رسالة بريد إلكتروني احتيالية تدّعي إصدار أموال من بنك جيه بي مورغان تشيس
يُعدّ توخي الحذر عند التعامل مع رسائل البريد الإلكتروني غير المرغوب فيها أو غير المتوقعة أمرًا بالغ الأهمية. إذ يستغل مجرمو الإنترنت البريد الإلكتروني بشكل روتيني كقناة لنشر الاحتيال وسرقة الهوية والبرامج الضارة. فالرسائل التي تُعرف باسم "رسائل الإفراج عن صندوق جي بي مورغان تشيس" لا ترتبط بأي شركات أو مؤسسات أو جهات شرعية، وإنما تُصاغ خصيصًا لتضليل المتلقين وحملهم على تصديق قصص ملفقة.
جدول المحتويات
ما هي عملية الاحتيال عبر البريد الإلكتروني “إصدار صندوق جي بي مورغان تشيس”؟
صنّف متخصصو أمن المعلومات رسائل البريد الإلكتروني التي تحمل عنوان "إفراج عن صندوق جي بي مورغان تشيس" على أنها رسائل بريد إلكتروني غير موثوقة. تُرسل هذه الرسائل عادةً تحت عناوين مثل "طلب سريع" (قد تختلف الصياغة)، وتُقدّم نفسها على أنها مراسلات رسمية من جي بي مورغان تشيس.
تُضلل هذه الرسائل الإلكترونية المتلقين بادعاءات كاذبة بأنهم مستفيدون من صرف مبلغ 850,000 دولار أمريكي. ووفقًا لهذه الرواية الاحتيالية، يجب المطالبة بالمال فورًا، وإلا سيقوم البنك بـ"إلغاء" المبلغ. لا أساس لهذه الادعاءات، ولا علاقة لهذه الرسائل الإلكترونية ببنك جيه بي مورغان تشيس أو أي مؤسسة مالية شرعية أخرى.
القصة الخادعة المستخدمة لاستدراج الضحايا
تزعم الرسائل أن الأموال لا تُصرف إلا بعد أن يُقدّم "المستفيد" بيانات هويته ورمز تحويل أمني. وغالبًا ما يُقدّم المحتالون رمزًا مزيفًا لإضفاء مزيد من المصداقية على القصة. ويُقال للمستلمين إن الأموال متوفرة فقط في المقر الرئيسي لبنك جيه بي مورغان تشيس، وأن الفروع المحلية لا علم لها بالمعاملة، وهي معلومة تهدف إلى تثبيط أي تحقق مستقل.
هذا السيناريو برمته مختلق. إنه مصمم للضغط على المتلقين لحملهم على الاستجابة بسرعة وتقديم معلومات شخصية حساسة.
المعلومات التي يستهدفها المحتالون
الهدف الرئيسي من عملية الاحتيال "إصدار أموال جي بي مورغان تشيس" هو جمع معلومات شخصية حساسة. ويتم حث الضحايا على تقديم بيانات مثل:
- الاسم الكامل
- عنوان المنزل
- وضع ملكية المنزل
- تاريخ الميلاد
- الحالة الاجتماعية
- معرف العمل
- رقم الهاتف المحمول
تُعدّ هذه المعلومات ذات قيمة عالية للمجرمين، إذ يُمكن استغلالها لسرقة الهوية، والسيطرة على الحسابات، والاحتيال المُستهدف، أو بيعها لجماعات إجرامية إلكترونية أخرى. بعد التواصل الأولي، يُصعّد المحتالون مطالبهم عادةً، فيطلبون بيانات اعتماد مصرفية، أو تفاصيل بطاقات الائتمان أو الخصم، أو مستندات إضافية.
مخاطر إضافية: البرامج الضارة وعمليات الاحتيال اللاحقة
غالباً ما تتجاوز حملات البريد العشوائي مجرد جمع البيانات. فقد يتلقى المستلمون لاحقاً مرفقات أو روابط تقود إلى ملفات ضارة. وقد تصل هذه الملفات على شكل مستندات أو ملفات مضغوطة أو ملفات تنفيذية أو نصوص برمجية.
قد تتسبب المرفقات الخبيثة في الإصابة ببرامج ضارة بمجرد فتحها، بينما تتطلب بعض التنسيقات تفاعلاً إضافياً، مثل تفعيل وحدات الماكرو في ملفات مايكروسوفت أوفيس أو النقر على العناصر المضمنة في مستندات ون نوت. وقد تؤدي الإصابات المرتبطة بهذه الرسائل الإلكترونية إلى سرقة البيانات أو التجسس أو اختراق النظام بالكامل.
عواقب الثقة بهذه الرسائل الإلكترونية
قد يؤدي التفاعل مع عمليات الاحتيال مثل رسائل البريد الإلكتروني التي تدعي "إفراج صندوق جي بي مورغان تشيس" إلى تعريض المستخدمين لما يلي:
- انتهاكات جسيمة للخصوصية
- سرقة الهوية
- خسائر مالية
- إساءة استخدام البيانات الشخصية على المدى الطويل
- عدوى الجهاز المحتملة
يُحث بشدة الضحايا الذين سبق لهم مشاركة تفاصيل شخصية أو مالية على الاتصال بالسلطات والمؤسسات المالية ذات الصلة دون تأخير.
التعرف على عمليات الاحتيال عبر البريد الإلكتروني وتجنبها
غالباً ما تحمل رسائل البريد الإلكتروني الاحتيالية علامات دالة، مثل استخدام لغة استعجالية، وتقديم وعود مالية غير واقعية، وطلب معلومات حساسة. وبينما يكون الكثير منها رديء الصياغة، فإن بعضها الآخر يُصاغ بعناية لتقليد منظمات شرعية.
يُعدّ التعامل بحذر مع رسائل البريد الإلكتروني غير المتوقعة، وتجنب التفاعل مع الروابط أو المرفقات المشبوهة، والتحقق من صحة المعلومات عبر القنوات الرسمية، ممارسات أساسية. ولا يزال الوعي أحد أكثر وسائل الدفاع فعالية ضد التهديدات المتطورة التي تنتقل عبر البريد الإلكتروني.
System Messages
The following system messages may be associated with رسالة بريد إلكتروني احتيالية تدّعي إصدار أموال من بنك جيه بي مورغان تشيس:
Subject: Quick Request. |
