انتبه.. بريد الكتروني خطير من غوغل يحتال على المستخدمين
تاريخ النشر: 19th, April 2025 GMT
#سواليف
تحاول عمليات الاحتيال بالتصيد دائماً #خداع #المستخدمين ودفعهم إلى تقديم معلوماتهم المهمة، وتحمل العديد منها علامات شائعة، تشير إلى عدم مصداقيتها، إلا أن رسالة بريد إلكتروني احتيالية جديدة تثير الجدل، كونها تأتي من “غوغل”.
تعرض المطور نيك غونسون، لهجوم تصيد احتيالي “مُعقد”، وفق ما نشره موقع “تومس جايد”، حيث يرسل المحتالون رسائل بريد إلكتروني تبدو حقيقية من غوغل، “مُتجاوزين أمان جيميل”، ويبدو أنها رسالة موقعة من غوغل، لدرجة أنه لا يمكن تفريقها على التنبيه الأمني الحقيقي.
جرى إرسال بريد إلكتروني إلى نيك، يحمل عنوان “no-reply@accounts.google.com”، وهو عنوان غوغل المعتاد، وموقّع أيضاً بـ “accounts.google.com”، إلا أن البريد الإلكتروني في الواقع أُرسِل من موقع “privateemail.com”، حيث وجّه المهاجمون المستخدمين للدخول إلى صفحة دعم تبدو غير موثوقة تحت عنوان “sites.google.com”.
الأمر الخطير، إنه إذا نقر المستخدمون على الرابط في رسالة التصيد الاحتيالي، فسيتم توجيههم إلى صفحة “دعم غوغل” المُزيفة التي تطلب “تحميل مستندات إضافية”.
مقالات ذات صلةووفقاً لغونسون، فإن النقر على أيٍّ من الرابطين يؤدي إلى صفحة تسجيل دخول مزيفة عبر “sites.google.com”، حيث تطلب من المستخدمين إدخال بيانات اعتماد حساباتهم.
من هنا، يُحتمل أن يسرق المحتالون بيانات تسجيل الدخول ويستولوا على حساب المستخدم.
وبما أن الصفحات تستخدم العنوان “sites.google.com” وجرى تصميمها لتبدو مطابقة لصفحات غوغل الرسمية، فقد بات يُسهّل على المحتالين خداع الضحايا المحتملين وإيهامهم بأنها مواقع حقيقية، إذ إن رؤية نطاق “google.com” يجعلها تبدو شرعية وغير مُزيفة.
ووفق غونسون، فقد جرى إخبار غوغل بهذه الثغرة الأمنية الخطيرة، وتعمل في الوقت الحالي عليها.
كيف يمكن تجنب رسائل التصيد الاحتيالي؟
يتفنن المهاجمون باستمرار في طرق جديدة لخداع المستخدمين ودفعهم إلى الوقوع ضحية عمليات التصيد الاحتيالي، وتُظهر المحاولة الأخيرة صعوبة اكتشاف رسائل البريد الإلكتروني المزيفة، ومع ذلك، هناك دائماً طرق لتجنب هذه الرسائل، تتمثل في النقاط التالية”
قبل كل شيء، من الضروري تجنب النقر على أي روابط في البريد الإلكتروني قبل التحقق من موقع الشركة الإلكتروني للاطلاع على أي تنبيهات حديثة، وذلك بتسجيل الدخول إلى المواقع الإلكتروني بكتابة عنوان “URL” بدلاً من النقر على أي روابط.
ومن العلامات الأخرى ملاحظة أي أخطاء إملائية في الأسماء في #عناوين #البريد_الإلكتروني أو روابط المواقع الإلكترونية. ومن المهم استخدام أفضل برامج مكافحة الفيروسات لمنع أي نشاط ضار من التسلل.
هذا فضلاً عن ضرورة استخدام المصادقة الثنائية كحماية إضافية.
المصدر
المصدر: سواليف
كلمات دلالية: سواليف خداع المستخدمين عناوين البريد الإلكتروني البرید الإلکترونی على أی
إقرأ أيضاً:
تصعيد خطير في مضيق هرمز .. هجوم صاروخي أمريكي على جزيرة قشم
أفادت وكالة تسنيم الإيرانية أن صاروخاً أمريكياً أصاب موقعاً بالقرب من بلدة سوزا في جزيرة قشم، في مضيق هرمز المتنازع عليه.
وأوضحت تسنيم : "تقوم السلطات المختصة حاليًا بتقييم مدى الحادث ومستوى الضرر المحتمل".
وفي وقت سابق، أفادت وكالة رويترز أن مجلس النواب الأمريكي الذي يقوده الجمهوريون أيد تشريعاً يوجه الرئيس دونالد ترامب إلى وقف العمل العسكري ضد إيران، في أحدث توبيخ رمزي للرئيس الجمهوري من قبل الكونجرس.
وجاءت نتيجة التصويت 214-208 لصالح قرار صلاحيات الحرب، حيث انضم أربعة جمهوريين إلى الديمقراطيين في التصويت لصالحه.
القرار، الذي قدمته النائبة براميلا جايابال، وهي ديمقراطية من واشنطن، يوجه ترامب "إلى سحب استخدام القوات المسلحة الأمريكية من الأعمال العدائية" ضد إيران ما لم يأذن الكونجرس بذلك.
ومع ذلك، فإن الأمر رمزي إلى حد كبير؛ فقد أصدر المشرعون قرارات مماثلة مراراً وتكراراً في الأشهر الأخيرة، لكنها لم تؤد إلى وقف الحرب.
الجمهوريون الأربعة الذين صوتوا لصالح القرار هم توم باريت من ميشيغان، وبرايان فيتزباتريك من بنسلفانيا، ووارن ديفيدسون من أوهايو، وتوماس ماسي من كنتاكي.
من المقرر أن يصوت مجلس الشيوخ على قرار منفصل، ولكنه مشابه، في وقت لاحق من اليوم.
نادي الأسير الفلسطيني: ارتفاع عدد الأسيرات إلى 89 داخل السجون الصهيونية