إنترسوفت - تم إرسال مستند إلكتروني - عملية احتيال عبر البريد الإلكتروني

يُعدّ توخي الحذر عند التعامل مع رسائل البريد الإلكتروني غير المتوقعة أكثر أهمية من أي وقت مضى. يُواصل مجرمو الإنترنت تطوير أساليبهم، مُصمّمين رسائل تبدو مُقنعة وعاجلة. تُعدّ رسائل البريد الإلكتروني التي تحمل اسم "Entersoft - تم إرسال مستند إلكتروني" مثالًا واضحًا على هذا النوع من الخداع. لا ترتبط هذه الرسائل بأي شركات أو مؤسسات أو جهات شرعية، على الرغم من مظهرها الاحترافي وشعارها.

ما هي عملية الاحتيال عبر البريد الإلكتروني "Entersoft - تم إرسال المستند الإلكتروني"؟

رسائل البريد الإلكتروني التي تحمل عنوان "Entersoft - تم إرسال مستند إلكتروني" هي جزء من حملة تصيد احتيالي تهدف إلى سرقة معلومات حساسة. وقد قام خبراء أمن المعلومات بتحليل هذه الرسائل وأكدوا أنها مزيفة. صُممت هذه الرسائل بعناية فائقة لتشبه إشعارات الفواتير الإلكترونية الرسمية، وذلك لخداع المستلمين وحثهم على التفاعل مع محتوى ضار.

الهدف الرئيسي من هذه العملية الاحتيالية هو سرقة بيانات تسجيل الدخول إلى حسابات البريد الإلكتروني. وبمجرد الحصول عليها، يمكن استغلال هذه البيانات في أنشطة خبيثة أخرى، مما يعرض الضحايا لمخاطر جسيمة.

متنكرًا في صورة إشعار فاتورة إلكترونية شرعي

لإضفاء المصداقية على رسائل البريد الإلكتروني الاحتيالية، تدّعي هذه الرسائل أنها صادرة عن شركة تُدعى HEUNGALINE SB. وتشير الرسالة عادةً إلى إصدار مستند إلكتروني عبر خدمة فوترة إلكترونية آمنة. وقد تتضمن تفاصيل مثل:

• تاريخ الفاتورة
• رقم المستند
• القيمة الإجمالية أو المبلغ

يُطلب من المستلمين النقر على رابط لعرض المستند أو حفظه. يهدف هذا الشعور بالإلحاح والمهنية إلى تقليل الشكوك وحثّهم على اتخاذ إجراء فوري.

لكن هذه الادعاءات ملفقة. لا ترتبط رسائل البريد الإلكتروني بأي نظام فوترة حقيقي أو أي وسيلة اتصال تجارية مشروعة.

فخ صفحة تسجيل الدخول المزيفة

يؤدي النقر على الرابط الموجود في البريد الإلكتروني إلى توجيه المستلم إلى صفحة تسجيل دخول مزيفة. صُممت هذه الصفحة خصيصًا لسرقة بيانات اعتماد حساب البريد الإلكتروني. في كثير من الحالات، يُحاكي موقع التصيد الاحتيالي مواقع مزودي خدمة البريد الإلكتروني المعروفين.

قد تبدو الصفحة مطابقةً تقريبًا لبوابة تسجيل دخول حقيقية، مما يصعّب على المستخدمين غير المتنبهين اكتشاف الاحتيال. وبمجرد إدخال بيانات الاعتماد، تُرسل مباشرةً إلى المهاجمين.

ماذا يحدث بعد سرقة بيانات الاعتماد؟

يمكن استغلال حسابات البريد الإلكتروني المخترقة بطرق متعددة:

اختطاف الحسابات وإساءة استخدامها

يستطيع المهاجمون منع الضحايا من الوصول إلى حساباتهم الشخصية، واستخدام البريد الإلكتروني المخترق لإرسال رسائل بريد إلكتروني احتيالية أو مرفقات خبيثة إلى جهات الاتصال. وهذا لا ينشر عملية الاحتيال فحسب، بل يضر بسمعة الضحية أيضاً.

