دي إتش إل - احتيال عبر البريد الإلكتروني: عنوان الشحن مفقود

يُعدّ توخي الحذر عند التعامل مع رسائل البريد الإلكتروني غير المتوقعة أمرًا بالغ الأهمية في ظلّ التهديدات الإلكترونية الحالية. إذ ينتحل مجرمو الإنترنت صفة علامات تجارية موثوقة بشكل روتيني لخداع المتلقين وحملهم على كشف معلومات حساسة. وتُعدّ رسالة البريد الإلكتروني الاحتيالية "DHL - عنوان الشحن مفقود" مثالًا على ذلك. فعلى الرغم من أنها تبدو وكأنها واردة من شركة شحن معروفة، إلا أن هذه الرسائل لا تمتّ بصلة إلى DHL أو أي شركة أو مؤسسة أو جهة شرعية.

تنبيه توصيل وهمي مصمم لخلق شعور بالإلحاح

يُظهر تحليلٌ مُفصّلٌ لهذه الرسائل أنها رسائل بريد إلكتروني احتيالية مُقنّعة على هيئة إشعارات شحن. وتدّعي الرسالة عادةً أن المُستلم لديه طردٌ قادمٌ من شركة DHL Express، لكن لا يُمكن إتمام عملية التسليم لأن العنوان غير مكتمل أو مفقود.

لزيادة الضغط، تؤكد الرسالة على ضرورة اتخاذ إجراء عاجل. ويتم تشجيع المتلقين على النقر على زر أو رابط بعنوان "انقر هنا" للقيام بما يلي:

• اطلع على خيارات التوصيل.
• قم بتحديث عنوان الشحن.
• تتبع الشحنة.

إن هذا الشعور بالإلحاح مقصود. فهو يدفع المتلقين إلى التصرف بسرعة دون التحقق من صحة الرسالة.

الهدف الحقيقي: سرقة بيانات الاعتماد

يؤدي النقر على الرابط المضمن إلى إعادة توجيه المستلم إلى موقع ويب مزيف يحاكي صفحة تسجيل دخول DHL الرسمية. والهدف بسيط: الحصول على بيانات اعتماد تسجيل الدخول.

يُطلب من الضحايا إدخال بريدهم الإلكتروني وكلمة مرورهم ظنًا منهم أنهم يدخلون إلى بوابة شحن. في الواقع، تُرسل المعلومات مباشرةً إلى مجرمي الإنترنت.

قد تكون بيانات الاعتماد المسروقة كالتالي:

• يباع في الأسواق السوداء
• تُستخدم لاختراق حسابات البريد الإلكتروني أو وسائل التواصل الاجتماعي أو حسابات الألعاب
• تم استغلالها لإجراء معاملات احتيالية
• يتم استغلالها لنشر عمليات احتيال أو برامج ضارة إضافية

نظراً لأن العديد من الأفراد يعيدون استخدام كلمات المرور عبر خدمات متعددة، فإن اختراق تسجيل دخول واحد يمكن أن يؤدي إلى عمليات استيلاء واسعة النطاق على الحسابات.

مخاطر أوسع نطاقاً تتجاوز اختراق الحسابات

قد تتجاوز عواقب الوقوع ضحيةً لعملية الاحتيال الإلكتروني هذه مجرد اختراق حساب واحد. فبمجرد حصول المهاجمين على حساب بريد إلكتروني، قد يقومون بإعادة تعيين كلمات المرور لمنصات أخرى، أو انتحال شخصية الضحية، أو استخراج بيانات شخصية حساسة.

تشمل النتائج المحتملة الخسائر المالية، والإضرار بالسمعة، وسرقة الهوية. كما يمكن استخدام الحسابات المخترقة لإرسال رسائل بريد إلكتروني خبيثة إلى جهات الاتصال، مما يزيد من انتشار الحملة.

في بعض الحالات، تُستخدم رسائل البريد الإلكتروني الاحتيالية هذه كبوابة لتوزيع البرامج الضارة. فبدلاً من جمع بيانات الاعتماد، أو بالإضافة إليها، قد يقوم المهاجمون بتسليم ملفات خبيثة أو إعادة توجيه الضحايا إلى مواقع ويب غير آمنة تبدأ بتنزيل البرامج الضارة.

أساليب توزيع البرامج الضارة

يعتمد مجرمو الإنترنت عادةً على أسلوبين رئيسيين لإصابة الأجهزة:

قد تتخفى المرفقات في هيئة مستندات مهمة مثل ملفات Word أو Excel أو PDF، أو ملفات مضغوطة مثل ZIP أو RAR، أو حتى برامج تنفيذية. فتح هذه الملفات أو تفعيل بعض خصائصها قد يُفعّل برامج ضارة خفية تُعرّض النظام للخطر.

بدلاً من ذلك، قد تؤدي الروابط المضمنة إلى مواقع ويب احتيالية مصممة لتنزيل برامج ضارة تلقائيًا أو لخداع المستخدمين لتثبيتها يدويًا. وبمجرد تثبيتها، يمكن للبرامج الضارة سرقة البيانات، ومراقبة النشاط، أو توفير وصول عن بُعد للمهاجمين.

كيفية الاستجابة بأمان

رسالة البريد الإلكتروني "DHL - عنوان الشحن مفقود" هي محاولة تصيد احتيالي مصممة لسرقة معلومات حساسة أو نشر برامج ضارة. وهي لا تصدر من شركة DHL أو أي شركة توصيل شرعية.

ينبغي على المستلمين تجنب النقر على الروابط أو تنزيل المرفقات أو إدخال بيانات الاعتماد في مواقع ويب غير مألوفة. في حال وجود أي استفسارات أو مخاوف بشأن الشحنة، يُرجى زيارة موقع DHL الرسمي مباشرةً عبر رابط مرجعي موثوق في المتصفح أو بكتابة عنوان الموقع الإلكتروني المعروف يدويًا.

يُعدّ توخي الحذر عند التعامل مع الإشعارات غير المرغوب فيها أمرًا بالغ الأهمية. فالتحقق من الرسائل قبل التفاعل معها يبقى أحد أكثر وسائل الحماية فعالية ضد التصيّد الاحتيالي والتهديدات الإلكترونية ذات الصلة.