى توسيع سلسلة العدوى بشكل أكبر.

قد يواجه ضحايا مخطط التصيد الاحتيالي هذا سرقة الهوية أو الخسارة المالية أو اختراق الحساب بالكامل إذا لم يتم اتخاذ أي إجراء فوري.

التعرف على رسائل البريد الإلكتروني الاحتيالية وتجنبها

يعتمد مجرمو الإنترنت على الاستعجال والخوف والفضول لخداع المستخدمين ودفعهم للنقر. لحسن الحظ، هناك علامات تحذيرية واضحة تساعد في كشف رسائل البريد الإلكتروني المزيفة:

• عنوان المرسل لا يتطابق مع النطاق الرسمي لشركة DHL.

• تخلق الرسالة ضغطًا للتصرف بسرعة، مثل "الرد فورًا" أو "التأكيد خلال 24 ساعة".

• تؤدي الروابط أو الأزرار المضمنة إلى إعادة التوجيه إلى مواقع ويب مشبوهة أو غير مألوفة.

• يحتوي البريد الإلكتروني على أخطاء نحوية أو إملائية أو صياغة غير ملائمة.

إذا تلقيت رسالة مشبوهة كهذه، فلا تنقر على أي روابط أو تُدخل بياناتك الشخصية. بدلاً من ذلك، تحقق مباشرةً من حسابك لدى DHL أو شركة الشحن عن طريق إدخال عنوان URL للموقع الرسمي يدويًا في متصفحك.

التهديد الأوسع: حملات البريد العشوائي والبرامج الضارة

رسائل "طرد DHL جاهز للتسليم" جزء من منظومة جرائم إلكترونية أوسع نطاقًا تعتمد على البريد العشوائي. تُستخدم هذه الرسائل الاحتيالية للترويج لمجموعة متنوعة من عمليات الاحتيال، بما في ذلك الاحتيال في الدعم الفني، وعمليات الاحتيال باسترداد الأموال، ومحاولات الابتزاز الجنسي، ومخططات الرسوم المسبقة. كما توزع بعض الحملات مرفقات خبيثة أو روابط تنزيل تحتوي على برامج ضارة.

تشمل أنواع الملفات الشائعة المستخدمة لنشر العدوى ما يلي:

• الأرشيفات (ZIP، RAR)، والملفات القابلة للتنفيذ (.exe، .run)، والمستندات (PDF، DOC، XLS، OneNote).
• الملفات التي تتطلب إجراءات إضافية — مثل تمكين وحدات الماكرو أو النقر فوق المحتوى المضمن — لتنشيط البرامج الضارة المخفية.

إن فتح مثل هذه الملفات أو التفاعل مع الروابط المضمنة قد يؤدي إلى إصابة نظامك وبياناتك الشخصية.

ماذا تفعل إذا تعرضت للخداع

إذا كنت تشك في أنك أدخلت بيانات الاعتماد الخاصة بك على صفحة تصيد احتيالي أو قمت بتنزيل ملف ضار، فاتخذ إجراءً فورًا:

• قم بتغيير كلمات المرور لجميع الحسابات التي يحتمل أن تتأثر.
• اتصل بفرق الدعم الرسمية للحصول على المساعدة في تأمين حساباتك.
• قم بتمكين المصادقة الثنائية (2FA) كلما أمكن ذلك لمنع عمليات تسجيل الدخول غير المصرح بها.

الأفكار النهائية

رسالة احتيال "طرد DHL جاهز للتسليم" تُذكّرنا بأن حتى محاولات التصيد الاحتيالي البسيطة قد تُسفر عن عواقب وخيمة. تذكّر أن هذه الرسائل الإلكترونية غير مرتبطة بشركة DHL أو أي مزود خدمة معتمد. تحقق دائمًا من رسائل التسليم غير المتوقعة عبر القنوات الرسمية، وتعامل بحذر شديد مع أي رسالة بريد إلكتروني تطلب معلومات شخصية أو بيانات تسجيل دخول.