جمع المعلومات الحساسة

تحتوي حسابات البريد الإلكتروني غالبًا على بيانات شخصية، وسجلات مالية، وروابط لإعادة تعيين كلمات المرور، ومراسلات سرية. وقد يقوم مجرمو الإنترنت بفحص الرسائل لجمع معلومات قيّمة لسرقة الهوية أو الاحتيال المالي.

الوصول إلى حسابات أخرى

يعيد العديد من الأفراد استخدام كلمات المرور عبر خدمات متعددة. وباستخدام بيانات الاعتماد المسروقة، قد يحاول المهاجمون الوصول إلى وسائل التواصل الاجتماعي، والمنصات المصرفية، والتخزين السحابي، وغيرها من الحسابات الإلكترونية، مما قد يؤدي إلى خسائر مالية أو مزيد من الاختراقات.

خطر الإصابة بالبرامج الضارة

في بعض الحالات، تتجاوز حملات التصيد الاحتيالي هذه مجرد سرقة بيانات الاعتماد. إذ يقوم مجرمو الإنترنت بنشر البرامج الضارة بشكل متكرر عبر رسائل البريد الإلكتروني العشوائية عن طريق إرفاق ملفات خبيثة أو وضع روابط لها. وقد تشمل هذه الملفات ما يلي:

• ملفات قابلة للتنفيذ (.exe)
• مستندات Microsoft Word أو Excel التي تحتوي على وحدات ماكرو ضارة
• ملفات PDF
• ملفات مضغوطة (ZIP أو RAR)
• ملفات البرامج النصية
• صور ISO

يُصاب الجهاز بالعدوى عندما يفتح المستخدم الملف الخبيث أو يُفعّل محتوىً ضارًا، مثل وحدات الماكرو. إضافةً إلى ذلك، قد تُعيد الروابط المُضمّنة توجيه الضحايا إلى مواقع ويب مُخترقة أو مُزيّفة حيث يتم تنزيل البرامج الضارة تلقائيًا أو حيث يتم خداع المستخدمين لتشغيل برنامج ضار يدويًا.

يمكن أن تؤدي هذه الإصابات إلى سرقة البيانات، أو تلف النظام، أو هجمات برامج الفدية، أو الوصول غير المصرح به طويل الأمد إلى الجهاز المصاب.

علامات تحذيرية يجب الانتباه إليها

يمكن للمستخدمين تقليل المخاطر من خلال الانتباه إلى العلامات التحذيرية الشائعة:

• فواتير غير متوقعة من شركات مجهولة
• تحيات عامة أو عناوين مرسلين غير معتادة

• تعليمات عاجلة للنقر على الروابط أو تنزيل المرفقات

• الروابط التي تعيد التوجيه إلى نطاقات غير مألوفة أو مشبوهة

• صفحات تسجيل الدخول التي تبدو مختلفة قليلاً عن المواقع الرسمية

يُعد التحقق من رسائل البريد الإلكتروني المتعلقة بالفواتير مباشرةً مع المرسل المفترض من خلال قنوات الاتصال الرسمية خطوة وقائية حاسمة.

خاتمة

تُعدّ عملية الاحتيال "Entersoft - تم إرسال مستند إلكتروني" محاولة تصيّد إلكتروني متطورة تهدف إلى خداع المستلمين لحملهم على الكشف عن بيانات تسجيل الدخول إلى بريدهم الإلكتروني. وتستغل هذه العملية، من خلال انتحال صفة إشعار فاتورة شرعي، شعور المستلمين بالثقة والإلحاح لتحقيق هدفها. وقد يؤدي الوقوع ضحية لهذه العملية إلى اختراق الحساب، وكشف المعلومات الشخصية، وخسائر مالية، وتشويه السمعة، وسرقة الهوية، وحتى الإصابة ببرامج ضارة.

يُعدّ توخي الحذر عند التعامل مع رسائل البريد الإلكتروني غير المتوقعة، وخاصة تلك التي تحتوي على روابط أو مرفقات، أمرًا بالغ الأهمية. فاليقظة، إلى جانب ممارسات الأمان القوية، تبقى من أكثر وسائل الدفاع فعالية ضد التصيّد الاحتيالي والتهديدات الإلكترونية عبر البريد الإلكتروني.