رسائل بريد إلكتروني احتيالية للتنبيه بشأن استخدام مساحة التخزين

يُعدّ توخي الحذر عند التعامل مع رسائل البريد الإلكتروني غير المتوقعة أو المثيرة للقلق أمرًا بالغ الأهمية للحفاظ على الأمن الإلكتروني. فكثيرًا ما يستغل مجرمو الإنترنت حالة الاستعجال والخوف للضغط على المتلقين لحملهم على اتخاذ قرارات متسرعة. وتُعتبر رسائل مثل "تنبيه استخدام مساحة التخزين" خطيرة بشكل خاص لأنها تتنكر في هيئة إشعارات خدمة شرعية، بينما لا ترتبط بأي شركات أو مؤسسات أو مزودي خدمة بريد إلكتروني حقيقيين.

ما هي عملية الاحتيال عبر البريد الإلكتروني المتعلقة بتنبيهات استخدام مساحة التخزين؟

تُعدّ رسائل البريد الإلكتروني الاحتيالية التي تُنبّه إلى امتلاء مساحة التخزين حملة تصيّد إلكتروني، وقد رصدها باحثو الأمن السيبراني كمحاولة احتيالية لسرقة بيانات اعتماد حسابات البريد الإلكتروني. تُصمّم هذه الرسائل لتبدو كإشعارات رسمية من مزوّد خدمة البريد الإلكتروني، تُحذّر المُستلمين من أن صندوق بريدهم الوارد على وشك الامتلاء. في الواقع، هذه الرسائل مزيفة تمامًا ولا ينبغي الوثوق بها.

كيف تحاول رسالة الاحتيال خلق شعور بالإلحاح

تزعم هذه الرسائل الإلكترونية الاحتيالية عادةً أن حساب البريد الإلكتروني للمستلم قد وصل إلى نسبة استخدام عالية للمساحة التخزينية. وتحذر من أن عدم اتخاذ إجراء فوري قد يؤدي إلى انقطاع الوصول إلى البريد الإلكتروني أو فرض قيود أخرى. ولزيادة الضغط، تتضمن الرسالة زرًا بارزًا بعنوان "إدارة المساحة التخزينية"، مما يشجع على اتخاذ إجراء سريع دون التحقق من صحة البيانات.

يُعد هذا الشعور بالإلحاح تكتيكاً كلاسيكياً للهندسة الاجتماعية مصمماً لتجاوز الحذر وحث التفاعل مع المحتوى الضار.

فخ صفحة تسجيل الدخول المزيفة

يؤدي النقر على زر "إدارة التخزين" إلى إعادة توجيه المستخدمين إلى موقع ويب احتيالي. صُممت هذه الصفحة لتقليد واجهة تسجيل الدخول لمزودي خدمة البريد الإلكتروني المشهورين مثل Gmail وYahoo Mail أو خدمات مماثلة. يُطلب من الزوار إدخال بريدهم الإلكتروني وكلمة المرور ظنًا منهم أنهم بذلك يؤمّنون حساباتهم.

يتم إرسال أي بيانات اعتماد يتم إدخالها على هذا الموقع مباشرة إلى المحتالين، مما يمنحهم السيطرة الكاملة على حساب البريد الإلكتروني المخترق.

كيف يتم استغلال حسابات البريد الإلكتروني المسروقة

بمجرد حصول المهاجمين على حساب بريد إلكتروني، قد تكون العواقب وخيمة. فقد يبحث المحتالون في صناديق البريد الوارد عن بيانات حساسة، بما في ذلك السجلات المالية والمراسلات الشخصية ورسائل إعادة تعيين كلمة المرور. وغالبًا ما تُستخدم الحسابات المخترقة لإرسال رسائل تصيد احتيالي إضافية، أو نشر برامج ضارة، أو انتحال شخصية الضحية لخداع جهات الاتصال.

قد يحاول المهاجمون أيضاً الوصول إلى الخدمات المرتبطة مثل منصات التواصل الاجتماعي، وحسابات الألعاب، والخدمات المصرفية الإلكترونية، ومواقع التسوق. ونتيجة لذلك، قد يواجه الضحايا خسائر مالية، وسرقة هوية، وتشويهاً للسمعة، ومشاكل أمنية طويلة الأمد.

مخاطر البرامج الضارة المرتبطة برسائل البريد الإلكتروني الاحتيالية

إلى جانب سرقة بيانات الاعتماد، قد تشكل رسائل البريد الإلكتروني الاحتيالية من هذا النوع خطرًا يتمثل في البرامج الضارة. تتضمن بعض حملات التصيد الاحتيالي مرفقات أو روابط خبيثة تقود إلى مواقع ويب مخترقة. قد تظهر المرفقات على شكل مستندات مثل ملفات Word أو Excel أو PDF، بالإضافة إلى ملفات تنفيذية أو أرشيفات مضغوطة أو نصوص برمجية أو ملفات صور أقراص.

قد يتم تفعيل البرامج الضارة عند فتح هذه الملفات أو عند اتباع المستخدمين لتعليمات إضافية. كما يمكن للروابط الاحتيالية أن تعيد توجيه الضحايا إلى صفحات غير آمنة تبدأ بتنزيل برامج ضارة أو تخدع المستخدمين لتثبيت برامج ضارة بأنفسهم.

أفكار أخيرة حول عملية الاحتيال المتعلقة بتنبيهات استخدام مساحة التخزين

تعتمد عملية الاحتيال عبر البريد الإلكتروني، والتي تدّعي استخدام مساحة التخزين، على أسلوب التخويف والخداع البصري لحثّ المتلقين على كشف بيانات تسجيل دخول بريدهم الإلكتروني. هذه الرسائل لا علاقة لها بأي مزود خدمة شرعي، ويجب تجاهلها. قد يؤدي الوقوع ضحية لهذه العملية الاحتيالية إلى اختراق الحساب، وسرقة الهوية، وخسائر مالية، وإساءة استخدام بيانات الضحية الرقمية.

يظل الفحص الدقيق للرسائل الإلكترونية غير المتوقعة وتجنب التفاعل مع الروابط أو المرفقات المشبوهة ممارسات أساسية للحفاظ على الحماية.