تحديث التحقق من البريد الإلكتروني - عملية احتيال عبر البريد الإلكتروني

يُعدّ توخي الحذر عند التعامل مع رسائل البريد الإلكتروني غير المتوقعة أمرًا بالغ الأهمية، لا سيما تلك التي تدّعي ضرورة اتخاذ إجراء عاجل. فكثيرًا ما يستغل مجرمو الإنترنت الخوف والارتباك والفضول للتلاعب بالمتلقين وحثّهم على التصرّف بسرعة دون التحقق من هويتهم. وتُعدّ رسائل "تحديث التحقق من البريد الإلكتروني" مثالًا بارزًا على هذا الأسلوب. فهذه الرسائل لا ترتبط بأي شركات أو مؤسسات أو جهات شرعية، على الرغم من مظهرها الاحترافي أو المألوف.

ما هي عملية الاحتيال عبر البريد الإلكتروني “تحديث التحقق من البريد الإلكتروني”؟

تتألف عملية الاحتيال المتعلقة بتحديث التحقق من البريد الإلكتروني من رسائل مزيفة تنتحل صفة الإشعارات الرسمية بشأن التحقق من الحساب. تُصاغ هذه الرسائل لتبدو مهمة وعاجلة، وغالبًا ما تحذر من ضرورة تأكيد عنوان البريد الإلكتروني للمستلم للوفاء بمتطلبات "الامتثال للنظام" أو "المتطلبات التنظيمية".

لزيادة الضغط، تزعم الرسائل عادةً أن عدم اتخاذ إجراء خلال 24 ساعة سيؤدي إلى تقييد الحساب أو الحد من الوصول إليه. ويهدف هذا الإلحاح المصطنع إلى تجاوز الحذر وحثّ المستخدمين على التفاعل السريع مع الرابط المضمن.

كيف يتم صياغة رسالة الاحتيال

تُبلغ هذه الرسائل الإلكترونية الاحتيالية عادةً المستلمين بأن أحد المسؤولين يُراجع عناوين البريد الإلكتروني بسبب مشاكل مزعومة تتعلق بالامتثال أو التحقق من الهوية. وغالبًا ما تكون الصياغة رسمية وتقنية، مما يُوحي بأنها عملية داخلية مشروعة.

يتضمن البرنامج زرًا أو رابطًا بارزًا يحمل عنوانًا مثل "تحقق من حسابك". هذا الرابط هو جوهر عملية الاحتيال، ويعمل كبوابة للوصول إلى بنية التصيد الاحتيالي الخاصة بالمهاجمين.

موقع التصيد الاحتيالي الخادع

يؤدي النقر على الرابط المرفق إلى إعادة توجيه المستلم إلى موقع ويب مزيف مصمم لتقليد مزود خدمة بريد إلكتروني حقيقي، مثل Gmail أو Yahoo Mail. يتم نسخ العناصر المرئية والشعارات والتصاميم لبناء الثقة وتقليل الشكوك.

في هذه الصفحة المزيفة، يُطلب من الزوار إدخال بيانات تسجيل الدخول الخاصة بهم عبر البريد الإلكتروني. تُرسل أي معلومات يتم تقديمها مباشرةً إلى المحتالين، الذين يتمكنون بعد ذلك من السيطرة على الحساب.

ما يمكن للمجرمين فعله بالوثائق المسروقة

بمجرد حصول المهاجمين على بيانات تسجيل الدخول إلى البريد الإلكتروني، يمكنهم اختراق الحساب ومنع مالكه الشرعي من الوصول إليه. غالبًا ما تُستخدم الحسابات المخترقة للأغراض التالية:

• إرسال رسائل احتيالية أو رسائل تصيد إلى جهات الاتصال.
• توزيع البرامج الضارة.
• ابحث في رسائل البريد الإلكتروني المخزنة عن معلومات حساسة أو قيّمة.

نظراً لأن العديد من الأشخاص يعيدون استخدام كلمات المرور، فقد يحاول المجرمون أيضاً الوصول إلى مواقع التواصل الاجتماعي، والمنصات المالية، وحسابات الألعاب، وغيرها من الخدمات الإلكترونية. إضافةً إلى ذلك، تُباع بيانات الاعتماد المسروقة بشكل متكرر في الأسواق السوداء لمجرمي الإنترنت الآخرين.

مخاطر البرامج الضارة الأوسع نطاقاً المرتبطة برسائل البريد الإلكتروني الاحتيالية

لا تقتصر عمليات الاحتيال عبر البريد الإلكتروني على سرقة بيانات الاعتماد، بل يستخدم المهاجمون أيضًا حملات البريد العشوائي لنشر البرامج الضارة. قد تحتوي هذه الرسائل الإلكترونية على مرفقات خبيثة مثل مستندات Word أو Excel، وملفات PDF، وملفات ZIP أو RAR، وصور ISO، وبرامج نصية، أو ملفات تنفيذية.

في كثير من الحالات، لا تحدث الإصابة إلا بعد تفاعل المستخدم، كفتح ملف، أو تفعيل وحدات الماكرو، أو اتباع التعليمات المضمنة. وقد تتضمن رسائل البريد الإلكتروني الاحتيالية روابط تقود إلى مواقع ويب مخترقة، مما قد يؤدي إلى تنزيل برامج ضارة تلقائيًا أو إقناع المستخدمين بتثبيت برامج ضارة.

كيفية الحماية من هذا التهديد

يعتمد الدفاع الفعال على الوعي والسلوك الحذر. يُنصح المستخدمون بشدة بما يلي:

• تجاهل رسائل البريد الإلكتروني غير المتوقعة للتحقق أو الامتثال.
• تجنب النقر على الروابط المضمنة في الرسائل غير المرغوب فيها.
• لا تُدخل معلوماتك الشخصية أو معلومات تسجيل الدخول على مواقع ويب غير مألوفة.
• تحقق من مشاكل الحساب عن طريق زيارة الموقع الرسمي مباشرة، وليس من خلال روابط البريد الإلكتروني.

إن التعرف على العلامات التحذيرية لمحاولات التصيد الاحتيالي يمكن أن يمنع الاستيلاء على الحسابات وسرقة البيانات والإصابة بالبرامج الضارة.

الخاتمة

تُجسّد عملية الاحتيال عبر تحديث التحقق من البريد الإلكتروني مدى براعة المهاجمين في تقليد الرسائل المشروعة. من خلال فهم كيفية عمل هذه الأساليب، والتحلي بالشك تجاه رسائل البريد الإلكتروني غير المتوقعة، يُمكن للمستخدمين تقليل خطر الوقوع ضحيةً لها بشكلٍ كبير. يبقى البقاء على اطلاعٍ ويقظةٍ وحذرٍ من أهم وسائل الدفاع عن الأمن السيبراني.