احتيال عبر البريد الإلكتروني من المشرف الأوروبي على حماية البيانات

يُمكن استخدام الإنترنت كأداة قيّمة للتواصل والبحث والترفيه، ولكنه يُخفي أيضًا مخاطر لا تُحصى للمستخدمين غير المُنتبهين. ومن أخطر هذه المخاطر موجة التكتيكات التي تستغل الأسماء والمؤسسات الموثوقة. من الضروري توخي الحذر والتدقيق في أي رسالة تبدو مُريبة، حتى لو كانت مُثيرة للريبة، خاصةً إذا كانت تتطلب بيانات حساسة أو دفع مبالغ مالية.

احتيال البريد الإلكتروني للمشرف الأوروبي على حماية البيانات: انتحال شخصية شرير

كشف خبراء الأمن السيبراني مؤخرًا عن حملة بريد عشوائي مثيرة للقلق تُعرف باسم احتيال البريد الإلكتروني من قِبل المشرف الأوروبي على حماية البيانات (EDPS). تتظاهر هذه الرسائل الاحتيالية بأنها صادرة عن المشرف الأوروبي على حماية البيانات (EDPS)، مستغلةً سمعة الوكالة المشروعة لخداع الضحايا ودفعهم إلى الامتثال لمطالب خبيثة.

عادةً ما تحمل هذه الرسائل الإلكترونية عنوان "النشرة الإخبارية رقم 471 اعتبارًا من 18 مايو 2025" أو عنوانًا مشابهًا، وتُنشر باللغتين الإنجليزية والألمانية. تزعم الرسائل أن المستلم يخضع للتحقيق من قِبل اليوروبول، وتُرفق بها وثيقة تبدو رسمية. يُزيّن الملف، الذي يحمل عادةً اسم "EDPS2025-0554.pdf"، بشعارات اليوروبول ومكتب المدعي العام الأوروبي (EPPO) لتعزيز مصداقيته.

تتضمن هذه الوثيقة المزورة اتهامات خطيرة، منها حيازة وتوزيع محتوى جنسي غير قانوني يتعلق بقاصرين. وتُحذر من أن متلقيها قد يُعاقب بالسجن عشر سنوات وغرامات باهظة في حال إدانته. ومما يزيد من الضغط، يُحثّ المتلقون على الرد فورًا.

ادعاءات كاذبة وعواقب وخيمة

من الضروري إدراك أن هذه الاتهامات ملفقة بالكامل. لا علاقة لليوروبول، والوكالة الأوروبية لحماية البيانات، والمكتب الأوروبي لحماية البيانات بهذه الرسائل الإلكترونية أو الوثائق المرفقة بها. الغرض الوحيد من هذه الرسائل هو تخويف المتلقين ودفعهم إما إلى مشاركة بياناتهم الشخصية أو تحويل أموال إلى المحتالين.

غالبًا ما يُطلب من الضحايا تقديم نسخ من وثائق حساسة، مثل جوازات السفر أو بطاقات الهوية. يمكن استغلال هذه المعلومات لاحقًا لسرقة الهوية، مما يفتح الباب أمام مجموعة من الأنشطة الإجرامية باسم الضحية.

في حالات أخرى، يحاول المحتالون ابتزاز الأموال تحت ستار الغرامات القانونية. وعادةً ما تُطلب هذه المدفوعات عبر أساليب يصعب تتبعها، مثل العملات المشفرة أو بطاقات الهدايا أو حتى النقود المخبأة في الطرود. تُصعّب هذه الأساليب بشدة على السلطات استرداد الأموال المُجمّعة أو تقديم الجناة للعدالة.

الوجوه المتعددة لتكتيكات البريد الإلكتروني

مع أن هذه الحملة تُركز على التحقيقات الوهمية، إلا أن نفس الأساليب تُستخدم في عدد لا يُحصى من التكتيكات الإلكترونية الأخرى. غالبًا ما تأتي رسائل التصيد الاحتيالي هذه مُتنكرةً في صورة:

• رسائل الدعم الفني التي تدعي أن جهازك معرض للخطر

بالإضافة إلى جمع البيانات والأموال، يمكن أن تحمل رسائل البريد الإلكتروني هذه في بعض الأحيان برامج ضارة أو برامج فدية أو أحصنة طروادة أو برامج تعدين العملات المشفرة التي تصيب نظامك بصمت وتتسبب في مزيد من الضرر.

البقاء خطوة واحدة للأمام

من المهم أن تتذكر أن رسائل البريد الإلكتروني المتعلقة بالاحتيال قد تكون معقدة للغاية. فبينما يعج بعضها بالأخطاء، يبدو البعض الآخر مصقولاً ومقنعاً، مكتملاً بشعارات ولغة رسمية. مهما بدت أي رسالة بريد إلكتروني موثوقة، تأكد دائماً من صحتها قبل اتخاذ أي إجراء.

ابحث عن علامات مثل المرفقات غير المتوقعة، أو الضغط للتصرف بشكل عاجل، أو طلب معلومات حساسة. لن ترسل الجهات الرسمية تهديدات قانونية أو تطلب بيانات شخصية عبر رسائل بريد إلكتروني غير آمنة. إذا لم تكن متأكدًا، فتواصل مع الجهة مباشرةً باستخدام موقعها الإلكتروني المُوثّق أو رقم هاتفها.