PayPal - لقد أضفت عنوانًا جديدًا عبر البريد الإلكتروني

إن العالم الرقمي مليء بالمخططات الخادعة المصممة للتلاعب بالمستخدمين لحملهم على الكشف عن معلومات حساسة أو تثبيت برامج غير آمنة. وكثيراً ما ينتحل مجرمو الإنترنت هوية شركات معروفة، مثل PayPal، لجعل عمليات الاحتيال التي يقومون بها تبدو ذات مصداقية. ومن بين هذه الحملات الاحتيالية، المعروفة باسم عملية الاحتيال "PayPal - You Added A New Address"، خداع المستخدمين وإقناعهم بأن حساباتهم قد تعرضت للاختراق. وفهم كيفية عمل هذا التكتيك والحيل التي تكمن وراءه أمر بالغ الأهمية في منع الخسارة المالية وسرقة البيانات.

ما هي عملية الاحتيال عبر البريد الإلكتروني "PayPal - لقد أضفت عنوانًا جديدًا"؟

تتضمن هذه الحيلة إرسال رسائل بريد إلكتروني احتيالية متخفية في هيئة تنبيهات رسمية من PayPal. تزعم رسائل البريد الإلكتروني كذبًا أنه تمت إضافة عنوان جديد إلى حساب PayPal الخاص بالمستلم. وفي بعض الاختلافات، تذكر أيضًا عملية شراء غير مصرح بها مرتبطة بالعنوان الجديد، وتحث المستلم على التصرف فورًا.

على الرغم من أنها تبدو مشروعة، إلا أن هذه الرسائل الإلكترونية ليست من PayPal. بل إنها مصممة للتلاعب بالمستخدمين وحملهم على الاتصال بأرقام خدمة العملاء الاحتيالية، حيث يحاول المحتالون خداعهم لمنحهم إمكانية الوصول عن بُعد إلى أجهزتهم. وبمجرد إنشاء إمكانية الوصول، قد يجمع المجرمون معلومات حساسة، أو يطالبون بمدفوعات، أو حتى يقومون بتثبيت برامج ضارة.

كيف يخدع هذا التكتيك الضحايا

يستخدم المحتالون عدة تكتيكات لجعل رسائل البريد الإلكتروني تبدو أصلية. تحتوي بعض الرسائل على علامات تجارية وتنسيق دقيقين يشبهان رسائل PayPal الأصلية، مما يجعل من الصعب التمييز بينها وبين التنبيهات الحقيقية. في بعض الحالات، يستغل مجرمو الإنترنت نظام الإشعارات الخاص بـ PayPal لجعل رسائل البريد الإلكتروني تبدو أكثر إقناعًا.

تتضمن إحدى أكثر الطرق تطورًا المستخدمة في هذه الحملة إضافة رسالة احتيالية داخل حقل "العنوان 2" لحساب PayPal شرعي. نظرًا لأن هذا الحقل غير محدود الطول، يمكن للمحتالين إدراج رسالة خادعة كاملة يرسلها نظام PayPal بعد ذلك كإشعار حقيقي. بمجرد تسليم الإشعار، يقوم المحتالون بإعادة توجيهه إلى الضحايا المحتملين، مما يجعل الأمر يبدو كما لو أن PayPal نفسه أصدر التحذير.

ماذا يحدث إذا اتصلت برقم الدعم المزيف؟

إذا وقع المستلمون في فخ هذه الحيلة وقاموا بالاتصال بالرقم الموجود في البريد الإلكتروني، فسيتم توصيلهم بمجرمين يتظاهرون بأنهم ممثلو دعم PayPal. يستخدم هؤلاء المحتالون حيلًا نفسية مختلفة لخلق شعور بالإلحاح والضغط على الضحايا للامتثال لمطالبهم.

تتمثل إحدى الاستراتيجيات الشائعة في إقناع الضحايا بتثبيت برامج الوصول عن بعد، مثل AnyDesk أو ConnectWise ScreenConnect. وفي حين أن هذه البرامج مشروعة وتستخدم لدعم تكنولوجيا المعلومات الاحترافي، فإن المحتالين يعدلونها للحفاظ على إمكانية الوصول إلى جهاز الضحية حتى بعد انتهاء الجلسة.

