بريدك الإلكتروني بحاجة إلى عناية - عملية احتيال عبر البريد الإلكتروني

يُعدّ توخي الحذر عند ظهور رسائل بريد إلكتروني غير متوقعة في صندوق الوارد أمرًا بالغ الأهمية للحفاظ على الأمن الإلكتروني. غالبًا ما يعتمد مجرمو الإنترنت على عنصر المفاجأة والاستعجال لدفع المستخدمين إلى اتخاذ قرارات متسرعة. رسائل البريد الإلكتروني التي تحمل عنوان "صندوق بريدك بحاجة إلى اهتمام" لا تتبع لأي شركات أو مؤسسات أو مزودي خدمة بريد إلكتروني شرعيين. إنها جزء من حملة تصيّد احتيالي تهدف إلى تضليل المستلمين وحملهم على تسليم معلومات حساسة.

رسالة خادعة متنكرة في هيئة تنبيه خدمة

تُصمّم رسائل البريد الإلكتروني الاحتيالية التي تحمل عنوان "صندوق بريدك بحاجة إلى اهتمام" لتبدو كإشعار رسمي من مزود خدمة البريد الإلكتروني. وتدّعي الرسالة أن صندوق بريد المستلم يحتاج إلى اهتمام فوري، وأن هناك عدة رسائل جديدة تنتظر على الخادم.

لزيادة الضغط، يحذر البريد الإلكتروني من إمكانية حذف هذه الرسائل إذا لم تتم مراجعتها فورًا. هذا الشعور الزائف بالإلحاح تكتيك شائع يستخدمه المحتالون لمنع المتلقين من التشكيك في مصداقية الرسالة.

فخ “الوصول إلى رسائلك”

يتمحور هذا الاحتيال عادةً حول رابط يحمل عنوان "الوصول إلى رسائلك". تشجع الرسالة الإلكترونية المستلمين على النقر على هذا الرابط لعرض الرسائل التي يُفترض أنها معلقة.

بدلاً من أن يؤدي الرابط إلى صندوق بريد حقيقي، فإنه يُعيد توجيه المستخدمين إلى موقع ويب احتيالي مصمم ليبدو كصفحة تسجيل دخول بريد إلكتروني شرعية. غالباً ما تُحاكي هذه الصفحات المزيفة بوابات تسجيل الدخول الأصلية بدقة، مما يجعل من الصعب تمييزها بنظرة سريعة.

سرقة بيانات الاعتماد من خلال صفحات تسجيل دخول مزيفة

صُمم الموقع الإلكتروني الاحتيالي المرتبط بهذه العملية الاحتيالية لجمع بيانات تسجيل الدخول. أي عنوان بريد إلكتروني أو كلمة مرور يتم إدخالها في نموذج تسجيل الدخول المزيف يتم الاستيلاء عليها فورًا من قبل المحتالين.

بإمكان المهاجمين، من خلال الوصول إلى حساب البريد الإلكتروني للضحية، القيام بما يلي:

• قراءة المراسلات الخاصة أو الحساسة.
• إرسال رسائل تصيد احتيالي إلى جهات الاتصال.
• توزيع روابط أو مرفقات ضارة.
• استخدم الحساب لانتحال شخصية الضحية.

تُعد حسابات البريد الإلكتروني ذات قيمة خاصة للمجرمين الإلكترونيين لأنه يمكن استخدامها لإعادة تعيين كلمات المرور لخدمات أخرى.

مخاطر أوسع نطاقاً تتجاوز اختراق البريد الإلكتروني

إذا تم استخدام بيانات تسجيل دخول متطابقة أو مشابهة عبر منصات متعددة، فقد يحاول المهاجمون الوصول إلى حسابات أخرى مثل حسابات التواصل الاجتماعي، أو الخدمات المصرفية الإلكترونية، أو حسابات الألعاب. هذه الممارسة، المعروفة باسم "حشو بيانات الاعتماد"، تزيد بشكل كبير من الأضرار المحتملة.

قد يؤدي الوصول غير المصرح به إلى خسائر مالية، وسرقة هوية، وانتهاكات للخصوصية، ومشاكل مطولة في استعادة الحساب. لهذه الأسباب، حتى عملية تسجيل دخول واحدة مخترقة قد يكون لها عواقب وخيمة.

تهديدات البرامج الضارة المرتبطة برسائل البريد الإلكتروني الاحتيالية

إضافةً إلى التصيّد الاحتيالي، تُستخدم رسائل البريد الإلكتروني الاحتيالية أحيانًا كوسيلة لنشر البرامج الضارة. وقد تتضمن هذه الرسائل مرفقات أو روابط خبيثة تُؤدي إلى تنزيلات ضارة.

تشمل أنواع المرفقات الخبيثة الشائعة ما يلي:

• مستندات بصيغة PDF أو Word أو Excel تحتوي على برامج ضارة مضمنة.
• ملفات تنفيذية متنكرة في هيئة برامج شرعية.
• الأرشيفات المضغوطة مثل ملفات ZIP أو RAR.
• ملفات برمجية تقوم بتشغيل تعليمات برمجية ضارة بعد تفاعل المستخدم.

قد تُوجّه الروابط المُضمّنة في رسائل البريد الإلكتروني الاحتيالية المستخدمين إلى مواقع ويب غير آمنة، تقوم إما بتحميل برامج ضارة تلقائيًا أو بخداع المستخدمين لتثبيتها بأنفسهم. وعادةً ما تحدث الإصابة بالبرامج الضارة بعد تفاعل المستخدم، مثل النقر على رابط أو فتح ملف.

كيفية الحماية من عمليات الاحتيال المماثلة

لتقليل خطر الوقوع ضحية لهجمات التصيد الاحتيالي، ينبغي على المستخدمين ما يلي:

• كن متشككاً في التحذيرات غير المتوقعة المتعلقة بصندوق البريد أو الحساب.
• تجنب النقر على الروابط أو فتح المرفقات في رسائل البريد الإلكتروني المشبوهة.
• لا يُسمح بالوصول إلى حسابات البريد الإلكتروني إلا من خلال المواقع الإلكترونية الرسمية أو التطبيقات الموثوقة.
• استخدم كلمات مرور فريدة للخدمات المختلفة.
• قم بتفعيل المصادقة متعددة العوامل حيثما كانت متاحة.

إذا تم إدخال بيانات الاعتماد بالفعل على موقع ويب مشبوه، فيجب تغيير كلمات المرور على الفور لجميع الحسابات المتأثرة.

التقييم النهائي

تُعدّ رسائل البريد الإلكتروني الاحتيالية التي تحمل عبارة "صندوق بريدك بحاجة إلى اهتمام" محاولة تصيّد تهدف إلى سرقة بيانات تسجيل الدخول عبر موقع ويب مزيف. يستغل المحتالون حالة الاستعجال والفضول لدى المستخدمين للوصول غير المصرح به إلى حسابات البريد الإلكتروني، وربما خدمات أخرى. لذا، يُنصح بتجاهل هذه الرسائل والامتناع عن التفاعل مع روابطها أو مرفقاتها لتجنب سرقة الهوية والخسائر المالية وغيرها من الأضرار الإلكترونية.