عملية احتيال عبر البريد الإلكتروني لتسليم المستندات من SecureDocs

يجب التعامل بحذر مع رسائل البريد الإلكتروني غير المتوقعة، وخاصة تلك التي تحث على اتخاذ إجراء فوري أو تدّعي توصيل مستندات بشكل آمن. فكثيراً ما يُخفي مجرمو الإنترنت رسائلهم الخبيثة في صورة مراسلات تجارية مشروعة لخداع المتلقين وحملهم على كشف معلومات حساسة. وتُعدّ رسائل البريد الإلكتروني التي تُسمى "توصيل مستندات SecureDocs" مثالاً واضحاً على هذا الأسلوب. والجدير بالذكر أن هذه الرسائل لا ترتبط بأي شركات أو مؤسسات أو جهات شرعية، بل هي جزء من حملة تصيّد إلكتروني مُصممة لسرقة البيانات الشخصية.

ما هي عملية الاحتيال “SecureDocs Document Delivery”؟

تتضمن عملية الاحتيال "تسليم المستندات الآمنة" رسائل بريد إلكتروني مزيفة تدّعي أن المستلم قد تلقى مستندًا آمنًا للمراجعة. وتحاول هذه الرسائل إضفاء طابع احترافي وشرعي على الخدمة من خلال الإشارة إلى أنظمة تسليم مشفرة وسجلات وصول مراقبة.

بحسب التحليل، تشير رسائل البريد الإلكتروني إلى أن شركة Canada Cold Chain Inc. قد أرسلت ملف PDF آمنًا مكونًا من 12 صفحة بعنوان "Remittance_Advance_.pdf". وتؤكد الرسالة على ما يلي:

• هذه الوثيقة مخصصة للمراجعة فقط.
• يتم تسجيل ومراقبة الوصول إلى الملف.
• تم الإرسال عبر نظام توصيل آمن وآلي.

تهدف هذه التفاصيل إلى طمأنة المتلقي وتقليل الشكوك. في الواقع، الرسالة بأكملها ملفقة.

رابط “مستند المراجعة” الخادع

من العلامات التحذيرية الخطيرة في هذه الرسائل الإلكترونية وجود زر أو رابط بعنوان "مراجعة المستند"، مكتوب بشكل خاطئ. يؤدي النقر على هذا الرابط إلى إعادة توجيه المستخدمين إلى موقع ويب احتيالي ينتحل صفة مزودي خدمات شرعيين.

قد يقلد الموقع المزيف ما يلي:

• جيميل
• بريد ياهو
• منصات البريد الإلكتروني الأخرى المعروفة

هدفها الوحيد هو سرقة بيانات الاعتماد. يُطلب من الضحايا إدخال معلومات تسجيل الدخول إلى بريدهم الإلكتروني، ظنًا منهم أنهم بحاجة إلى المصادقة للوصول إلى المستند الآمن. بمجرد إدخالها، تُرسل بيانات الاعتماد مباشرةً إلى مجرمي الإنترنت.

ماذا يحدث إذا سُرقت بيانات اعتماد البريد الإلكتروني؟

إذا تمكن المهاجمون من الحصول على بيانات تسجيل الدخول إلى البريد الإلكتروني، فقد تكون العواقب وخيمة. فغالباً ما تُعدّ حسابات البريد الإلكتروني مراكز رئيسية للتواصل الشخصي والمهني، مما يجعلها أهدافاً قيّمة للغاية.

باستخدام بيانات الاعتماد المسروقة، قد يقوم المحتالون بما يلي:

• الوصول إلى رسائل البريد الإلكتروني والمرفقات الحساسة.
• إعادة تعيين كلمات المرور للحسابات الأخرى المرتبطة.
• إرسال رسائل بريد إلكتروني تصيدية من الحساب المخترق.
• توزيع البرامج الضارة على جهات الاتصال.
• ابحث عن معلومات مالية أو سرية.
• بيع بيانات الاعتماد المسروقة لمجرمي الإنترنت الآخرين.

إذا أعاد الضحية استخدام كلمة المرور نفسها عبر منصات متعددة، فقد يتمكن المهاجمون أيضًا من الوصول إلى:

• حسابات وسائل التواصل الاجتماعي
• خدمات مصرفية عبر الإنترنت
• حسابات التجارة الإلكترونية
• منصات التخزين السحابي

قد يؤدي ذلك إلى الاحتيال المالي وسرقة الهوية والإضرار بالسمعة.

البريد الإلكتروني كقناة لتوزيع البرامج الضارة

لا يقتصر التهديد المرتبط بالرسائل الإلكترونية الخبيثة على التصيد الاحتيالي فقط، بل يستخدم مجرمو الإنترنت حملات البريد الإلكتروني بشكل متكرر لنشر البرامج الضارة.

تشمل التقنيات الشائعة ما يلي:

• الارتباطات الخبيثة
• قد يقوم المهاجمون بإرفاق ملفات مصابة مثل:
• ملفات قابلة للتنفيذ (.exe)
• مستندات مايكروسوفت وورد أو إكسل تحتوي على وحدات ماكرو خبيثة
• مستندات PDF
• ملفات مضغوطة (ZIP، RAR)
• ملفات البرامج النصية

لا يتم تنشيط البرامج الضارة عادةً إلا عندما يقوم المستلم بفتح المرفق وتمكين المحتوى المضمن أو تشغيل الملف.

أهم علامات التحذير من هذه الخدعة

تشير عدة مؤشرات إلى أن رسائل البريد الإلكتروني التي تحمل اسم "SecureDocs Document Delivery" احتيالية:

• إشعار غير متوقع بشأن المستندات
• أخطاء إملائية (مثلاً: 'Review Document')
• طلبات بيانات اعتماد تسجيل الدخول
• لغة عاجلة أو تركز على الأمن تهدف إلى خلق ضغط
• عناوين المرسل المشبوهة

يمكن أن يمنع الفحص الدقيق لهذه العناصر حدوث أي خلل.

كيفية الحفاظ على الحماية

لتقليل خطر الوقوع ضحية لعمليات الاحتيال الإلكتروني:

• لا تنقر على الروابط الموجودة في رسائل البريد الإلكتروني غير المرغوب فيها
• لا تفتح المرفقات غير المتوقعة
• تحقق من طلبات المستندات مباشرةً مع المرسل المفترض عبر وسائل الاتصال الرسمية.
• قم بتفعيل المصادقة متعددة العوامل (MFA) على حسابات البريد الإلكتروني
• استخدم كلمات مرور فريدة لكل حساب
• حافظ على تحديث الأنظمة وبرامج الأمان

إذا تم إدخال بيانات الاعتماد بالفعل على موقع مشبوه، فيجب تغيير كلمات المرور على الفور، ويجب تفعيل المصادقة متعددة العوامل كلما أمكن ذلك.

الخاتمة

رسائل البريد الإلكتروني التي تحمل اسم "SecureDocs Document Delivery" هي عملية احتيال تهدف إلى خداع المستلمين لحملهم على كشف كلمات مرور بريدهم الإلكتروني. تنتحل هذه الرسائل صفة نظام آمن لتسليم المستندات، وتختلق معاملة تجارية لتبدو موثوقة. في الواقع، هي جزء من جهد أوسع لاختراق الحسابات واستغلال المعلومات المسروقة.

لا تزال اليقظة من أكثر وسائل الدفاع فعالية ضد التهديدات الإلكترونية. ينبغي فحص كل رسالة غير متوقعة بعناية قبل أي تفاعل معها.