البريد الإلكتروني الذي سيعيد تعيين كلمة المرور تلقائيًا - عملية احتيال عبر البريد الإلكتروني

ينبغي أن تثير رسائل البريد الإلكتروني غير المتوقعة التي تطالب باتخاذ إجراء فوري الشكوك دائمًا. فكثيرًا ما يُخفي مجرمو الإنترنت حملات التصيد الاحتيالي تحت ستار إشعارات أمنية عاجلة للضغط على المتلقين للاستجابة دون التحقق من المصدر. ورسالة "سيتم إعادة تعيين كلمة المرور تلقائيًا" مثال على ذلك. ورغم أنها تبدو وكأنها واردة من مزود خدمة بريد إلكتروني شرعي، إلا أن التحقيقات تُظهر أن هذه الرسائل لا ترتبط بأي شركة أو مؤسسة أو خدمة حقيقية. بل هي جزء من عملية تصيد احتيالي مصممة لسرقة بيانات اعتماد الحسابات الحساسة.

تحذير مضلل بشأن انتهاء صلاحية كلمة المرور

تزعم رسالة البريد الإلكتروني الاحتيالية أن كلمة مرور البريد الإلكتروني للمستلم قد انتهت صلاحيتها، وسيتم إعادة تعيينها تلقائيًا ما لم يتم اتخاذ إجراء فوري. ووفقًا للرسالة، يجب على المستخدمين توثيق حساباتهم للحفاظ على الأمان وتجنب انقطاع الخدمة.

لخلق شعور بالإلحاح، يحذر البريد الإلكتروني من أن عدم التحقق من الحساب قد يؤدي إلى انقطاع مؤقت أو دائم للوصول إلى البريد الإلكتروني. ويتضمن عادةً خيار "تسجيل الدخول" البارز الذي يبدو أنه يؤدي إلى صفحة التحقق من الحساب.

في الحقيقة، الرسالة ملفقة. التحذير بشأن انتهاء صلاحية كلمة المرور ليس إلا تكتيكاً يُستخدم لحثّ المتلقين على التصرف بسرعة دون التحقق من صحة الإشعار.

الهدف الحقيقي: سرقة بيانات تسجيل الدخول

يؤدي النقر على رابط "تسجيل الدخول" المُقدّم عادةً إلى توجيه الضحية إلى صفحة تسجيل دخول مزيفة مصممة لتشبه إلى حد كبير بوابة المصادقة الخاصة بمزود خدمة البريد الإلكتروني الحقيقي. تُصمّم هذه المواقع الإلكترونية الاحتيالية بعناية فائقة لتبدو مقنعة، ما يدفع المستخدمين إلى إدخال بيانات تسجيل الدخول الخاصة بهم طواعيةً.

بمجرد أن يُدخل الضحية عنوان بريده الإلكتروني وكلمة مروره، تُرسل البيانات مباشرةً إلى المهاجمين. وهذا يُتيح لهم الوصول غير المصرح به إلى حساب البريد الإلكتروني الخاص بالضحية، وربما إلى خدمات أخرى مرتبطة به.

تعتبر بيانات اعتماد البريد الإلكتروني المسروقة ذات قيمة خاصة للمجرمين الإلكترونيين لأن حسابات البريد الإلكتروني غالباً ما تكون بمثابة المركز الرئيسي لاستعادة كلمات المرور وإدارة الحسابات.

ما يمكن للمجرمين فعله بحساب بريد إلكتروني مخترق

عندما ينجح المهاجمون في اختراق حساب بريد إلكتروني، يمكنهم استغلاله بطرق ضارة متعددة. غالباً ما تتجاوز هذه الأنشطة الاختراق الأولي وقد تؤثر على خدمات إلكترونية متعددة.

