فشل تخزين البريد الإلكتروني - احتيال البريد الإلكتروني

يبحث مجرمو الإنترنت باستمرار عن طرق جديدة لخداع المستخدمين غير المنتبهين، ومن هذه الحيل الاحتيالية الشائعة "فشل تخزين البريد الإلكتروني". صُممت هذه الرسائل الإلكترونية الاحتيالية لإقناع المستلمين بأن صندوق بريدهم الإلكتروني على وشك الامتلاء، وأن هناك حاجة إلى اتخاذ إجراء عاجل لتجنب الانقطاعات. في الواقع، هذه الرسائل ليست سوى محاولات تصيد احتيالي، وليست مرتبطة بأي شركات أو منظمات أو مقدمي خدمات شرعيين.

التحذير الكاذب

عادةً ما يتلقى الضحايا رسالةً بعنوان "فشل تخزين البريد الإلكتروني" (مع وجود اختلافات). تزعم الرسالة أن سعة الحساب ممتلئة بنسبة 96.12% (481.94 ميجابايت/500 ميجابايت)، وتُحذر من أن خدمات مثل إرسال واستقبال البريد الإلكتروني قد تُقطع قريبًا ما لم يُتخذ إجراء فوري.

عادةً ما تحتوي رسائل البريد الإلكتروني على رابط يُوجِّه المُستلِم إلى صفحة تصيُّد احتيالي مُتخفِّية على هيئة بوابة تسجيل دخول. يتم التقاط أي بيانات اعتماد مُدخلة هناك وإرسالها مباشرةً إلى المُحتالين. والجدير بالذكر أن هذه الرسائل الإلكترونية لا علاقة لها بـ Roundcube أو أيٍّ من مُزوِّدي البريد الإلكتروني الحقيقيين، على الرغم من أنها قد تبدو مُقنعة.

لماذا تعتبر حسابات البريد الإلكتروني هدفًا رئيسيًا

تُعدّ حسابات البريد الإلكتروني ذات قيمة هائلة لمجرمي الإنترنت، لأنها غالبًا ما تُشكّل بواباتٍ لخدماتٍ أخرى لا تُحصى. بمجرد اختراقها، قد يتمكن المهاجمون من الوصول إلى معلوماتٍ حساسة أو حساباتٍ متصلة عبر منصاتٍ مُختلفة.

أمثلة لكيفية استغلال رسائل البريد الإلكتروني المسروقة:

• اختطاف وسائل التواصل الاجتماعي أو التجارة الإلكترونية أو الحسابات المصرفية عبر الإنترنت.
• نشر البرامج الضارة أو مخططات التصيد الإضافية من خلال جهات اتصال الضحية.
• ارتكاب سرقة الهوية، بما في ذلك طلب المال أو القروض أو التبرعات من الأصدقاء والعائلة.
• استخدام البيانات المالية المسروقة في عمليات الشراء أو التحويلات الاحتيالية.

ما وراء التصيد الاحتيالي: مخاطر أخرى مخفية في البريد العشوائي

بينما تُركز عملية احتيال "فشل تخزين البريد الإلكتروني" على سرقة بيانات الاعتماد، فإن حملات البريد العشوائي قد تحمل مخاطر إضافية. قد تحمل المرفقات أو الروابط المُضمنة برمجيات خبيثة، غالبًا ما تكون مخفية في أنواع الملفات الشائعة. أنواع الملفات الأكثر إساءةً في حملات البريد العشوائي:

• المستندات: ملفات PDF، أو Microsoft Office، أو OneNote.
• الأرشيف: حزم ZIP أو RAR.
• الملفات القابلة للتنفيذ: EXE، أو RUN، أو ما شابه.

قد يؤدي فتح هذه الملفات إلى سلسلة من الإصابات. قد تتطلب بعض التنسيقات، مثل مستندات Office، تفعيل وحدات الماكرو، بينما قد تتطلب ملفات OneNote من المستخدمين النقر على العناصر المضمنة. في كلتا الحالتين، قد يؤدي التفاعل معها إلى تعريض النظام للخطر.

كيفية الرد إذا تعرضت للخداع

إذا أدخلت بيانات اعتمادك في أحد مواقع التصيد الاحتيالي هذه، فاتخذ الإجراء اللازم على الفور:

• قم بتغيير كلمات المرور لجميع الحسابات التي يحتمل أن تتعرض للخطر.
• قم بتمكين المصادقة الثنائية عندما يكون ذلك ممكنًا.
• اتصل بخدمات الدعم الرسمية للحسابات المتأثرة.

تذكر أن هذه الرسائل الإلكترونية مُضلِّلة عمدًا، وليست دائمًا مليئة بالأخطاء الإملائية أو النحوية. قد يكون بعضها مُصمَّمًا باحترافية لتقليد مُقدِّمي الخدمة الحقيقيين. لذلك، من الضروري توخي الحذر مع جميع الرسائل الواردة، وخاصةً تلك التي تحثّك على التصرّف بسرعة.

الأفكار النهائية

تُعدّ عملية احتيال "فشل تخزين البريد الإلكتروني" تذكيرًا جديدًا بكيفية استغلال مجرمي الإنترنت للخوف والإلحاح للتلاعب بالضحايا. من خلال البقاء على أهبة الاستعداد، وتجنب الروابط والمرفقات المشبوهة، والتحقق من اتصالاتهم مباشرةً مع مقدمي الخدمات، يمكن للمستخدمين حماية أنفسهم من التصيد الاحتيالي وسرقة الهوية والإصابة بالبرامج الضارة.