عملية احتيال البريد الإلكتروني "خلل في النظام".
"System Glitch Email Scam" عبارة عن بريد إلكتروني خادع يتم تقديمه كإشعار من مزود خدمة البريد الإلكتروني. تهدف عملية الاحتيال هذه إلى خداع المستلمين للكشف عن معلومات شخصية على موقع ويب احتيالي. تُعرف هذه الرسائل باسم رسائل البريد الإلكتروني التصيدية، ويجب تجاهلها لتجنب المخاطر المحتملة.
جدول المحتويات
كيف تعمل عملية الاحتيال
تؤكد رسالة البريد الإلكتروني التصيدية هذه أن هناك خللًا في النظام تسبب في الاحتفاظ ببعض رسائل البريد الإلكتروني الواردة للمستلم في قاعدة بيانات الخادم. ويطالب المستلم بالنقر فوق الارتباط المسمى "استرداد الرسائل الواردة الآن" لحل المشكلة. يبدو أن البريد الإلكتروني عبارة عن إشعار شرعي من مسؤول البريد الإلكتروني.
يؤدي النقر على الرابط "استرداد الرسائل الواردة الآن" إلى صفحة تسجيل دخول مزيفة إلى Gmail، والتي توجه المستخدمين إلى إدخال عنوان بريدهم الإلكتروني وكلمة المرور. بمجرد حصول المحتالين على هذه المعلومات، يمكنهم الوصول إلى حساب البريد الإلكتروني للضحية، أو البحث عن البيانات الحساسة، أو إرسال رسائل بريد إلكتروني تصيدية إلى جهات الاتصال، أو حتى توزيع البرامج الضارة.
عواقب الوقوع في عملية الاحتيال
يمكن للمحتالين استخدام بيانات اعتماد تسجيل الدخول المكتسبة من أجل:
- سرقة الحسابات المرتبطة بحساب البريد الإلكتروني المخترق.
- الوصول إلى حسابات أخرى ببيانات اعتماد تسجيل دخول مماثلة.
- بيع المعلومات المحصودة لأطراف ثالثة.
يمكن أن يؤدي تقديم مثل هذه المعلومات للمحتالين إلى سرقة الهوية وخسارة مالية ومشكلات خطيرة أخرى. من الضروري فحص رسائل البريد الإلكتروني وتجنب النقر على الروابط أو فتح المرفقات من مصادر مشبوهة لمنع هذه العواقب.
التعرف على رسائل البريد الإلكتروني الاحتيالية المماثلة
عادةً ما يقوم المحتالون بتصميم رسائل البريد الإلكتروني التصيدية لخداع المستلمين للكشف عن معلومات حساسة. ومع ذلك، يمكن لرسائل البريد الإلكتروني هذه أيضًا تسليم برامج ضارة. غالبًا ما تنتحل رسائل البريد الإلكتروني الاحتيالية صفة منظمات أو شركات شرعية لتبدو ذات مصداقية. تحقق دائمًا من صحة رسائل البريد الإلكتروني قبل النقر على الروابط أو فتح المرفقات أو تقديم معلومات شخصية.
تتضمن الأمثلة الشائعة لرسائل البريد الإلكتروني التصيدية ما يلي:
- "DHL - إشعار فشل تسليم الطرود"
- "الإغلاق المؤقت لـWalletConnect"
- "يحتاج حساب البريد الإلكتروني الخاص بك إلى إعادة التحقق"
كيف تصيب حملات البريد العشوائي أجهزة الكمبيوتر
غالبًا ما تتضمن رسائل البريد الإلكتروني الخادعة التي توزع برامج ضارة مرفقات أو روابط ضارة. يمكن أن يؤدي فتح هذه الملفات أو زيارة مواقع الويب الضارة إلى تنزيل البرامج الضارة تلقائيًا. على سبيل المثال، تقوم مستندات MS Office الضارة بإدخال برامج ضارة فقط عند تمكين وحدات الماكرو. يمكن أن يؤدي فتح الملفات التنفيذية الضارة إلى إصابة الكمبيوتر فورًا.
تجنب تثبيت البرامج الضارة
لحماية نفسك من البرامج الضارة:
- لا تثق في رسائل البريد الإلكتروني غير المتوقعة من عناوين غير معروفة.
- تجنب فتح الروابط أو الملفات في رسائل البريد الإلكتروني هذه.
- استخدم المواقع الإلكترونية ومتاجر التطبيقات الرسمية لتنزيل البرامج.
- تجنب تنزيل البرامج المقرصنة أو مولدات المفاتيح أو أدوات الاختراق.
- امتنع عن النقر على الإشعارات أو الإعلانات أو النوافذ المنبثقة أو أي محتوى مشابه على مواقع الويب المشبوهة.
- قم بتحديث نظام التشغيل والبرامج الخاصة بك بانتظام.
- استخدم أداة أمنية حسنة السمعة.
إذا قمت بفتح مرفق ضار، فقم بإجراء فحص للنظام باستخدام برنامج موثوق لمكافحة البرامج الضارة لإزالة أي برامج ضارة متسللة. كن يقظًا وأعط الأولوية دائمًا لأمنك السيبراني.
