فشل التحقق من البريد الإلكتروني الاحتيالي

تتطور عمليات الاحتيال الإلكتروني بسرعة، ولا تزال حملات التصيد الاحتيالي من أكثر الأساليب شيوعًا التي يستخدمها مجرمو الإنترنت. من بين هذه الحملات، احتيال البريد الإلكتروني الذي يُفشل التحقق، وهو حملة احتيالية مصممة لخداع المستلمين ودفعهم للكشف عن معلومات حساسة. هذه الرسائل الإلكترونية غير مرتبطة بأي شركات أو منظمات أو مقدمي خدمات شرعيين، على الرغم من أنها تبدو مقنعة وعاجلة.

كيف تعمل عملية الاحتيال

تبدأ عملية الاحتيال برسالة بريد إلكتروني مزيفة تدّعي فشل محاولة التحقق، والتي غالبًا ما تكون مرتبطة بفحص reCAPTCHA. تطلب الرسالة من المستلم تأكيد هويته بالنقر على رابط بعنوان "التحقق من أنك إنسان". ولإضفاء المزيد من المصداقية، قد تتضمن الرسالة تعليمات بالتواصل مع "الدعم" للحصول على المساعدة، مما يغري الضحايا بشعور زائف بالشرعية.

يؤدي النقر على الرابط إلى توجيه الضحايا إلى صفحة تسجيل دخول مزيفة لبرنامج Roundcube. هنا، يحاول المهاجمون جمع بيانات تسجيل الدخول، مثل أسماء المستخدمين وكلمات المرور. بمجرد جمعها، يمكن استغلال هذه البيانات في أنشطة خبيثة.

العواقب المحتملة لسقوط الضحية

قد تكون عواقب التفاعل مع رسائل التصيد الاحتيالي هذه وخيمة. فمعلومات تسجيل الدخول المسروقة تُمكّن المحتالين من الوصول المباشر إلى الحسابات الشخصية، مما يُمكّنهم من قراءة رسائل البريد الإلكتروني الخاصة، وسرقة البيانات الحساسة، وحتى انتحال شخصية الضحية لشن هجمات إضافية. وبوصولهم إلى حسابات البريد الإلكتروني، قد يُعيد مجرمو الإنترنت أيضًا ضبط كلمات المرور لخدمات أخرى مرتبطة، مما يُوسّع سيطرتهم على الهوية الرقمية للضحية.

قد يعاني الضحايا من:

• سرقة الهوية، حيث يسيء المجرمون استخدام البيانات الشخصية.
• خسائر مالية، حيث يستغل المهاجمون الحسابات المخترقة.
• الضرر الذي يلحق بالسمعة، عندما يتم استخدام الحسابات في أنشطة ضارة.
• التعرض لمزيد من البرامج الضارة، حيث يقوم المهاجمون بتوزيع ملفات أو روابط ضارة.

تقنيات التصيد المستخدمة في عملية الاحتيال

يستغل هذا الاحتيال الخوف والإلحاح. تُصاغ الرسائل لتبدو حقيقية، وغالبًا ما تحثّ المستلمين على التصرف فورًا، دون تفكير أو تحقق من صحة الرسالة. بالإضافة إلى سرقة بيانات الاعتماد، يستخدم المحتالون غالبًا مرفقات البريد الإلكتروني أو الروابط المضمّنة لنشر البرامج الضارة. قد تكون هذه المرفقات مُموّهة على شكل مستندات أو ملفات PDF أو أرشيفات ZIP أو ملفات قابلة للتنفيذ، وبمجرد فتحها، خاصةً مع تفعيل وحدات الماكرو، يُمكنها تثبيت برامج ضارة على جهاز الضحية.

وبدلاً من ذلك، يمكن للروابط الضارة في البريد الإلكتروني إعادة توجيه المستخدمين إلى مواقع ويب غير آمنة تبدأ تلقائيًا بتنزيل برامج ضارة.

كيفية التعرف على عملية الاحتيال وتجنبها

لتجنب الوقوع ضحية محاولات التصيد الاحتيالي هذه، من الضروري توخي الحذر وتقييم رسائل البريد الإلكتروني المشبوهة بدقة. انتبه لطلبات التحقق غير المعتادة أو غير المتوقعة، خاصةً إذا كانت من مصادر مجهولة أو غير مُتحقق منها. لا تُرسل الشركات الموثوقة إشعارات فشل reCAPTCHA للمطالبة باتخاذ إجراء فوري.

تشمل العلامات الحمراء الرئيسية ما يلي:

• دعوات عاجلة لاتخاذ إجراء، مثل "التحقق من أنك إنسان".
• طلبات الحصول على تفاصيل تسجيل الدخول أو المعلومات الشخصية.
• روابط مشبوهة تؤدي إلى مواقع غير مألوفة.

حماية نفسك من التصيد الاحتيالي

ينبغي على المستخدمين تجنب النقر على أي روابط أو تنزيل مرفقات من رسائل بريد إلكتروني مشبوهة. كما يُنصح باستخدام أدوات أمان قادرة على كشف مواقع التصيد الاحتيالي وحظرها. في حال الشك في إدخال بيانات اعتمادك على موقع احتيالي، غيّر كلمات مرورك فورًا وفعّل المصادقة متعددة العوامل على جميع حساباتك المهمة.