مصادقة خادم البريد الإلكتروني غير الناجحة

يبتكر المحتالون عبر الإنترنت باستمرار طرقًا جديدة للتلاعب بالمستخدمين ودفعهم إلى تسليم بيانات حساسة. ومن بين هذه الحملات المنتشرة حاليًا حملة "الاحتيال الإلكتروني بفشل مصادقة خادم البريد". للوهلة الأولى، تبدو الرسائل حقيقية، لكنها في الواقع محاولات خبيثة لجذب المتلقين غير المنتبهين إلى فخاخ التصيد الاحتيالي.

إنذار كاذب متخفي في صورة تنبيه خدمة

تُوزَّع رسائل البريد الإلكتروني الاحتيالية بعناوين مثل "هام: تنبيه تكوين خادم البريد" (مع اختلاف الصياغة). تزعم هذه الرسائل حدوث خطأ في المصادقة، محذِّرةً المستلم من احتمال انقطاع خدمة بريده الإلكتروني نتيجةً لذلك. هذه التنبيهات مُفبركة، ولا توجد مشكلة حقيقية في خادم البريد.

لزيادة سرعة الاستجابة، تتضمن الرسائل زر "تحديث البريد الإلكتروني"، المصمم من المفترض لإصلاح المشكلة. في الواقع، يؤدي النقر عليه إلى إعادة توجيه الضحايا إلى صفحة تصيد احتيالي مصممة لمحاكاة شاشة تسجيل دخول بريد إلكتروني شرعي. إدخال بيانات الاعتماد هنا يضع حساب بريد المستخدم الإلكتروني مباشرةً في أيدي مجرمي الإنترنت.

من المهم ملاحظة أن رسائل الاحتيال هذه لا ترتبط بأي شركات أو منظمات أو مقدمي خدمات شرعيين.

ما الذي يسعى إليه المحتالون حقًا

حسابات البريد الإلكتروني تُعدّ أصولاً قيّمة لمجرمي الإنترنت. بمجرد الوصول إليها، يُمكن استغلالها لأغراض:

• سرقة الاتصالات الحساسة وتفاصيل الهوية والمعلومات المالية.
• احصل على إمكانية الدخول إلى الحسابات المرتبطة مثل وسائل التواصل الاجتماعي ومنصات التجارة الإلكترونية وخدمات الترفيه والخدمات المصرفية عبر الإنترنت والمحافظ الرقمية.

قد تُستغل الحسابات المخترقة بشكل أكبر. قد ينتحل المهاجمون شخصية الضحية لطلب المال من جهات اتصالهم، أو الترويج لمخططات احتيالية، أو نشر برمجيات خبيثة عبر مرفقات وروابط ضارة. تُعدّ الحسابات المالية أكثر عرضة للخطر، إذ يُمكن إساءة استخدامها لإجراء معاملات وعمليات شراء احتيالية.

البريد العشوائي كوسيلة لتوصيل البرامج الضارة

تُسلّط هذه الخدعة الضوء على فرع واحد فقط من منظومة أوسع نطاقًا من التهديدات القائمة على البريد العشوائي. فإلى جانب التصيّد الاحتيالي، قد تحتوي رسائل البريد العشوائي أيضًا على برامج ضارة أو توزّعها. وغالبًا ما يُرفق مُتّهمو التهديد ملفات ضارة أو يربطونها، والتي قد تظهر بصيغ مثل:

• المستندات (Microsoft Office، OneNote، PDF)
• الأرشيفات (ZIP، RAR)
• الملفات القابلة للتنفيذ (EXE، RUN)

في بعض الحالات، قد يؤدي فتح ملف إلى إصابة الجهاز. وفي حالات أخرى، يتطلب الأمر تفاعل المستخدم، على سبيل المثال، تفعيل وحدات الماكرو في مستندات Office أو النقر على العناصر المضمنة في ملفات OneNote.

خطوات عليك اتخاذها إذا كنت ضحية

إذا قمت بإرسال تفاصيل تسجيل الدخول الخاصة بك عن طريق الخطأ من خلال صفحة التصيد الاحتيالي هذه، فمن المهم التصرف دون تأخير.

• قم بتغيير كلمات المرور للحساب المخترق وجميع الحسابات الأخرى التي تستخدم نفس بيانات الاعتماد أو بيانات اعتماد مشابهة.
• اتصل بقنوات الدعم الرسمية لمقدمي الخدمة المتأثرين لتأمين حساباتك.
• قم بتمكين المصادقة متعددة العوامل (MFA) حيثما أمكن لتعزيز الحماية.

الأفكار النهائية

صُممت عملية احتيال البريد الإلكتروني الفاشلة لاستغلال الخوف والإلحاح، لخداع المستلمين ودفعهم إلى التخلي عن الوصول إلى حساباتهم الأكثر حساسية. قد يؤدي الوقوع ضحية لهذه الخدعة إلى سرقة الهوية، وانتهاكات جسيمة للخصوصية، وخسائر مالية فادحة.

إن البقاء يقظًا وتجنب الروابط والمرفقات غير المرغوب فيها وتأمين الحسابات باستخدام بيانات اعتماد قوية وفريدة من نوعها هي خطوات أساسية في الحماية من هذه التهديدات المستمرة عبر الإنترنت.