بمجرد منح الوصول عن بعد، قد يقوم المحتالون بما يلي:

• بيانات تسجيل الدخول والتفاصيل المالية لـ Harvest
• خداع الضحية لدفع المدفوعات بموجب ادعاءات كاذبة
• قم بتثبيت برامج إضافية قد تؤدي إلى مخاطر أمنية أخرى

من بين الأساليب التي تستخدم في هذه التكتيكات، والتي تم توثيقها جيدًا، مخطط استرداد الأموال، حيث يزعم المجرمون زورًا أن هناك خطأ في الدفع الزائد أو الاسترداد. ويقنعون الضحية بـ "إعادة" الأموال - غالبًا عن طريق إرسال الأموال مباشرة إلى المحتالين. وبحلول الوقت الذي يدرك فيه الضحية الخداع، يكون من المستحيل عادةً استرداد الأموال.

لماذا تعتبر هذه التكتيكات غير آمنة؟

إن الوقوع ضحية لهذا النوع من التكتيكات يمكن أن يؤدي إلى عواقب وخيمة، بما في ذلك:

• الخسارة المالية - قد يتم خداع الضحايا لتحويل الأموال مباشرة إلى المحتالين أو الكشف عن بيانات اعتمادهم المصرفية دون علمهم.
• سرقة الهوية - قد يقوم المحتالون بجمع بيانات شخصية حساسة لارتكاب عمليات احتيال أو طرحها للبيع على الويب المظلم.
• اختراق الجهاز - يمكن استخدام أدوات الوصول عن بعد لتثبيت تهديدات إضافية، مما يجعل الجهاز عرضة للخطر حتى بعد التكتيك الأولي.
• الاستهداف الإضافي - بمجرد أن يحدد المحتالون ضحية ضعيفة، فقد يستهدفونها بمحاولات احتيال إضافية، بما في ذلك مكالمات الدعم الفني المزيفة ومخططات التصيد الأخرى.

كيفية البقاء آمنًا من هذه التكتيكات

لحماية نفسك من عمليات الاحتيال عبر التصيد الاحتيالي المتخفية في صورة رسائل بريد إلكتروني خاصة بـ PayPal، اتبع تدابير الأمان الأساسية التالية:

• التحقق مباشرة باستخدام PayPal – إذا تلقيت بريدًا إلكترونيًا مشبوهًا، فقم بتسجيل الدخول إلى حساب PayPal الخاص بك عبر الموقع الرسمي بدلاً من الاتصال بالأرقام أو الوصول إلى أي روابط موجودة في الرسالة.
• لا تتصل بأرقام مشبوهة – لا تطلب الشركات الشرعية مثل PayPal من المستخدمين الاتصال بخدمة دعم العملاء ردًا على إشعارات البريد الإلكتروني. تحقق دائمًا من أرقام الدعم على المواقع الرسمية.
• تجنب منح إمكانية الوصول عن بعد - لن تطلب منك أي شركة شرعية على الإطلاق تثبيت برنامج سطح مكتب بعيد لحل مشكلة في حسابك.

الأفكار النهائية

تعتمد التكتيكات مثل حملة البريد الإلكتروني "PayPal - لقد أضفت عنوانًا جديدًا" على الخداع والإلحاح للتلاعب بالضحايا. يطور مجرمو الإنترنت تكتيكاتهم باستمرار، مما يجعل من الضروري البقاء على اطلاع وحذر عند التعامل مع الإشعارات غير المتوقعة. من خلال التعرف على العلامات التحذيرية لمحاولات التصيد الاحتيالي وتجنب التفاعل مع الرسائل المشبوهة، يمكن تقليل احتمالات الوقوع في فخ هذه التكتيكات بشكل كبير. إذا كنت تشك في أن حساب PayPal الخاص بك يُظهر نشاطًا احتياليًا، فاتصل دائمًا بـ PayPal مباشرة من خلال قنواتهم الرسمية لتأكيد أي مخاوف أمنية.