التحقق من صحة البريد الإلكتروني - عملية احتيال

تُعدّ رسائل البريد الإلكتروني غير المتوقعة التي تطالب باتخاذ إجراء عاجل من أكثر الأدوات شيوعًا التي يستخدمها مجرمو الإنترنت اليوم. لذا، من الضروري توخي الحذر، خاصةً عندما تدّعي الرسائل وجود مشكلة في الحساب تتطلب اهتمامًا فوريًا. لا ترتبط رسائل "التحقق من صحة البريد" بأي شركة أو مؤسسة أو مزود خدمة شرعي، بل هي رسائل احتيالية مصممة لخداع المستلمين واختراق حساباتهم.

ما هي عملية الاحتيال عبر البريد الإلكتروني “التحقق من صحة صندوق البريد”؟

عملية الاحتيال "التحقق من صحة صندوق البريد" هي حملة تصيد مصممة لتبدو كإشعار رسمي من مزود خدمة البريد الإلكتروني. تحذر هذه الرسائل الإلكترونية زوراً من أن صندوق البريد على وشك الانتهاء أو الإغلاق ما لم يقم المستلم "بالتحقق" منه.

تتضمن الرسالة عادةً رابطًا يبدو أنه يؤدي إلى مزود خدمة شرعي مثل جيميل أو ياهو أو خدمة أخرى شائعة. في الواقع، يُعيد التوجيه إلى موقع ويب مزيف يتحكم فيه محتالون.

كيف تتم عملية الاحتيال

يؤدي الرابط المزيف إلى فتح صفحة تسجيل دخول احتيالية تحاكي بدقة شاشة تسجيل الدخول الخاصة بمزود خدمة البريد الإلكتروني الحقيقي. ويُطلب من الضحايا إدخال عنوان بريدهم الإلكتروني وكلمة المرور، ظنًا منهم أنهم بذلك يؤمّنون حساباتهم.

بمجرد تقديم بيانات الاعتماد، تُرسل مباشرةً إلى مجرمي الإنترنت. وغالبًا ما يُعاد توجيه الضحية إلى صفحة غير ضارة أو يُعرض عليها خطأ، مما يقلل من الشكوك بعد وقوع الضرر بالفعل.

ماذا يحدث بعد اختراق الحساب؟

عندما يتمكن المحتالون من الوصول إلى حساب بريد إلكتروني، فإنهم يحصلون على أكثر بكثير من مجرد الرسائل. قد يقومون بما يلي:

• ابحث في صناديق البريد عن بيانات حساسة مثل التفاصيل المالية أو المستندات الشخصية.
• إرسال رسائل بريد إلكتروني تصيدية إلى جهات الاتصال، مما يؤدي إلى نشر عمليات الاحتيال على نطاق أوسع.
• إعادة تعيين كلمات المرور على الخدمات المرتبطة.
• قم بتوزيع البرامج الضارة باستخدام الحساب المخترق.

نظرًا لأن البريد الإلكتروني غالبًا ما يكون "المفتاح الرئيسي" لاستعادة كلمات المرور، فقد يحاول المجرمون أيضًا الوصول إلى حسابات التواصل الاجتماعي، والحسابات المصرفية، وحسابات الألعاب، وحسابات التسوق. ويمكن أن تؤدي الهجمات الناجحة إلى سرقة الهوية، وعمليات شراء احتيالية، وخسائر مالية، وإساءة استخدام الحسابات على المدى الطويل.

مخاطر البرامج الضارة المرتبطة برسائل البريد الإلكتروني الاحتيالية

لا تُستخدم رسائل البريد الإلكتروني الاحتيالية لسرقة بيانات الاعتماد فحسب، بل إنها أيضاً وسيلة شائعة لنشر البرامج الضارة.

قد يقوم المهاجمون بإرفاق ملفات مصابة مثل:

• مستندات Word أو Excel أو PDF
• ملفات مضغوطة بصيغة ZIP أو RAR
• ملفات أو نصوص قابلة للتنفيذ

تحدث بعض الإصابات بمجرد فتح الملف، بينما يتطلب البعض الآخر خطوات إضافية مثل تفعيل وحدات الماكرو. كما قد تحتوي رسائل البريد الإلكتروني الاحتيالية على روابط لمواقع ويب مخترقة أو مزيفة تُفعّل التنزيلات التلقائية أو تخدع المستخدمين لتثبيت برامج ضارة.

في كثير من الحالات، تصاب الأنظمة بالفيروسات لمجرد النقر على رابط ضار أو فتح مرفق خبيث.

كيفية الحماية من هذه الخدعة

للحفاظ على سلامتك من رسائل البريد الإلكتروني الخاصة بـ Validate Mailbox والتهديدات المماثلة:

• كن حذراً من الرسائل العاجلة المتعلقة بانتهاء صلاحية الحسابات أو إغلاقها.
• لا تنقر أبدًا على الروابط أو تفتح المرفقات من رسائل البريد الإلكتروني غير المتوقعة.
• تحقق من عنوان المرسل بعناية للتأكد من عدم وجود أي تناقضات.
• يمكنك الوصول إلى خدمات البريد الإلكتروني عن طريق كتابة عنوان الموقع الرسمي يدويًا.
• قم بتفعيل المصادقة متعددة العوامل كلما أمكن ذلك.

يجب التعامل مع أي رسالة تطلب بيانات تسجيل الدخول عبر رابط بريد إلكتروني على أنها مشبوهة.

الخاتمة

تُعدّ عملية الاحتيال باسم Validate Mailbox عملية تصيّد إلكتروني تهدف إلى خداع المستخدمين لحملهم على كشف بيانات اعتماد بريدهم الإلكتروني عبر موقع ويب مزيف. ويمكن أن تتصاعد الهجمات الناجحة بسرعة، مما يؤدي إلى اختراق الحسابات، وسرقة الهوية، وإجراء معاملات غير مصرح بها، ونشر برامج ضارة، والوصول إلى العديد من الخدمات الإلكترونية.

يبقى الوعي والحذر أقوى وسائل الحماية. تعامل مع تحذيرات الحساب غير المرغوب فيها بشك، ولا تُقدّم معلوماتك الشخصية أبدًا عبر الروابط الموجودة في رسائل البريد الإلكتروني غير المتوقعة.