عملية احتيال عبر البريد الإلكتروني لمستند الشراء الجديد
يشير "مستند الشراء الجديد" إلى رسائل البريد الإلكتروني الخادعة المصممة خصيصًا لتنفيذ أساليب التصيد الاحتيالي. تتنكر رسائل البريد الإلكتروني هذه كإشعارات تتعلق بملف يُزعم أنه تم إرساله إلى المستلم. الهدف الأساسي من رسائل البريد العشوائي هذه هو خداع المستخدمين للكشف عن معلومات حساسة، وخاصة بيانات اعتماد تسجيل الدخول إلى حساب بريدهم الإلكتروني، مثل كلمات المرور. الهدف من هذه الاتصالات الاحتيالية هو الحصول على وصول غير مصرح به إلى البيانات الشخصية أو السرية لأغراض ضارة.
تسعى عملية الاحتيال الجديدة عبر البريد الإلكتروني لمستندات الشراء إلى الحصول على تفاصيل خاصة من الضحايا
رسائل البريد الإلكتروني العشوائية التي تحمل سطر الموضوع "تمت مشاركة مستندات الشراء الجديدة مع [عنوان البريد الإلكتروني] لاتخاذ المزيد من الإجراءات." هي رسائل خادعة تُعلم المستلمين بشكل خاطئ عن الإرسال المزعوم للمستندات المتعلقة بالشراء. تدعي رسالة البريد الإلكتروني أن ملف "قائمة الشراء الآمنة الجديدة لشهر يناير.pdf" المرفق يمكن الوصول إليه عبر بوابة سحابية، مما يشجع المستخدمين على النقر فوق زر داخل البريد الإلكتروني. من المهم التأكيد على أن جميع المعلومات المقدمة في هذه الرسالة الإلكترونية ملفقة، وأن الاتصال لا ينتمي إلى أي مقدمي خدمة أو كيانات شرعية.
تعمل رسائل البريد الإلكتروني هذه كوسيلة لتكتيك التصيد الاحتيالي عن طريق توجيه المستلمين إلى موقع ويب احتيالي متنكر في صورة صفحة تسجيل الدخول إلى حساب البريد الإلكتروني. يتم التقاط أي بيانات اعتماد لتسجيل الدخول يتم إدخالها على هذا الموقع المخادع وإرسالها لاحقًا إلى مجرمي الإنترنت. مسلحين بهذه المعلومات، يمكن لهؤلاء المجرمين اختراق حسابات البريد الإلكتروني المستهدفة.
من المهم ملاحظة أن الحسابات المخترقة، والتي ترتبط عادة بأصول رقمية أخرى، قد تواجه مخاطر إضافية للاختطاف. يتضمن سوء الاستخدام المحتمل سرقة الهوية، حيث ينتحل المحتالون شخصية صاحب الحساب للحصول على تبرعات أو قروض من جهات الاتصال الخاصة بهم، والترويج للتكتيكات ونشر البرامج الضارة من خلال روابط أو ملفات ضارة.
علاوة على ذلك، يمكن أن يؤدي اختراق المحتوى الحساس أو السري المخزن على منصات مخترقة إلى استغلاله للابتزاز أو لأغراض أخرى غير آمنة. بالإضافة إلى ذلك، قد يتم استغلال الحسابات المالية مثل الخدمات المصرفية عبر الإنترنت والتجارة الإلكترونية والمحافظ الرقمية المرتبطة بحسابات البريد الإلكتروني المخترقة لإجراء معاملات احتيالية وعمليات شراء غير مصرح بها عبر الإنترنت. تعتبر اليقظة أمرًا بالغ الأهمية لتجنب الوقوع ضحية لمحاولات التصيد الاحتيالي هذه ولحماية المعلومات الشخصية والمالية.
كيفية اكتشاف محاولات البريد الإلكتروني الاحتيالية والتصيدية؟
يعد التعرف على محاولات البريد الإلكتروني الاحتيالية والتصيدية أمرًا بالغ الأهمية لحماية نفسك من التهديدات عبر الإنترنت. فيما يلي بعض النصائح حول كيفية اكتشاف رسائل البريد الإلكتروني الاحتيالية هذه:
- التحقق من عنوان البريد الإلكتروني للمرسل : افحص عنوان البريد الإلكتروني للمرسل بحذر. غالبًا ما يستخدم المحتالون عناوين البريد الإلكتروني التي تحاكي المصادر المشروعة ولكنها تحتوي على أخطاء إملائية أو تعديلات طفيفة.
- التحقق من المحتوى : كن متشككًا في رسائل البريد الإلكتروني غير المتوقعة، خاصة تلك التي تطلب معلومات شخصية أو مالية. عادةً لا تطلب المنظمات الحقيقية معلومات حساسة عبر البريد الإلكتروني.
- ابحث عن الأخطاء الإملائية والنحوية : غالبًا ما تحتوي رسائل البريد الإلكتروني الاحتيالية على أخطاء إملائية ونحوية. عادةً ما تقوم المنظمات المهنية بمراجعة اتصالاتها بدقة.
- احذر من الاستعجال والتهديدات : غالبًا ما يخلق المحتالون إحساسًا بالإلحاح أو يستخدمون التهديدات للضغط على المتلقين لاتخاذ إجراءات فورية. كن حذرًا من رسائل البريد الإلكتروني التي تتطلب ردودًا سريعة أو تهدد بعواقب.
- قبل النقر، قم بالتمرير فوق الروابط : قم بتمرير مؤشر الماوس فوق أي روابط في البريد الإلكتروني لمعاينة عنوان URL. تحقق مما إذا كان يطابق الوجهة المطالب بها. لا تنقر على الروابط إذا كانت تبدو مشبوهة.
- التحقق من وجود تنسيقات غير عادية للبريد الإلكتروني : كن حذرًا من رسائل البريد الإلكتروني ذات التنسيق غير المعتاد أو الخطوط الغريبة أو الشعارات غير المتطابقة. غالبًا ما يكافح المحتالون لتقليد المظهر المهني للاتصالات المشروعة.
- التحقق من المرفقات غير المتوقعة : تجنب فتح المرفقات غير المتوقعة، خاصة إذا طلبت منك تمكين وحدات الماكرو أو البرامج النصية. قد تحتوي هذه البرامج الضارة.
- التأكيد مع المرسل : إذا لم تكن متأكدًا من شرعية رسالة البريد الإلكتروني، فاتصل بالمرسل المزعوم باستخدام معلومات الاتصال الرسمية بدلاً من الرد مباشرة على رسالة البريد الإلكتروني المشبوهة.
تذكر أن المحتالين يطورون أساليبهم باستمرار، لذلك من الضروري أن تظل يقظًا وأن تستخدم هذه الاستراتيجيات باستمرار لحماية نفسك ومعلوماتك الحساسة.
