تحذير عاجل لمستخدمى Gmail بشأن عملية احتيال جديدة عبر الرسائل النصية

[ابوالوليد المسلم]

تحذير عاجل لمستخدمى Gmail بشأن عملية احتيال جديدة عبر الرسائل النصية



كتبت أميرة شحاتة

تحذير عاجل لجميع مستخدمى Gmail


يتعرض مستخدمو Gmail لعملية احتيال جديدة تستغل أرقام هواتفهم، وتتضمن هذه العملية، التي نُشرت لأول مرة على موقع Reddit، رسالة نصية تبدو وكأنها مرسلة من "Gmail من جوجل"، تحذر المستلمين من اختراق حساباتهم، وتحتوي الرسالة على رابط بعنوان "استعادة الحساب"، وعند الضغط عليه، يُطلب من المستخدمين إدخال كلمة مرور Gmail الخاصة بهم، والتي يتم الاستيلاء عليها من قِبل المحتالين.
وفقا لما ذكرته صحيفة "ديلى ميل" البريطانية، فإنه في بعض الحالات، قد يجمع المهاجمون المعلومات المسروقة مع بيانات شخصية، مثل رقم الهاتف، ثم قد يستخدمون أساليب الهندسة الاجتماعية لإقناع شركات الاتصالات بنقل الرقم إلى شريحة SIM تحت سيطرتهم، مما قد يمنحهم إمكانية الوصول إلى رموز المصادقة الثنائية عبر الرسائل النصية.
أفاد الضحايا بأن هذه الرسائل تبدو رسمية للغاية، وغالبًا ما تشير إلى "محاولات تسجيل دخول" سابقة من عناوين IP أجنبية، مثل تلك الموجودة في فنزويلا أو بنجلاديش.
وعلى الرغم من أن هذا قد يزيد من الشكوك، إلا أنه عادةً ما يكون جزءًا من أسلوب التصيد الاحتيالي، وبمجرد إدخال المستخدم لبيانات اعتماده، يستطيع المحتالون الوصول إلى حسابات Gmail، وإذا تم استخدام كلمة المرور نفسها في مكان آخر، فإن الحسابات الأخرى تكون معرضة للخطر أيضًا.
خطوات فورية يجب على المستخدمين اتخاذها


يؤكد خبراء الأمن السيبراني على ضرورة اتخاذ المستخدمين عدة خطوات فورية إذا اعتقدوا أنهم مستهدفون، بما في ذلك تغيير كلمة مرور حساب Google وتفعيل المصادقة الثنائية (2FA)، هذا هو خط الدفاع الأول، وذلك باستخدام كلمة مرور قوية وفريدة، واستبدال المصادقة الثنائية عبر الرسائل النصية القصيرة بتطبيق مصادقة أو مفتاح أمان مادي كلما أمكن.
أما الخطوة التالية هي تحديث جميع الحسابات الأخرى التي تستخدم كلمة المرور نفسها، ويزيد استخدام كلمات المرور نفسها في مواقع مختلفة من خطر اختراق الحسابات، ويمكن أن يساعد استخدام مدير كلمات المرور في إنشاء كلمات مرور فريدة وقوية لكل حساب وتخزينها.
حذر الخبراء من أهمية إضافة إجراءات حماية مع مزود خدمة الهاتف المحمول، استفسر من مزود الخدمة عن خيارات مثل أرقام التعريف الشخصية (PIN) لشريحة SIM، وكلمات مرور الحساب، وتجميد المنافذ، أو قفل الرقم، فتمنع هذه الإجراءات المهاجمين من نقل رقمك إلى شريحة SIM أخرى.
ويُعدّ رصد نشاط الحساب وتفعيل تنبيهات تسجيل الدخول أمرًا بالغ الأهمية، وتتيح العديد من الخدمات تلقّي إشعارات عند حدوث عمليات تسجيل دخول غير معتادة. تُساعد التنبيهات المبكرة في منع الوصول غير المصرح به.
ينبغي على الضحايا أيضًا الإبلاغ عن محاولات التصيّد الاحتيالي إلى كلٍّ من جوجل ولجنة التجارة الفيدرالية، حيث يُساعد إنشاء سجل رسمي السلطات على تتبّع هذه العمليات الاحتيالية وتحذير المستخدمين الآخرين.
أكّد الخبراء أن تغيير رقم الهاتف عادةً ما يكون غير ضروري إذا كان حساب شركة الاتصالات مؤمّنًا بشكلٍ صحيح، فمجرد معرفة رقمك لا يُتيح للمحتال تجاوز المصادقة القوية.
مع ذلك، إذا تم اختراق رقمك أو لاحظت انقطاعات في الخدمة قد تُشير إلى استبدال شريحة SIM، فقد يصبح تغيير رقمك ضروريًا.