احتيال تحديث النظام

يُطوّر مجرمو الإنترنت باستمرار أساليبهم لخداع المستخدمين غير المنتبهين ودفعهم للإفصاح عن معلومات حساسة. ومن هذه الأساليب الخادعة عملية احتيال تحديث النظام، وهي حملة تصيد احتيالي متخفية في صورة إشعار أمني عاجل للبريد الإلكتروني. تحاول هذه الرسائل الاحتيالية استغلال شعور المستخدمين بالاستعجال والثقة لسرقة بيانات اعتمادهم وبياناتهم الشخصية.

رسالة خادعة متخفية في صورة إشعار أمني

عادةً ما تصل عملية الاحتيال عبر البريد الإلكتروني بعنوان "مطلوب إجراء: [email_address]، يُرجى التأكيد للمتابعة". قد تختلف الصياغة، لكن المحتوى يتبع دائمًا نفس النمط - يُحذّر من أن إصدار البريد الإلكتروني للمستلم سيفقد الدعم قريبًا، ويحثّه على إجراء "تحديث" فوري للحفاظ على وظائف الخدمة وأمانها.

هذه الادعاءات باطلة تمامًا. يؤكد خبراء الأمن السيبراني أن ما يُسمى بطلب التحديث لا علاقة له بأي مزودي خدمات أو منظمات أو شركات شرعية. بل هو جزء من عملية تصيد احتيالي مصممة لإعادة توجيه المستخدمين إلى صفحة تسجيل دخول مزيفة تُحاكي بوابة تسجيل الدخول الخاصة ببريدهم الإلكتروني الحقيقي.

بمجرد إدخال المستخدمين لبيانات اعتمادهم، يتم التقاط البيانات على الفور من قبل المحتالين الذين يمكنهم استخدامها لسرقة الهوية والاحتيال المالي والهجمات الإلكترونية الأوسع.

كيف تعمل عملية الاحتيال

تتبع رسائل البريد الإلكتروني المزيفة "تحديث النظام" نمطًا واضحًا وتلاعبيًا يهدف إلى خلق شعور بالإلحاح:

تحذير من انقطاع الخدمة - تزعم الرسالة أن حساب بريدك الإلكتروني سيتوقف عن العمل ما لم تقم "بالتحديث" إلى الإصدار الأحدث.

الشعور الزائف بالشرعية - غالبًا ما يتضمن علامة تجارية واقعية وتنسيقًا وروابط تشبه موفري البريد الإلكتروني الحقيقيين.

إعادة التوجيه إلى صفحة التصيد الاحتيالي - يؤدي الزر المضمن "تحديث الآن" أو "التحقق" إلى موقع تسجيل دخول مزيف يسجل كل ما يتم كتابته فيه.

بمجرد أن يتمكن المحتالون من الوصول إلى حساب البريد الإلكتروني للضحية، يمكنهم استغلاله بعدة طرق - من سرقة الاتصالات الحساسة إلى انتحال شخصية الضحية في المخططات الاجتماعية أو المالية.

ماذا يفعل المحتالون بالحسابات المسروقة؟

يمكن أن يتيح الوصول إلى بريد إلكتروني مُخترق لمجرمي الإنترنت الوصول إلى شبكة من الخدمات المتصلة. ويمكنهم إساءة استخدام هذا الوصول بطرق متعددة، منها:

سرقة الهوية والاحتيال المالي : استخدام البيانات الشخصية للتقدم بطلب للحصول على قروض أو إجراء عمليات شراء عبر الإنترنت أو إفراغ المحافظ الرقمية.

نشر البرامج الضارة والاحتيال : إرسال مرفقات أو روابط ضارة إلى جهات اتصال الضحية، متظاهرًا بأنه مالك الحساب الشرعي.

اختطاف الحسابات المرتبطة : محاولة إعادة تعيين كلمات المرور الخاصة بوسائل التواصل الاجتماعي أو منصات الترفيه أو التجارة الإلكترونية أو الخدمات المصرفية عبر الإنترنت.

ويؤدي هذا إلى ارتكاب خطأ واحد - مثل إدخال بيانات الاعتماد على صفحة مزيفة - مما قد يؤدي إلى نتائج مدمرة للأفراد والمؤسسات على حد سواء.

حملات البريد العشوائي وتسليم البرامج الضارة

في حين أن التصيد الاحتيالي هو الهدف الرئيسي لهذه الخدعة، فإن رسائل البريد الإلكتروني العشوائية المماثلة قد تُستخدم أيضًا كوسائل لنشر البرامج الضارة. يمكن للمرفقات الخبيثة أو الروابط المضمنة أن تحمل أحصنة طروادة، أو برامج الفدية، أو برامج التجسس، أو غيرها من البرامج الضارة.

تتضمن تنسيقات تسليم البرامج الضارة الشائعة ما يلي:

• المستندات – ملفات PDF أو Microsoft Word أو OneNote تطلب من المستخدمين تمكين المحتوى أو متابعة الروابط.
• الملفات القابلة للتنفيذ والأرشيفات – ملفات مثل EXE أو ZIP أو RAR التي تحتوي على برامج تثبيت البرامج الضارة.
• البرامج النصية – JavaScript أو أي كود قابل للتنفيذ آخر مصمم للتشغيل تلقائيًا.

حتى فتح مثل هذه الملفات قد يؤدي إلى تنشيط سلسلة من العدوى، في حين أن البعض الآخر يتطلب التفاعل اليدوي (مثل تمكين وحدات الماكرو أو النقر فوق الكائنات المضمنة).

ماذا تفعل إذا تعرضت للخداع

إذا قمت بالفعل بإدخال معلوماتك على صفحة تحديث النظام المزيفة، فاتخذ إجراءً فورًا:

• قم بتغيير جميع كلمات المرور التي يحتمل أن تكون معرضة للخطر - بدءًا من بريدك الإلكتروني وأي حسابات مرتبطة به.
• أبلغ قنوات الدعم الرسمية للخدمات المتأثرة لتأمين حساباتك.
• راقب حساباتك المالية وحسابات الاتصال الخاصة بك بحثًا عن أي نشاط غير مصرح به.

الأفكار النهائية: ابقَ متشككًا وتأكد قبل النقر

تُسلّط عملية احتيال تحديث النظام الضوء على أهمية التحلي باليقظة في ظلّ التهديدات الحالية. توخّ الحذر دائمًا من الرسائل غير المتوقعة التي تطالب باتخاذ إجراءات فورية، وخاصةً تلك التي تطلب إدخال بيانات اعتماد أو تحديثات برامج عبر الروابط.

لا ترسل الشركات الموثوقة رسائل بريد إلكتروني غير مرغوب فيها لتحديث النظام، ولا تطلب من المستخدمين التحقق من حساباتهم عبر روابط خارجية. بالحفاظ على مستوى معقول من الشك والتحقق من صحة الرسائل قبل اتخاذ أي إجراء، يمكن للمستخدمين حماية أنفسهم من التصيد الاحتيالي وسرقة الهوية وغيرها من التهديدات الإلكترونية.