تم تقييد حساب LinkedIn مؤقتًا بسبب عملية احتيال عبر البريد الإلكتروني

يجب التعامل بحذر مع رسائل البريد الإلكتروني غير المتوقعة التي تدّعي وجود مشاكل عاجلة في الحساب. فكثيراً ما ينتحل مجرمو الإنترنت صفة منصات معروفة للضغط على المستخدمين للكشف عن معلومات حساسة. وتُعدّ رسائل "تم تقييد حساب LinkedIn مؤقتاً" مثالاً واضحاً على هذا الأسلوب. هذه الرسائل احتيالية ولا تمتّ بصلة إلى أي شركات أو مؤسسات أو جهات شرعية، بما في ذلك منصة التواصل المهني LinkedIn.

إشعار التقييد الخاطئ

أكد تحليل معمق أن رسائل البريد الإلكتروني التي تحمل عبارة "تم تقييد حساب لينكدإن مؤقتًا" هي محاولات تصيد احتيالي. وقد صُممت هذه الرسائل بعناية لتشبه رسائل التحقق الرسمية من لينكدإن، مدعيةً أن حساب المستلم قد تم تقييده بسبب نشاط غير معتاد.

تُشير الرسائل الإلكترونية عادةً إلى ضرورة اتخاذ إجراء فوري لاستعادة الوصول. ويُطلب من المُستلمين النقر على زر أو رابط "تأكيد الحساب"، مع تحذير بأن الرابط سينتهي خلال 24 ساعة. صُمم هذا الموعد النهائي المُفتعل لخلق حالة من الاستعجال والذعر، مما يُقلل من احتمالية تشكيك المُستلم في صحة الرسالة.

في الواقع، لا يوجد مثل هذا القيد. الهدف ليس حماية الحساب، بل سرقة بيانات الاعتماد.

كيف تعمل عملية التصيد الاحتيالي

تتبع عملية الاحتيال نمطًا متوقعًا ولكنه فعال. يُعاد توجيه المستخدمين الذين ينقرون على الرابط المرفق إلى موقع ويب مزيف مصمم لتقليد صفحة تسجيل الدخول الحقيقية لموقع لينكدإن بدقة. وبمجرد الوصول إلى هناك، يُطلب من الضحايا إدخال بريدهم الإلكتروني أو اسم المستخدم وكلمة المرور.

عادةً ما يتطور الهجوم على النحو التالي:

• تزعم رسالة بريد إلكتروني مزيفة تقييد الحساب بسبب نشاط مشبوه.
• يقوم رابط التحقق بتوجيه المستخدم إلى صفحة تسجيل دخول مزيفة.
• يتم إرسال بيانات الاعتماد المدخلة مباشرة إلى مجرمي الإنترنت.
• تُستخدم بيانات تسجيل الدخول المسروقة لاختراق الحساب أو بيعها إلى جهات تهديد أخرى.

باستغلال الوصول إلى حساب مخترق، قد ينتحل المحتالون شخصية الضحية، ويرسلون روابط خبيثة إلى جهات الاتصال، ويستخرجون بيانات شخصية، أو يحاولون القيام بعمليات احتيال أخرى. ولأن العديد من الأفراد يعيدون استخدام كلمات المرور عبر خدمات متعددة، فإن سرقة بيانات اعتماد واحدة قد تؤدي إلى اختراقات أوسع للحسابات.

عواقب اختراق الحساب

قد يؤدي الوقوع ضحية لمحاولة التصيد هذه إلى عواقب وخيمة. فبمجرد حصول المهاجمين على حساب لينكدإن، قد يستغلونه لنشر عمليات احتيال، أو جمع معلومات عن العلاقات المهنية، أو جمع معلومات شخصية لسرقة الهوية.

يمكن أيضًا استخدام الحسابات المخترقة لاستهداف الزملاء أو شركاء العمل أو العملاء. وهذا قد يضر بالسمعة، ويوتر العلاقات المهنية، ويؤدي إلى حوادث أمنية إلكترونية إضافية. في بعض الحالات، قد تُستغل بيانات الاعتماد المسروقة للوصول إلى حسابات البريد الإلكتروني أو خدمات أخرى عبر الإنترنت، مما يزيد من خطر الخسائر المالية وتسريب البيانات.

مخاطر خفية: توزيع البرامج الضارة

غالباً ما تكون رسائل البريد الإلكتروني التصيدية بمثابة بوابة لأكثر من مجرد سرقة بيانات الاعتماد. فبعض الحملات تتضمن آليات لنشر البرامج الضارة.

تنتشر البرامج الضارة عادةً عبر رسائل البريد الإلكتروني العشوائية بطريقتين رئيسيتين. قد تتنكر المرفقات المصابة في هيئة ملفات شرعية مثل المستندات، وملفات PDF، والملفات المضغوطة، والبرامج النصية، أو البرامج التنفيذية. يؤدي فتح هذه الملفات وتفعيل بعض الميزات، مثل وحدات الماكرو، إلى تنشيط التعليمات البرمجية الخبيثة وإصابة الجهاز.

بدلاً من ذلك، قد تؤدي الروابط المضمنة إلى مواقع ويب مزيفة أو مخترقة. يمكن لهذه المواقع أن تُفعّل عمليات تنزيل تلقائية أو تخدع المستخدمين لتثبيت برامج ضارة يدويًا. قد يؤدي تفاعل واحد إلى اختراق النظام بواسطة برامج تجسس أو برامج فدية أو برامج خبيثة أخرى.

التعرف على محاولات التصيد الاحتيالي وتجنبها

يُعدّ تحديد رسائل التصيّد الاحتيالي أمرًا بالغ الأهمية لمنع اختراق الحسابات. ينبغي أن تثير رسائل البريد الإلكتروني غير المتوقعة التي تطلب التحقق العاجل، أو تهدد بتعليق الحساب، أو تتضمن روابط منتهية الصلاحية، شكوكًا فورية.

ينبغي على المستخدمين تجنب النقر على الروابط في رسائل البريد الإلكتروني غير المرغوب فيها، والدخول إلى حساباتهم مباشرةً عبر الموقع الإلكتروني الرسمي بكتابة عنوانه في المتصفح. كما يُمكن تقليل المخاطر بشكل أكبر من خلال فحص عنوان البريد الإلكتروني للمرسل، والتحقق من سلامة الصياغة، والتأكد من صحة التنبيهات عبر قنوات الدعم الرسمية.

يُضيف استخدام كلمات مرور قوية وفريدة، وتفعيل المصادقة متعددة العوامل، حماية إضافية. ويبقى الحذر، إلى جانب التدابير الأمنية الاستباقية، الوسيلة الأكثر فعالية للدفاع ضد حملات التصيد الاحتيالي من هذا النوع.