طلب إلغاء حساب بريدك الإلكتروني - عملية احتيال

يواصل مجرمو الإنترنت ابتكار رسائل خادعة تُحاكي إشعارات الخدمة الروتينية، وتُعدّ عملية الاحتيال "طلب إلغاء حساب بريدك الإلكتروني" مثالًا واضحًا على ذلك. فرغم أن هذه الرسائل قد تبدو عاجلة أو رسمية، إلا أنها جزء من عملية تصيّد إلكتروني مُصممة لجمع معلومات حساسة. وهي لا تمتّ بصلة لأي شركات أو مؤسسات أو مزودي خدمات شرعيين.

إشعار إلغاء احتيالي

تصل عملية الاحتيال عبر بريد إلكتروني يدّعي أنه قد تمّ بالفعل تقديم طلب لإغلاق حساب البريد الإلكتروني الخاص بالمستلم. ولمنع هذا الإلغاء المزعوم، تطلب الرسالة من المستلم النقر على رابط "لإعادة تنشيط" الحساب. كما تُضفي الرسالة إحساسًا زائفًا بالإلحاح من خلال الإشارة إلى أن الرابط يعمل لمرة واحدة فقط ويبقى فعالًا لمدة ساعة واحدة. يُعدّ هذا الأسلوب الاحتيالي حيلة شائعة تُستخدم لتقليل التدقيق وتشجيع النقرات الاندفاعية.

موقع إلكتروني مزيف مصمم للسرقة

يُحوّل الرابط المضمّن المستخدمين إلى صفحة ويب احتيالية مصممة لتشبه بوابة تسجيل دخول بريد إلكتروني مألوفة، وغالبًا ما تُقلّد مزودي خدمات البريد الإلكتروني المشهورين مثل Gmail أو Yahoo Mail. تطلب الصفحة من المستخدمين إدخال بريدهم الإلكتروني وكلمة المرور. بمجرد إدخالها، تُرسل هذه البيانات مباشرةً إلى المهاجمين. وبوصولهم إلى صندوق بريد الضحية، يستطيع المحتالون اختراق العديد من الحسابات المرتبطة، بما في ذلك منصات التواصل الاجتماعي، وخدمات الألعاب، والحسابات المالية.

كيف يتم استغلال بيانات الاعتماد المسروقة

يُشكّل البريد الوارد المخترق بوابةً لمجموعةٍ واسعةٍ من الانتهاكات. إذ يُمكن للمهاجمين إرسال رسائل مُضلّلة إلى جهات الاتصال، ونشر برامج ضارة، وإجراء عمليات شراء غير مُصرّح بها، أو استخدام الحسابات المُخترقة لارتكاب المزيد من عمليات الاحتيال. وفي كثير من الحالات، تُباع بيانات الاعتماد أيضًا لمجرمين آخرين، مما يُوسّع نطاق التأثير المُحتمل ويُطيل عمر البيانات المسروقة. ويُعدّ تجاهل البريد الإلكتروني تمامًا الطريقة الأكثر فعالية لتجنّب هذه العواقب.

مخاطر البرامج الضارة الكامنة في الرسائل الخادعة

تتجاوز بعض أشكال هذه الاحتيالات سرقة بيانات الاعتماد. تُعدّ رسائل البريد الإلكتروني التصيدية وسيلة معروفة لنشر البرامج الضارة. قد تؤدي المرفقات أو الروابط إلى تنزيل برامج خبيثة، خاصةً إذا فتح المُستلم ملفات مشبوهة أو فعّل ميزات مثل وحدات الماكرو. يمكن أن تتخذ هذه العناصر الخبيثة شكل ملفات تنفيذية، أو مستندات PDF أو Office، أو ملفات مضغوطة، أو صور ISO، أو نصوص برمجية. عادةً ما تحدث الإصابة فقط عند تفاعل المستخدم مع هذه العناصر، ولكن قد تشمل العواقب تلف النظام، أو سرقة البيانات، أو مزيدًا من الاختراق.

علامات تحذيرية تشير إلى عملية احتيال

فيما يلي سمات شائعة تكشف عن الطبيعة الحقيقية لهذه الرسائل الاحتيالية:

ممارسات بريد إلكتروني أكثر أمانًا للحد من المخاطر

يمكن للمستخدمين تعزيز دفاعاتهم باتباع بعض الاحتياطات الموثوقة:

• تجنب التفاعل مع رسائل البريد الإلكتروني غير المرغوب فيها التي تطلب تفاصيل تسجيل الدخول أو تحث على اتخاذ إجراء فوري.
• لا يمكن الوصول إلى الحسابات إلا من خلال مواقع الخدمة الرسمية وليس من خلال الروابط الموجودة في الرسائل.
• قم بتفعيل المصادقة متعددة العوامل كلما أمكن ذلك.
• حافظ على تحديث أدوات الأمان وأنظمة التشغيل.

البقاء متقدماً بخطوة

تهدف عملية الاحتيال التي تطلب إلغاء حساب بريدك الإلكتروني إلى سرقة بيانات الاعتماد واستغلالها لأغراض خبيثة متعددة، تشمل اختراق الحساب، وإساءة استخدام البيانات، والتسبب بأضرار مالية. ولأن هذه الرسائل الإلكترونية مزيفة تمامًا ولا تمت بصلة إلى مزودي الخدمة الحقيقيين، فإن أفضل رد فعل هو تجاهلها وحذفها. إن توخي الحذر والتعرف على علامات التصيد الاحتيالي يساهم بشكل كبير في منع الاختراق.