نشاط غير معتاد على حسابك - عملية احتيال عبر البريد الإلكتروني

غالباً ما تُثير رسائل البريد الإلكتروني غير المتوقعة التي تُحذّر من مشاكل في الحساب حالةً من الذعر والاستعجال. لهذا السبب تحديداً، يجب على المستخدمين توخي الحذر عند التعامل مع الإشعارات غير المرغوب فيها حول أنشطة "مشبوهة" أو "غير معتادة". يعتمد مجرمو الإنترنت على الخوف والارتباك للتأثير على المتلقين وحثّهم على التصرّف بسرعة. إنّ رسائل البريد الإلكتروني التي تُسمّى "نشاط غير معتاد على حسابك" لا ترتبط بأي شركات أو مؤسسات أو جهات شرعية، بل هي رسائل احتيالية مُصمّمة لسرقة المعلومات الحساسة.

نظرة فاحصة على رسالة البريد الإلكتروني “النشاط غير المعتاد”

كشف فحص دقيق لهذه الرسائل الإلكترونية أنها تحتوي على تنبيه مُختلق يدّعي رصد نشاط مشبوه على حساب البريد الإلكتروني للمستلم. وتشير الرسالة عادةً إلى أنه نتيجةً لهذا النشاط، تم تعليق خدمات البريد الإلكتروني الواردة والصادرة. وتزعم كذلك أنه سيتم حظر جميع الرسائل الجديدة حتى يتم التحقق من الحساب.

صُممت هذه الرسائل الإلكترونية لتبدو كإشعارات رسمية للحساب. وغالبًا ما تستخدم لغةً عاجلة، محذرةً من استمرار القيود ما لم يتم اتخاذ إجراء فوري. إلا أن هذه الادعاءات كاذبة تمامًا. إنها محاولات تصيد احتيالي تهدف إلى خداع المستلمين لحملهم على تسليم بيانات تسجيل الدخول الخاصة بهم.

فخ “التحقق من الحساب” الخادع

من السمات الشائعة لهذه الحيلة وجود زر أو رابط بارز بعنوان "تأكيد الحساب" مُضمّن في الرسالة. يؤدي النقر على هذا الرابط إلى إعادة توجيه المستخدمين إلى موقع ويب احتيالي مصمم لتقليد مزودي خدمات البريد الإلكتروني المعروفين مثل Gmail أو Yahoo Mail.

تحثّ الصفحة المزيفة الزوار على إدخال بريدهم الإلكتروني وكلمة مرورهم بحجة استعادة الوصول إلى حساباتهم. في الواقع، تُرسل أي معلومات يتم إدخالها مباشرةً إلى مجرمي الإنترنت. وبمجرد الحصول على هذه البيانات، يمكن استغلالها فورًا.

ماذا يحدث بعد سرقة بيانات الاعتماد؟

تُتيح بيانات تسجيل الدخول المخترقة للبريد الإلكتروني إمكانية التعرض لمخاطر أمنية عديدة. قد يقوم المهاجمون بما يلي:

• الوصول إلى المعلومات الشخصية أو المالية الحساسة المخزنة في رسائل البريد الإلكتروني.
• إعادة تعيين كلمات المرور لحسابات أخرى على الإنترنت.
• إرسال رسائل بريد إلكتروني احتيالية إلى جهات الاتصال لنشر المزيد من عمليات الاحتيال.
• توزيع البرامج الضارة من خلال الحسابات المخترقة.
• بيع بيانات الاعتماد المسروقة في الأسواق السوداء.

في كثير من الحالات، يُعاد استخدام بيانات الاعتماد المسروقة لمحاولة الوصول غير المصرح به إلى منصات التواصل الاجتماعي أو الخدمات المصرفية أو الألعاب الإلكترونية. وقد يؤدي ذلك إلى سرقة الهوية، وخسائر مالية، وتشويه السمعة.

توزيع البرامج الضارة عبر حملات البريد العشوائي

إلى جانب سرقة بيانات الاعتماد، تُستخدم رسائل البريد الإلكتروني التصيدية في كثير من الأحيان كآلية لنشر البرامج الضارة. وغالبًا ما يقوم المهاجمون بإرفاق أو ربط ملفات ضارة، بما في ذلك:

• الملفات القابلة للتنفيذ
• مستندات Microsoft Word أو Excel التي تحتوي على وحدات ماكرو ضارة
• مستندات PDF
• الأرشيفات المضغوطة مثل ملفات ZIP أو RAR
• البرامج النصية أو ملفات صور ISO

تحدث الإصابات عادةً عندما يفتح المستلمون المرفق أو يتبعون التعليمات المضمنة فيه. أو قد توجه الروابط الخبيثة المستخدمين إلى مواقع ويب مخترقة أو مزيفة حيث يتم تنزيل البرامج الضارة تلقائيًا أو حيث يتم خداع المستخدمين لتنزيل برامج ضارة وتشغيلها يدويًا.

كيفية الحماية من هذه الخدعة

لتقليل خطر الوقوع ضحية لعملية الاحتيال "نشاط غير عادي على حسابك":

• لا تنقر على الروابط أو تقوم بتنزيل المرفقات من رسائل البريد الإلكتروني غير المتوقعة.
• تحقق من تنبيهات الحسابات المشبوهة عن طريق الاتصال بمزود الخدمة مباشرة عبر القنوات الرسمية.
• قم بتفعيل المصادقة متعددة العوامل (MFA) على جميع الحسابات المهمة.
• استخدم كلمات مرور فريدة وقوية لكل خدمة من الخدمات الإلكترونية.
• حافظ على تحديث أنظمة التشغيل وبرامج الأمان.

إذا تم بالفعل إرسال بيانات اعتماد تسجيل الدخول إلى صفحة تصيد احتيالي، فيجب تغيير كلمات المرور على الفور، ويجب أيضًا تأمين أي حسابات تستخدم نفس بيانات الاعتماد.

الخاتمة

رسائل البريد الإلكتروني التي تحمل عنوان "نشاط غير معتاد على حسابك" هي محاولات تصيد احتيالي تهدف إلى سرقة بيانات تسجيل الدخول عن طريق انتحال صفة تنبيهات الحساب الرسمية. وهي لا ترتبط بأي مزود خدمة موثوق. لذا، يُعد تجاهل هذه الرسائل وتجنب التفاعل مع روابطها أو مرفقاتها أمرًا بالغ الأهمية لحماية معلوماتك الشخصية ومنع المزيد من الاختراقات. ولا تزال اليقظة والوعي وممارسات الأمان الاستباقية هي أقوى وسائل الحماية ضد هذه التهديدات الإلكترونية.