رسائل البريد الإلكتروني الاحتيالية التي تنتظر اهتمامك

لا يزال البريد الإلكتروني أحد أكثر وسائل الهجوم شيوعًا لدى مجرمي الإنترنت، وتُعد عمليات الاحتيال المُتخفية في صورة إشعارات الحسابات خطيرة بشكل خاص. ومن بين هذه الحملات الاحتيالية حملة "رسائل تنتظر اهتمامك" عبر البريد الإلكتروني، والتي تخدع المستلمين لزيارة مواقع تصيد احتيالي مصممة لسرقة بيانات اعتماد حساسة. يُعد فهم آلية عمل هذا المخطط أمرًا بالغ الأهمية لتجنب سرقة الهوية والاحتيال المالي والإصابة بالبرامج الضارة.

إشعارات كاذبة بشأن رسائل البريد الإلكتروني المحجوبة

عادةً ما تُرسَل رسائل البريد الإلكتروني الاحتيالية بعناوين مثل "خطأ في تسليم رسالة مهمة" (مع اختلاف الصياغة). تزعم هذه الرسائل أن رسائل متعددة قد حُجِبَت من صندوق بريد المستخدم، وستبقى محفوظة حتى يتحقق منها المستلم.

هذه التنبيهات مُفبركة بالكامل، ولا تحتوي على رسائل مُعلقة، ولا علاقة لها بأي شركة أو مُزود خدمة أو مؤسسة مُعتمدة. غرضها الوحيد هو الضغط على المُستلمين للنقر على أزرار أو روابط مُضمنة.

إعادة التوجيه إلى صفحات التصيد الاحتيالي

يؤدي النقر على الأزرار المُتاحة إلى توجيه الضحايا إلى موقع تصيد احتيالي مُتنكر في صورة بوابة تسجيل دخول بريد إلكتروني حقيقية. صُممت هذه الصفحة لجمع أسماء المستخدمين وكلمات المرور، وربما معلومات حساسة أخرى. بمجرد إرسالها، تُنقل هذه البيانات مباشرةً إلى المحتالين.

تُعد بيانات اعتماد البريد الإلكتروني المسروقة ذات قيمة خاصة نظرًا لأن صندوق الوارد المخترق يمكن أن يعرض الاتصالات الحساسة للخطر ويمنح الوصول إلى خدمات متعددة مرتبطة مثل الخدمات المصرفية والتجارة الإلكترونية ووسائل التواصل الاجتماعي والتخزين السحابي.

العواقب المحتملة للحساب المخترق

إذا تمكن المهاجمون من الوصول إلى حساب بريد إلكتروني، فيمكنهم استخدامه كنقطة انطلاق لمختلف أشكال الإساءة:

• سرقة الهوية وانتحال الشخصية على شبكات التواصل الاجتماعي ومنصات المراسلة والمنتديات
• طلبات احتيالية للحصول على المال من الأصدقاء أو الزملاء أو أفراد العائلة
• توزيع البرامج الضارة عبر الروابط الضارة أو المرفقات المصابة
• الوصول غير المصرح به إلى الحسابات المالية المرتبطة بالبريد الإلكتروني، مما يتيح السرقة أو المشتريات الاحتيالية

يمكن أن تؤدي هذه الأنشطة إلى انتهاكات خطيرة للخصوصية، وخسائر مالية، ومخاطر سرقة الهوية على المدى الطويل للضحايا.

دور البريد الإلكتروني غير المرغوب فيه في نشر التهديدات

ليس التصيد الاحتيالي الخطر الوحيد المرتبط بهذه الرسائل الإلكترونية. فغالبًا ما يستخدم البريد العشوائي الخبيث أساليب خداعية مماثلة لتوزيع مرفقات أو روابط مُصابة. قد تتضمن الملفات المستخدمة ما يلي:

• المستندات (PDF، Word، Excel، OneNote، إلخ.)
• الملفات القابلة للتنفيذ (.exe، .run، وما إلى ذلك)
• الأرشيفات (ZIP، RAR، وما إلى ذلك)
• البرامج النصية (JavaScript، VBS، وما إلى ذلك)

بعض الملفات تُفعّل العدوى فور فتحها، بينما يتطلب بعضها الآخر تفاعلًا إضافيًا من المستخدم. على سبيل المثال، غالبًا ما تطلب مستندات Microsoft Office من المستخدمين تفعيل وحدات الماكرو، بينما قد تُخفي ملفات OneNote روابط ضارة خلف عناصر مُضمّنة.

علامات التحذير التي يجب الانتباه إليها

على الرغم من سهولة اكتشاف العديد من رسائل البريد الإلكتروني العشوائية بسبب سوء قواعدها أو تنسيقها غير الصحيح، إلا أن المهاجمين يطورون أساليبهم بشكل متزايد. قد تبدو بعض الرسائل مكتوبة باحترافية ومُزينة بشكل مقنع بشعارات مسروقة وتنسيق مألوف، مما يُصعّب تمييزها عن الرسائل الأصلية.

بعض العلامات الحمراء الشائعة هي:

• تنبيهات غير مرغوب فيها حول رسائل البريد الإلكتروني "المعلقة" أو "غير المسلمة"
• الضغط للتصرف بسرعة (وقت تخزين محدود، طلبات تحقق عاجلة)
• الروابط أو الأزرار التي تعيد التوجيه إلى صفحات تسجيل الدخول التي لا تتطابق مع نطاق الخدمة الرسمي
• طلبات الحصول على معلومات شخصية أو مالية أو معلومات تسجيل الدخول

الأفكار النهائية

تُعدّ رسائل البريد الإلكتروني الاحتيالية "رسائل تنتظر اهتمامك" جزءًا من منظومة أوسع من حملات التصيد الاحتيالي والرسائل غير المرغوب فيها التي تستهدف ثقة المستخدمين. ورغم أن بعض رسائل البريد الإلكتروني الاحتيالية مكتوبة بشكل سيء، إلا أن العديد منها مُعقد بما يكفي لخداع حتى المتلقين الحذرين.

يتذكر:

• لا ترسل أي شركة أو مزود خدمة أو سلطة شرعية رسائل بريد إلكتروني تطلب التحقق من تسجيل الدخول من خلال روابط مشبوهة.
• تعامل مع الرسائل غير المرغوب فيها التي تدعي أنها تحتوي على رسائل بريد إلكتروني "محجوزة" أو "معلقة" بشك.

من خلال البقاء يقظين وممارسة النظافة الأمنية الجيدة، يمكن للمستخدمين تقليل خطر الوقوع ضحية لهذه الحملات الاحتيالية بشكل كبير.