مرحبًا بك في موقع AI Powered Email Mail الاحتيالي

لا يزال البريد الإلكتروني من أكثر أدوات الاتصال استغلالًا من قِبل مجرمي الإنترنت. ومن أحدث المخططات التي كشفها الباحثون عملية الاحتيال "مرحبًا بكم في بريد الويب المدعوم بالذكاء الاصطناعي"، وهي حملة بريد عشوائي خادعة مصممة لخداع المستخدمين غير المنتبهين ودفعهم إلى تقديم بيانات تسجيل الدخول الخاصة بهم. لا ترتبط هذه الرسائل بأي شركات أو منظمات أو مقدمي خدمات شرعيين، على الرغم من مظهرها الاحترافي.

جاذبية الميزات “المدعومة بالذكاء الاصطناعي”

تزعم رسائل البريد الإلكتروني الاحتيالية أن حسابات البريد الإلكتروني للمستلمين تنتظر تحديثًا يتضمن وظائف مدعومة بالذكاء الاصطناعي. ويُوعد المستخدمون بما يلي:

• تحسين الحماية من البريد العشوائي والتصيد الاحتيالي
• الردود السريعة التي تم إنشاؤها بواسطة الذكاء الاصطناعي
• قدرات البحث التنبؤية
• تنظيم البريد الوارد بشكل أكثر ذكاءً
• مزامنة التقويم عبر الأجهزة

ولجعل عملية الاحتيال تبدو عاجلة وجذابة، يُطلب من المتلقين تسجيل الدخول إلى حساباتهم لتفعيل هذه التحسينات المفترضة.

الدافع الحقيقي: سرقة بيانات الاعتماد

وراء هذه الوعود الكاذبة فخٌّ للتصيد الاحتيالي. يُعاد توجيه الضحايا الذين يتبعون التعليمات إلى صفحة تسجيل دخول مزيفة مُصممة لتقليد مزود بريد إلكتروني شرعي. يلتقط مجرمو الإنترنت أي معلومات مُدخلة فيها، مثل أسماء المستخدمين وكلمات المرور، وربما حتى تفاصيل المصادقة الثانوية.

بمجرد اختطاف الحساب، قد يستغله المهاجمون بعدة طرق:

• احصل على إمكانية الوصول إلى المحادثات الحساسة والبيانات الشخصية المخزنة.
• استخدم صندوق الوارد المخترق لاستهداف الخدمات المرتبطة، مثل التخزين السحابي أو وسائل التواصل الاجتماعي.
• نشر عمليات الاحتيال أو البرامج الضارة عن طريق إرسال رسائل إلى جهات الاتصال وإعادة توجيه الروابط الضارة.
• محاولة سرقة الأموال عن طريق انتحال شخصية صاحب الحساب.

عواقب الوقوع ضحية

لا تُشكل بيانات الاعتماد المسروقة مشكلة تتعلق بالخصوصية فحسب، بل قد تكون لها عواقب وخيمة على أرض الواقع. فقد يسمح حساب البريد الإلكتروني المخترق لمجرمي الإنترنت بسرقة الهوية، أو الاحتيال المالي، أو نشر البرمجيات الخبيثة على نطاق واسع. في الحالات التي يكون فيها الحساب المسروق مرتبطًا بالخدمات المصرفية عبر الإنترنت، أو منصات التجارة الإلكترونية، أو المحافظ الرقمية، قد يُجري المجرمون عمليات شراء احتيالية أو يُحوّلون أموالًا دون علم الضحية.

التكتيكات الشائعة المستخدمة في حملات البريد العشوائي

يستخدم مجرمو الإنترنت استراتيجيات متنوعة لضمان وصول عمليات الاحتيال إلى الضحايا المحتملين. وتندرج رسائل "مرحبًا بكم في بريد الويب المدعوم بالذكاء الاصطناعي" ضمن هذا التوجه الأوسع للتهديدات المنقولة عبر البريد الإلكتروني:

صفحات التصيد الاحتيالي المتخفية في شكل بوابات شرعية – شاشات تسجيل دخول مزيفة تسجل إدخال المستخدم.

المرفقات أو الروابط الضارة – الملفات أو الأرشيفات المصابة (على سبيل المثال، ملفات PDF، أو مستندات Office، أو ملفات OneNote، أو الملفات القابلة للتنفيذ، أو البرامج النصية).

تتطلب بعض هذه الملفات فقط فتحها لتحفيز الإصابة، بينما يعتمد البعض الآخر على إجراءات إضافية (مثل تمكين وحدات الماكرو في مستندات Office أو النقر فوق العناصر المضمنة في OneNote).

كيفية الرد إذا تم استهدافك

إذا كنت تشك في أنك أدخلت بيانات اعتمادك في صفحة تصيد احتيالي مرتبطة بهذه الخدعة، فالإجراء الفوري ضروري. ينبغي على الضحايا:

• قم بتغيير كلمة المرور للحساب المخترق دون تأخير.
• قم بتحديث بيانات اعتماد تسجيل الدخول لجميع الحسابات الأخرى المرتبطة بنفس البريد الإلكتروني.
• أبلغ فرق الدعم الرسمية بالخدمات المتأثرة.
• مراقبة الحسابات المالية بحثًا عن أي نشاط غير مصرح به.

الأفكار النهائية

تُذكّر عملية الاحتيال "مرحبًا بكم في بريد الويب المدعوم بالذكاء الاصطناعي" بأن مجرمي الإنترنت يبحثون باستمرار عن طرق جديدة لاستغلال ثقة المستخدمين بالتكنولوجيا. فمن خلال وعودهم بتحسينات الذكاء الاصطناعي وانتحال صفة مقدمي خدمات موثوقين، يغريون المستخدمين بكشف بيانات اعتماد قيّمة. يُعدّ الحذر من إشعارات الترقية غير المرغوب فيها، والتحقق من مصادر البريد الإلكتروني، وتجنب الروابط أو الملفات الواردة في الرسائل المشبوهة خطوات أساسية للحفاظ على الحماية.