رسالة بريد إلكتروني احتيالية بشأن فشل تسجيل اسم النطاق

يُعدّ توخي الحذر عند التعامل مع رسائل البريد الإلكتروني غير المتوقعة أو العاجلة أمرًا بالغ الأهمية. يعتمد مجرمو الإنترنت بشكل متزايد على رسائل مُتقنة الصياغة تُحاكي إشعارات الخدمة الرسمية للتلاعب بالمتلقين وحملهم على اتخاذ قرارات سريعة وضارة. تُعدّ رسائل البريد الإلكتروني التي تُسوّق على أنها "فشل تسجيل اسم النطاق" مثالًا واضحًا على ذلك. لا ترتبط هذه الرسائل بأي شركات أو مؤسسات أو جهات شرعية، وإنما صُممت خصيصًا للخداع.

نظرة عامة على عملية الاحتيال المتعلقة بفشل تسجيل اسم النطاق

قام باحثو الأمن السيبراني بتحليل هذه الرسائل الإلكترونية، وتوصلوا إلى أنها محاولات تصيد احتيالي مُقنّعة بطلبات تحقق من مزودي خدمة البريد الإلكتروني. وتزعم هذه الرسائل عادةً أن نطاقًا أو حساب بريد إلكتروني قد واجه "فشلًا في التسجيل"، وأن اتخاذ إجراء فوري مطلوب.

يُحذَّر المستلمون من أن أمامهم يومًا واحدًا فقط للتحقق من حسابات بريدهم الإلكتروني، ويُبلَّغون زورًا بأن عملية "التحقق من شهادة SSL للبريد الإلكتروني لدى ICANN" مؤجلة بسبب مشاكل في النطاق. غالبًا ما تُشير الرسالة إلى أن الحساب قد وُضِعَ عليه علامة وسيتم تعليقه ما لم يتم التحقق منه فورًا. يهدف هذا الإلحاح المُفتعل إلى الضغط على المستخدمين للتصرف دون التحقق من صحة الرسالة.

كيف تعمل رسائل البريد الإلكتروني الخادعة

تتضمن رسائل البريد الإلكتروني الاحتيالية هذه زرًا أو رابطًا بارزًا مثل "تحقق من البريد الإلكتروني الآن". يؤدي النقر عليه إلى إعادة توجيه الضحية إلى صفحة تسجيل دخول مزيفة تحاكي بشكل كبير موقع ويب لمزود خدمة بريد إلكتروني حقيقي، مثل Gmail أو Yahoo Mail أو منصة شائعة أخرى.

هذه الصفحة مزيفة. هدفها الوحيد هو سرقة بيانات تسجيل الدخول التي يُدخلها المستخدم. وبمجرد إرسالها، تُرسل المعلومات مباشرةً إلى المحتالين.

ما يفعله مجرمو الإنترنت بالبيانات المسروقة

إذا نجح المهاجمون في الحصول على تفاصيل تسجيل الدخول إلى البريد الإلكتروني، فقد تكون العواقب وخيمة:

• الوصول غير المصرح به إلى حساب البريد الإلكتروني للضحية
• إرسال المزيد من رسائل التصيد الاحتيالي من عنوان موثوق
• جمع المحادثات الخاصة والبيانات الحساسة
• إيصال البرامج الضارة إلى جهات الاتصال
• محاولة إعادة تعيين كلمات المرور على خدمات أخرى

قد يستغل المحتالون الوصول إلى البريد الإلكتروني لمحاولة اختراق حسابات التواصل الاجتماعي، والحسابات المصرفية، وحسابات الألعاب، وحسابات التسوق. وقد يؤدي ذلك إلى سرقة الهوية، وعمليات شراء احتيالية، ومعاملات غير مصرح بها، وإساءة استخدام الحسابات على المدى الطويل.

مخاطر البرامج الضارة المرتبطة بهذه الحملات

إلى جانب سرقة بيانات الاعتماد، تُستخدم رسائل البريد الإلكتروني من هذا النوع بشكل متكرر لنشر البرامج الضارة. قد تتضمن بعض الإصدارات، أو تُرسل لاحقاً، مرفقات مصابة مثل:

• مستندات أو ملفات PDF المكتبية
• الملفات القابلة للتنفيذ
• ملفات مضغوطة بصيغة ZIP أو RAR
• البرامج النصية أو صور ISO

قد يؤدي فتح هذه الملفات، أو تفعيل وحدات الماكرو، أو اتباع التعليمات الواردة فيها إلى إصابة النظام. وفي حالات أخرى، قد تؤدي الروابط المضمنة إلى مواقع ويب مخترقة تقوم بتنزيل برامج ضارة تلقائيًا أو تخدع المستخدمين لتثبيتها. وعادةً ما تحدث الإصابات بعد التفاعل مع ملفات ضارة أو زيارة روابط خبيثة.

لماذا يجب تجاهل هذه الرسائل الإلكترونية

رسالة "فشل تسجيل اسم النطاق" هي محاولة تصيد احتيالي تهدف إلى الضغط على المستخدمين للنقر على رابط تحقق خبيث. الموقع المرتبط مزيف ويهدف إلى سرقة بيانات اعتماد البريد الإلكتروني، والتي يمكن استغلالها لاحقًا في عمليات احتيال أخرى، وسرقة البيانات، والوصول غير المصرح به إلى حسابات أخرى على الإنترنت.

يجب تجاهل هذه الرسائل الإلكترونية وحذفها. لا تنقر على أي روابط أو أزرار أو مرفقات بداخلها ولا تفتحها أبداً.

أهم النقاط لمستخدمي البريد الإلكتروني

يجب التعامل بحذر مع أي تحذيرات غير متوقعة تتعلق بالنطاق أو التحقق، وخاصةً تلك التي تُهدد بالتعليق الفوري. لا يطلب مزودو الخدمات الموثوقون اتخاذ إجراءات عاجلة عبر رسائل بريد إلكتروني عامة، ولا يُعيدون توجيه المستخدمين إلى صفحات تسجيل دخول غير مألوفة. يُعدّ توخي الحذر، والتحقق من الرسائل عبر القنوات الرسمية، ورفض التفاعل مع رسائل البريد الإلكتروني المشبوهة، خطوات أساسية لتجنب هجمات التصيد الاحتيالي من هذا النوع.