فحص أمني - رسالة بريد إلكتروني احتيالية تتضمن إشعارًا بفشل تسليم البريد

في ظل التهديدات الإلكترونية الحالية، يجب التعامل بحذر مع الرسائل الإلكترونية غير المتوقعة. يعتمد مجرمو الإنترنت بشكل كبير على إثارة شعور المستخدمين بالإلحاح والخوف لخداعهم ودفعهم للتصرف دون تفكير. قد يؤدي نقرة واحدة غير مدروسة إلى كشف بيانات حساسة، أو اختراق الحسابات، أو حتى التسبب بخسائر مالية. لذا، من الضروري توخي الحذر، خاصةً عند تلقي رسائل تدّعي وجود مشكلة في حسابك.

تنبيه خادع متنكر في صورة تحذير نظامي

تُصمّم عملية الاحتيال "فحص أمني - إشعار فشل تسليم البريد" لتقليد إشعار رسمي من مزود خدمة البريد الإلكتروني. وتُبلغ هذه العملية المستلمين زوراً بأن رسائلهم الإلكترونية الصادرة مرفوضة أو لا تصل إلى المستلمين المقصودين.

لإضفاء المصداقية على الرسالة، يُضمّن المحتالون تفسيرات تبدو تقنية، مثل مشاكل في "عدم توافق DMARC أو SPF"، مما يوحي بوجود مشاكل في المصادقة أو قيود مؤقتة على الحساب. وعادةً ما يضغط البريد الإلكتروني على المُستلم للتصرف بسرعة لاستعادة الوظائف الطبيعية.

من المهم التأكيد على أن هذه الرسائل الإلكترونية لا ترتبط بأي شركات أو منظمات أو كيانات شرعية. إنها رسائل احتيالية بالكامل ومصممة للتلاعب بالمتلقين.

الفخ الكامن وراء زر “التحقق من الحساب”

يكمن جوهر هذه العملية الاحتيالية في زر دعوة لاتخاذ إجراء، غالباً ما يحمل عنوان "التحقق من الحساب واستئناف التسليم". يؤدي النقر على هذا الرابط إلى إعادة توجيه المستخدم إلى صفحة تسجيل دخول مزيفة تشبه إلى حد كبير بوابة تسجيل الدخول الخاصة بمزود خدمة البريد الإلكتروني الحقيقي.
بمجرد إدخال بيانات الاعتماد، يحصل المهاجمون على إمكانية الوصول إلى:

• حسابات البريد الإلكتروني، مما يسمح لهم بقراءة المراسلات الخاصة
• جهات الاتصال المخزنة، والتي يمكن استخدامها في حملات التصيد الاحتيالي اللاحقة
• إمكانية إعادة تعيين كلمة المرور للخدمات الأخرى المرتبطة

بفضل هذا الوصول، يستطيع مجرمو الإنترنت اختراق الحسابات وتوسيع نطاق نفوذهم.

الأثر المتتالي لاختراق بيانات الاعتماد

إن عواقب الوقوع ضحية لهذه الخدعة تتجاوز بكثير مجرد حساب بريد إلكتروني واحد. فبمجرد حصول المهاجمين على بيانات تسجيل الدخول، قد يحاولون الوصول إلى منصات أخرى حيث يتم إعادة استخدام نفس بيانات الاعتماد.
وهذا قد يؤدي إلى:

• الوصول غير المصرح به إلى حسابات وسائل التواصل الاجتماعي أو الحسابات المصرفية أو حسابات الألعاب
• سرقة الهوية من خلال البيانات الشخصية التي تم جمعها

في كثير من الحالات، تصبح حسابات البريد الإلكتروني المخترقة بمثابة منصة انطلاق لمزيد من الهجمات، حيث تنشر رسائل ضارة إلى جهات اتصال موثوقة.

أكثر من مجرد تصيد احتيالي: مخاطر البرامج الضارة

مع أن هذه الحيلة تركز في المقام الأول على سرقة بيانات الاعتماد، إلا أن رسائل بريد إلكتروني مماثلة تُستخدم أيضاً لنشر برامج ضارة. وقد تأتي هذه التهديدات على شكل مرفقات أو روابط مضمنة.

تشمل طرق التوصيل الشائعة ما يلي:

• المرفقات مثل مستندات Word أو ملفات PDF أو الملفات المضغوطة
• ملفات أو نصوص برمجية قابلة للتنفيذ متنكرة في هيئة مستندات شرعية
• روابط لمواقع ويب خبيثة تؤدي إلى تنزيلات

في بعض الحالات، يمكن أن تؤدي زيارة موقع ويب مخترق إلى بدء عملية تنزيل دون تفاعل المستخدم، مما قد يؤدي إلى إصابة الجهاز.

ابقَ متيقظاً، ابقَ محمياً

تنجح عمليات الاحتيال هذه لأنها تُوهم بالاستعجال والمصداقية. لذا، يجب فحص أي بريد إلكتروني غير متوقع يدّعي وجود مشاكل في الحساب، وخاصةً تلك التي تطلب اتخاذ إجراء فوري، بعناية. تحقق دائمًا من المصدر عبر القنوات الرسمية بدلاً من النقر على الروابط المضمنة.
يظل الحفاظ على الشك وممارسة عادات التصفح الآمنة أقوى وسائل الدفاع ضد التهديدات المتطورة القائمة على البريد الإلكتروني.