رسالة بريد إلكتروني احتيالية تزعم امتلاء مساحة تخزين iCloud

يجب التعامل بحذر مع رسائل البريد الإلكتروني غير المتوقعة التي تدّعي أن حسابك مُعرّض للخطر أو تتطلب اتخاذ إجراء عاجل. فكثيرًا ما ينتحل مجرمو الإنترنت صفة علامات تجارية وخدمات موثوقة للتلاعب بالمستلمين وحملهم على النقر على روابط خبيثة، أو الكشف عن معلومات حساسة، أو تنزيل ملفات ضارة. رسائل البريد الإلكتروني التي تُفيد بامتلاء مساحة تخزين iCloud هي جزء من عملية احتيال تصيدية، ولا علاقة لها بأي شركات أو مؤسسات أو جهات شرعية.

تحذيرات تخزين زائفة مصممة لإثارة الذعر

بعد فحص رسائل البريد الإلكتروني التي تحمل عبارة "مساحة تخزين iCloud ممتلئة"، توصل باحثو الأمن السيبراني إلى أن هذه الرسائل عبارة عن إشعارات خادعة تتنكر في صورة تنبيهات من مزود خدمة تخزين سحابي. هدفها الأساسي هو الضغط على المتلقين للتصرف بسرعة دون التحقق من صحة الرسالة.

تزعم الرسائل الإلكترونية زوراً أن حساب التخزين السحابي الخاص بالمستلم قد وصل إلى أقصى سعته، وأنه لم يعد بالإمكان نسخ البيانات الأساسية احتياطياً، مثل الصور وجهات الاتصال والفيديوهات والمستندات. وتحذر من توقف عملية المزامنة بسبب عدم كفاية مساحة التخزين، وتلمح إلى احتمال فقدان الملفات المهمة أو حذفها قريباً في حال عدم اتخاذ إجراء فوري.

ولجعل عملية الاحتيال تبدو مقنعة، تشجع الرسائل المستخدمين على الترقية إلى خطة تخزين أكبر، وغالبًا ما تعلن عن عرض "250 جيجابايت" الذي يُفترض أنه يعيد وظيفة النسخ الاحتياطي ويؤمن الملفات المخزنة.

الغرض الخطير وراء زر “احصل على 250 جيجابايت”

تتضمن رسائل البريد الإلكتروني عادةً زرًا أو رابطًا بعنوان "احصل على 250 جيجابايت". يؤدي النقر عليه إلى إعادة توجيه المستلمين إلى مواقع ويب غير موثوقة تعرض تحذيرات ملفقة وإشعارات مضللة.

تستمر هذه الصفحات الاحتيالية في عملية الخداع من خلال الادعاء بما يلي:

• توقفت عمليات النسخ الاحتياطي والمزامنة السحابية بسبب امتلاء مساحة التخزين.
• لم يعد يتم تحميل الصور والفيديوهات والملفات الأخرى.
• انتهت صلاحية اشتراك المستخدم
• قد تُحذف البيانات المخزنة نهائياً ما لم يتم تجديد الحساب فوراً.

الهدف هو الضغط على الضحايا لاتخاذ قرارات متسرعة. في كثير من الحالات، تحتوي الصفحات على روابط تتبع تابعة تسمح للمحتالين بكسب عمولات كلما سجل الزوار في خدمات أو اشتروا منتجات أو قاموا بأي إجراءات أخرى. مع أن بعض الصفحات قد تُعيد التوجيه في النهاية إلى منتجات أو خدمات شرعية، إلا أن الشركات الموثوقة لا تُروج للاشتراكات عبر رسائل بريد إلكتروني خادعة أو تنبيهات أمنية مزيفة.

إساءة استخدام برامج التسويق بالعمولة وأساليب التسويق المضللة

من أكثر جوانب هذه الخدعة خُبثاً إساءة استخدام أنظمة التسويق بالعمولة. إذ يستغل مجرمو الإنترنت برامج التسويق بالعمولة عن طريق توجيه الزيارات عبر صفحات تحذيرية احتيالية مليئة بادعاءات مُضللة.

يُفيد هذا الأسلوب المحتالين ماليًا، بينما يُعطي الضحايا انطباعًا زائفًا بأن الخدمات المُروَّج لها معتمدة رسميًا. حتى لو ظهر منتج شرعي في نهاية العملية، فإن البريد الإلكتروني الأولي وصفحات التحذير تبقى جزءًا من حملة احتيالية مُصممة للتلاعب بالمستخدمين من خلال بثّ الخوف والضغط عليهم.

ينبغي على المستخدمين أن يتذكروا أن مزودي الخدمة الموثوق بهم لا يهددون العملاء بفقدان البيانات الفوري من خلال رسائل بريد إلكتروني مشبوهة تحتوي على مطالبات عدوانية وروابط مشكوك فيها.

رسائل البريد الإلكتروني العشوائية كطريقة لتوزيع البرامج الضارة

غالباً ما ترتبط حملات التصيد الاحتيالي، مثل عملية الاحتيال التي تزعم امتلاء مساحة تخزين iCloud، بتوزيع البرامج الضارة. ويقوم المهاجمون عادةً بإرفاق ملفات ضارة برسائل البريد الإلكتروني العشوائية أو تضمين روابط خطيرة تؤدي إلى مواقع ويب مخترقة.

تشمل تنسيقات الملفات الخبيثة الشائعة ما يلي:

• مستندات أوفيس التي تتطلب تفعيل وحدات الماكرو
• ملفات ZIP و RAR
• الملفات القابلة للتنفيذ
• ملفات جافا سكريبت
• ملفات PDF تحتوي على روابط أو برامج ضارة

بمجرد فتح هذه الملفات، قد تُثبّت برامج ضارة قادرة على سرقة كلمات المرور، ومراقبة النشاط، وتشفير البيانات، أو اختراق الأنظمة بأكملها. وفي حالات أخرى، يُعاد توجيه الضحايا إلى مواقع ويب مزيفة أو مخترقة تقوم بتنزيل برامج ضارة تلقائيًا أو تخدع المستخدمين لتثبيتها يدويًا.

كيفية حماية نفسك من عمليات الاحتيال المماثلة

ينبغي على المستخدمين تجنب التفاعل مع رسائل البريد الإلكتروني غير المتوقعة التي تُثير شعوراً بالاستعجال، لا سيما تلك التي تتضمن تحذيرات بشأن الحساب، أو انتهاء صلاحية الاشتراكات، أو تهديدات بفقدان البيانات. يجب حذف أي رسالة مشبوهة فوراً دون النقر على الروابط أو تنزيل المرفقات.

يُعدّ التحقق من معلومات الحساب مباشرةً عبر المواقع الإلكترونية أو التطبيقات الرسمية، بدلاً من روابط البريد الإلكتروني، من أكثر الطرق فعاليةً لتجنب هجمات التصيّد الاحتيالي. كما أن تحديث برامج الحماية باستمرار وتوخي الحذر من الرسائل غير المرغوب فيها يُقلّل بشكلٍ كبير من خطر الإصابة بالفيروسات وسرقة بيانات الاعتماد والاحتيال المالي.