حذّر خبراء الأمن السيبراني من أسلوب احتيالي جديد يستهدف مستخدمي خدمة Gmail، حيث يستغل مجرمو الإنترنت تحديثًا حديثًا أطلقته شركة جوجل لخداع المستخدمين وسرقة بياناتهم الشخصية عبر رسائل بريد إلكتروني مزيفة.
وبحسب الخبراء، يعتمد المحتالون على إرسال رسائل تبدو وكأنها صادرة من عناوين رسمية تابعة لجوجل، مستغلين ثقة المستخدمين بالمنصة، في محاولة للوصول إلى حساباتهم وسرقة معلومات تسجيل الدخول.
كيف تعمل عملية الاحتيال؟
تتضمن الرسائل الاحتيالية طلبات لتأكيد عنوان بريد إلكتروني جديد أو التحقق من الحساب، وتحتوي على روابط تقود إلى مواقع إلكترونية مزيفة تحاكي بدقة صفحات دعم وتسجيل الدخول الخاصة بجوجل، ما يجعل من الصعب تمييزها عن المواقع الأصلية للوهلة الأولى.
وتستخدم هذه الرسائل لغة مقنعة وعناوين مرسل تبدو شرعية، مثل[email protected]، الأمر الذي يدفع بعض المستخدمين للنقر على الروابط وإدخال بياناتهم دون إدراك الخطر.
خطر يمتد إلى جميع خدمات Google
يحذر الخبراء من أن إدخال بيانات تسجيل الدخول في هذه المواقع المزيفة لا يعرّض حساب Gmail فقط للخطر، بل يمتد ليشمل خدمات أخرى مرتبطة بالحساب مثل Google Drive وPhotos وCalendar، إضافة إلى تطبيقات وخدمات خارجية تعتمد على تسجيل الدخول عبر Google.
جوجل تحذّر: لا تنقروا على الروابط
من جهتها، أكدت شركة جوجل ضرورة عدم النقر على أي روابط واردة في رسائل بريد إلكتروني مشبوهة، داعية المستخدمين إلى مراجعة تنبيهات الأمان مباشرة من خلال إعدادات حساباتهم بعد تسجيل الدخول يدويًا عبر المتصفح.
وشددت الشركة على أهمية حذف الرسائل المشبوهة فورًا وعدم مشاركة أي معلومات شخصية أو بيانات حساسة.
ميزة جديدة في Gmail يستغلها المحتالون
يأتي هذا التحذير في وقت أطلقت فيه جوجل ميزة جديدة تتيح للمستخدمين استبدال عنوان بريدهم الإلكتروني الحالي @gmail.com بعنوان جديد، مع الاحتفاظ بالعنوان القديم كاسم مستعار.
وأوضح خبير التكنولوجيا كورت كنوتسون أن هذه الميزة تؤثر على نحو ملياري حساب Gmail نشط، وتهدف إلى مساعدة المستخدمين الذين غيّروا عناوينهم بسبب العمل أو الانتقال أو تغييرات حياتية أخرى، مع الحفاظ على جميع الرسائل والملفات والبيانات دون فقدانها.
ملايين الحسابات في دائرة الخطر
وتتزايد المخاوف في ظل تسريبات بيانات ضخمة مؤخرًا، حيث كشف باحث الأمن السيبراني جيريميا فاولر عن قاعدة بيانات تضم نحو 149 مليون بيانات اعتماد مخترقة، من بينها ما يقرب من 48 مليون حساب Gmail، إلى جانب حسابات لمنصات كبرى مثل فيسبوك، إنستغرام، ياهو، نتفليكس، وأوتلوك.
علامات تدل على رسائل الاحتيال
يشير الخبراء إلى عدد من العلامات التحذيرية، أبرزها:
استخدام عبارات عامة مثل “عزيزي العميل” بدلًا من الاسم الحقيقي
الضغط على المستخدم لاتخاذ إجراء عاجل
التهديد بتعليق الحساب أو حذفه
طلب كلمات المرور أو أي معلومات حساسة
وأكدوا أن أي رسالة تطلب بيانات تسجيل الدخول تُعد مؤشرًا خطيرًا على الاحتيال.
