تم حظر الرسالة بسبب عملية احتيال عبر البريد الإلكتروني.

يُعدّ التعامل بحذر مع إشعارات البريد الإلكتروني غير المتوقعة أمرًا بالغ الأهمية، لا سيما عندما تحاول الرسالة إثارة حالة من الاستعجال أو القلق. تُعدّ رسالة البريد الإلكتروني الاحتيالية "تم حظر الرسالة للتسليم" مثالًا واضحًا على كيفية إخفاء مجرمي الإنترنت نواياهم وراء ما يبدو أنه تنبيه تسليم روتيني. لا ترتبط هذه الرسائل الاحتيالية بأي شركات أو منظمات أو مزودي خدمات حقيقيين، وتهدف إلى استخراج معلومات حساسة عن طريق الخداع.

إشعار تسليم مزيف مصمم للتضليل

تتمحور عملية الاحتيال حول رسالة بريد إلكتروني تدّعي أن رسالة مُرسلة إلى المُستلم قد مُنعت من الوصول إلى وجهتها. ولتعزيز هذا الوهم، قد تُشير الرسالة إلى تفاصيل تبدو مألوفة، مثل اسم المُرسل والمُستلم وعنوان الرسالة من مراسلات سابقة، لإضفاء طابع المصداقية. ثم يُطلب من المُستلمين النقر على زر "عرض الرسالة" أو الاتصال بمسؤول النظام لحل المشكلة. وتُضيف بعض النسخ خيارات لإيقاف إشعارات التنبيه لفترات زمنية مُختلفة، مما يُعزز وهم وجود لوحة تحكم خدمة شرعية.

وراء هذه التصرفات هدف واحد: استدراج المستخدمين إلى صفحة احتيالية مصممة لسرقة بيانات تسجيل الدخول. أي معلومات يتم إدخالها في هذا الموقع تُرسل مباشرة إلى المهاجمين.

كيف تتصاعد عملية الاحتيال

بمجرد سرقة بيانات تسجيل الدخول، يمكن للمجرمين محاولة اختراق مجموعة واسعة من الحسابات. وتُعدّ حسابات البريد الإلكتروني، والمنصات المالية، وملفات تعريف الألعاب، وشبكات التواصل الاجتماعي أهدافًا متكررة. يُمكّن الوصول إلى هذه الحسابات الجهات الخبيثة من انتحال شخصيات الضحايا، ونشر المزيد من عمليات الاحتيال، وسرقة الأموال، وجمع البيانات الشخصية، أو ارتكاب سرقة الهوية. غالبًا ما تُباع بيانات الاعتماد المسروقة إلى جهات خارجية تُواصل استغلالها.

إن تجاهل الرسالة تمامًا يمنع حدوث هذه السلسلة من الأحداث. أما التفاعل مع البريد الإلكتروني أو الرابط المرفق به فيُعرّض الحساب لخطر الاختراق، والخسائر المالية، وانتهاكات الخصوصية على المدى الطويل.

مؤشرات تدل على أن البريد الإلكتروني محاولة تصيد احتيالي

على الرغم من أن عملية الاحتيال تُحاكي مشكلة توصيل عادية، إلا أن هناك عدة خصائص تكشف عن طبيعتها الاحتيالية. ومن بين العلامات التحذيرية الشائعة ما يلي:

مؤشرات سلوكية نموذجية

• تعليمات عاجلة تحث المستلمين على النقر على زر فوراً.
• طلبات تأكيد بيانات تسجيل الدخول خارج المنصة المعتادة.
• صياغة غير مألوفة أو تناقضات في التنسيق.

علامات تحذير فنية

• روابط تؤدي إلى مواقع ويب تختلف عن النطاقات الشرعية المعروفة.
• عناوين المرسل غير مرتبطة بمقدمي الخدمات الرسميين.
• تم تصميم العناصر المضمنة لتبدو وظيفية ولكنها لا تخدم أي غرض حقيقي.

زاوية البرمجيات الخبيثة

لا تقتصر محاولات التصيد الاحتيالي هذه على سرقة الحسابات فحسب، بل قد تؤدي أيضًا إلى إصابة الأنظمة. ينشر مجرمو الإنترنت البرامج الضارة بانتظام عن طريق إرفاق ملفات خطيرة، مثل ملفات PDF، ومستندات Office، والملفات المضغوطة، والبرامج التنفيذية، وصور ISO، أو النصوص البرمجية، أو عن طريق روابط لمواقع ويب مخترقة. غالبًا ما تحدث الإصابة بعد أن يفتح المستخدم الملف، أو يُفعّل وحدات الماكرو، أو يتفاعل مع الموقع، ولكن في بعض الحالات، قد يبدأ التنزيل تلقائيًا. وتتنوع الأهداف من التجسس على نشاط المستخدم إلى تثبيت برامج الفدية أو تمكين الوصول عن بُعد.

حماية نفسك من هذه الخدعة

الوعي هو أقوى وسيلة للوقاية. يجب تجاهل رسائل البريد الإلكتروني الاحتيالية التي تدّعي حظر وصول الرسائل، إذ لا يطلب مزودو الخدمة الموثوقون من المستخدمين الكشف عن بيانات اعتمادهم عبر روابط غير مرغوب فيها. تؤدي روابط ومرفقات هذه الرسائل الاحتيالية إلى مواقع ويب ضارة أو برامج خبيثة، لذا فإن تجنب التفاعل معها أمر بالغ الأهمية. برفض التفاعل مع هذه الرسائل، يقلل المستخدمون بشكل كبير من خطر اختراق حساباتهم، وسرقة هويتهم، واختراق أجهزة الكمبيوتر، والخسائر المالية.

يساعد البقاء متيقظاً والتعامل مع التنبيهات غير المتوقعة بشك على الحفاظ على أمان المعلومات الشخصية والأجهزة.