تشمل العواقب الشائعة ما يلي:

• إرسال رسائل بريد إلكتروني تصيدية أو ملفات ضارة إلى جهات اتصال الضحية
• إعادة تعيين كلمات المرور لحسابات وسائل التواصل الاجتماعي أو الحسابات المصرفية أو حسابات التسوق عبر الإنترنت

• إجراء عمليات شراء أو معاملات مالية احتيالية

• جمع البيانات الشخصية لأغراض سرقة الهوية

• استخدام الحساب لتوزيع عمليات الاحتيال أو حملات البرامج الضارة

يمكن أن تتسبب هذه الإجراءات في خسائر مالية، وإلحاق الضرر بالسمعة، وانتهاكات أمنية أخرى للضحية وجهات اتصالها.

مخاطر البرامج الضارة الخفية في رسائل البريد الإلكتروني الاحتيالية

لا تقتصر حملات التصيد الاحتيالي على سرقة بيانات الاعتماد فحسب، بل إنها في كثير من الحالات تشكل أيضاً بوابة لإصابة المستخدمين بالبرامج الضارة.

قد يقوم مجرمو الإنترنت بإرفاق ملفات مُتنكرة في هيئة مستندات شرعية، مثل ملفات Word أو Excel أو PDF، بالإضافة إلى ملفات مضغوطة أو برامج تنفيذية. فتح هذه المرفقات أو تفعيل ميزات مثل وحدات الماكرو في مستندات Office قد يُفعّل شيفرة خبيثة مخفية تُثبّت برامج ضارة على النظام.

بالإضافة إلى ذلك، قد تؤدي الروابط المضمنة في رسائل البريد الإلكتروني الاحتيالية إلى مواقع ويب مخترقة أو مزيفة. وقد يؤدي تصفح هذه الصفحات إلى بدء تنزيل برامج ضارة تلقائيًا أو حث المستخدمين على تثبيت برامج ضارة يدويًا.

كيفية الحماية من عمليات الاحتيال المتعلقة بإعادة تعيين كلمة المرور

يتطلب تقليل خطر الوقوع ضحية لعمليات التصيد الاحتيالي التعامل بحذر مع الرسائل غير المتوقعة، وخاصة تلك المتعلقة بأمان الحساب. ويمكن للاحتياطات التالية أن تُحسّن الحماية بشكل كبير:

• تجنب النقر على الروابط أو تسجيل الدخول عبر رسائل البريد الإلكتروني التي تدعي وجود مشاكل عاجلة في الحساب.
• يمكنك الوصول إلى خدمات البريد الإلكتروني مباشرةً من خلال الموقع الرسمي بدلاً من استخدام روابط البريد الإلكتروني.
• تحقق من الإشعارات المشبوهة مع مزود الخدمة من خلال قنوات الدعم الرسمية.
• لا تقم أبدًا بإدخال بيانات تسجيل الدخول على المواقع الإلكترونية التي يتم الوصول إليها من خلال الرسائل غير المرغوب فيها.

تعامل مع المرفقات غير المتوقعة بحذر، وخاصة الملفات التي تطلب تمكين وحدات الماكرو أو تنزيلات إضافية.

الخاتمة

رسالة "سيتم إعادة تعيين كلمة مرور البريد الإلكتروني تلقائيًا" هي عملية احتيال تهدف إلى خداع المستخدمين لحملهم على كشف بيانات تسجيل الدخول الخاصة بهم. من خلال خلق شعور زائف بالاستعجال وتوجيه الضحايا إلى صفحات تسجيل دخول مزيفة، يحاول المهاجمون السيطرة على حسابات البريد الإلكتروني واستغلالها في عمليات احتيال أخرى.

يُعدّ توخي الحذر عند التعامل مع الإشعارات الأمنية غير المتوقعة أمرًا بالغ الأهمية. فتجاهل رسائل البريد الإلكتروني المشبوهة والتحقق من تنبيهات الحساب عبر القنوات الرسمية يُمكن أن يمنع سرقة بيانات الاعتماد والخسائر المالية والجرائم المتعلقة بالهوية.