تقارير عن رسائل البريد الإلكتروني غير المُسلّمة وعمليات الاحتيال عبر البريد الإلكتروني

يسعى مجرمو الإنترنت والمحتالون باستمرار إلى ابتكار طرق جديدة لاستغلال المستخدمين غير المنتبهين. ومن أكثر أدواتهم فعاليةً الهندسة الاجتماعية، التي غالبًا ما تُرسل عبر رسائل بريد إلكتروني مُعدّة بعناية لإثارة الخوف أو الشعور بالاستعجال. ومن بين هذه الرسائل، يُعدّ التصيد الاحتيالي "تقارير البريد الإلكتروني غير المُسلّمة" مثالًا خطيرًا على استهداف المستخدمين غير المنتبهين.

الطُعم: إنذار كاذب بشأن رسائل البريد الإلكتروني غير المُسلَّمة

يبدأ هذا التكتيك عادةً برسالة بريد إلكتروني بعنوان مثل: "إشعار: رسائل بريد إلكتروني غير مُسلّمة في البريد الوارد - يُرجى التحقيق والحل". تدّعي الرسالة أن عدة رسائل بريد إلكتروني واردة، غالبًا أربع رسائل، لم تصل إلى البريد الوارد للمستخدم وأنها الآن في الحجر الصحي. قد تُقدّم تفاصيل عن رسالتين مزعومتين، عادةً ما تتعلقان بمواضيع جوهرية مثل المدفوعات أو الطلبات، في محاولة لإضفاء طابع شخصي وإلحاح على التهديد.

لحل هذه المشكلة، يُطلب من المستخدمين النقر على زر "حذف الكل"، الذي يُزعم أنه يتيح لهم استعادة الرسائل المعزولة. ويُحذرون من أن رسائل البريد الإلكتروني ستُحذف نهائيًا خلال سبعة أيام إذا لم يتخذوا أي إجراء. ومع ذلك، فإن هذه الرواية برمتها مُختلقة.

الفخ: إعادة التوجيه إلى صفحة التصيد الاحتيالي

لا يؤدي الضغط على الزر إلى إرسال أي رسائل بريد إلكتروني شرعية. بل يُعاد توجيه المستخدمين إلى موقع ويب احتيالي ينتحل صفة صفحة تسجيل دخول بريد إلكتروني. عند إدخال بيانات اعتماد المستخدمين، يحصل المحتالون على هذه التفاصيل فورًا.

بمجرد جمع معلومات تسجيل الدخول، يمكن للمهاجمين اختراق حسابات البريد الإلكتروني والوصول إلى مجموعة واسعة من الخدمات المرتبطة بعنوان البريد الإلكتروني، بما في ذلك حسابات التواصل الاجتماعي، والمنصات المصرفية، والمتاجر الإلكترونية، وغيرها.

علامات التحذير من التكتيكات

على الرغم من أن بعض رسائل التصيد الاحتيالي مكتوبة بشكل سيء، إلا أن العديد منها مُصمم بشكل مُقنع لتقليد رسائل حقيقية من خدمات موثوقة. على المستخدمين الانتباه للعلامات التالية:

1. اللغة العاجلة أو تكتيكات التخويف :

سيتم حذف رسائلك خلال 7 أيام.

"مطلوب اتخاذ إجراء فوري."

1. الروابط أو الأزرار المشبوهة :

حرك الماوس فوق الروابط لمعرفة إلى أين تؤدي في الواقع.

تجنب النقر على الأزرار التي لا تنتمي بوضوح إلى مزود معروف.

1. تفاصيل المرسل العامة أو غير المتطابقة :

عناوين البريد الإلكتروني التي لا تتطابق مع المنظمة المطالب بها.

أسماء النطاقات غير المألوفة.

1. تنبيهات أو مطالبات غير متوقعة :

لا يقوم مقدمو الخدمات الشرعيون عادةً بإبلاغ المستخدمين عن رسائل البريد الإلكتروني المعزولة بهذه الطريقة.

تنبيهات الدفع أو الطلب بدون سياق أو أرقام مرجعية.

لماذا هذا مهم: تداعيات الوقوع في فخ هذا التكتيك

يمكن أن يؤدي اختراق حساب البريد الإلكتروني إلى عواقب بعيدة المدى، مثل:

• سرقة الهوية وانتحال الشخصية.
• المعاملات المالية غير المصرح بها.
• حملات ضارة تستهدف جهات اتصالك.
• انتشار البرامج الضارة عبر المرفقات أو الروابط الاحتيالية.

إذا تم ربط الحسابات المالية بالبريد الإلكتروني المخترق، فقد يتفاقم الاحتيال بسرعة، بدءًا من عمليات الشراء المزيفة وحتى الوصول غير المصرح به إلى المحافظ الرقمية أو الحسابات المصرفية.

ماذا تفعل إذا كنت مستهدفًا

إذا كنت تشك في أنك تفاعلت مع رسالة تصيد احتيالي:

• قم بتغيير كلمة المرور للحساب المتأثر وأي حسابات أخرى تستخدم نفس بيانات الاعتماد على الفور.
• قم بتمكين المصادقة الثنائية (2FA) حيثما كان ذلك ممكنًا.
• أبلغ الدعم الرسمي لمزود الخدمة بشأن الاختراق.
• راقب نشاطك المالي بحثًا عن أي رسوم أو معاملات غير عادية.

الأفكار النهائية: لا تلتقط الطُعم

تُعدّ عملية احتيال "تقارير البريد الإلكتروني غير المُسلّمة" مثالاً واضحاً على التصيد الاحتيالي المُصمّم لاستغلال مخاوف المستخدمين ودفعهم إلى اتخاذ إجراءات متسرّعة. إنّ البقاء على اطلاع دائم والتحلّي بالشكّ في الرسائل غير المرغوب فيها، وخاصةً تلك التي تُلحّ عليك للتصرف بشكل عاجل، يُسهم بشكل كبير في حماية هويتك وممتلكاتك الرقمية.

تأكد دائمًا قبل النقر، وتذكر: الحذر هو خط الدفاع الأول الأفضل.