في عصر تزايد التهديدات السيبرانية، لم تعد محاولات اختراق حسابات البريد الإلكتروني غريبة، خاصة عندما يتعلق الأمر بخدمة Gmail من Google، التي تُعد الأكثر استخدامًا في العالم، مع أكثر من 2.5 مليار مستخدم نشط.
ولكن، حتى مع كل إجراءات الأمان المتقدمة التي تقدمها جوجل، يمكن أن يقع المستخدمون ضحية لحيل مخترقين يستخدمون أساليب ذكية تُظهرهم وكأنهم جهات رسمية. والأدهى من ذلك، أن مجرد الضغط على خيار واحد يمكن أن يُعرضك لاختراق حسابك وسرقة بياناتك الحساسة؟
كيف تحدث عملية اختراق حساب Gmail؟
وفقًا لتقرير نشرته مجلة Forbes، قام أحد المخترقين بتنفيذ حيلة ذكية استهدفت رجل إطفاء حذر للغاية، ما أدى إلى اختراق حسابه وسرقة ما يقرب من 500 ألف دولار من العملات المشفرة.
إليك خطوات الحيلة:
- مكالمة هاتفية مزيفة من رقم يبدو رسميًا: يتلقى المستخدم مكالمة من رقم يظهر كرقم رسمي لجوجل.
- رسائل بريد إلكتروني تبدو أصلية: تصل إشعارات أمان عبر البريد الإلكتروني من عنوان ينتهي بـ”google.com“، مما يجعلها تبدو موثوقة.
- إشعارات استرداد الحساب: يخبر المخترق الضحية بوجود محاولة لاختراق حسابه، ويحثه على اتخاذ خطوات لاستعادة الحساب.
- التلاعب النفسي: يطلب المخترق من الضحية الضغط على خيار “نعم/Yes” في إشعار استرداد الحساب.
لماذا تنجح هذه الحيلة؟
هذه الحيلة تنجح بسبب اعتمادها على استخدام خدمات جوجل الحقيقية، حيث يستغل المخترق خدمة نماذج جوجل (Google Forms) لإرسال رسائل تبدو وكأنها صادرة من جوجل، مما يجعلها تبدو موثوقة. بالإضافة إلى ذلك، يعتمد المخترق على ثقة المستخدم في إشعارات الأمان، حيث يؤدي الضغط على خيار “نعم” في إشعار استرداد الحساب إلى منح المخترق تحكمًا كاملًا بالحساب، بما في ذلك الوصول إلى البريد الإلكتروني، الصور، والبيانات الحساسة الأخرى.
خطوات بسيطة لحماية حسابك من هذه الحيل
لا تدع نفسك تقع ضحية لهذه الحيل الذكية. إليك بعض النصائح العملية لحماية حسابك:
- لا تضغط على “نعم” في إشعارات استرداد الحساب إلا إذا كنت أنت من بدأ العملية.
- تجنب التعامل مع المكالمات الهاتفية التي تدّعي أنها من جوجل: جوجل لا تقدم دعمًا مباشرًا عبر الهاتف.
- فعّل المصادقة الثنائية (2FA): استخدم تطبيقات مثل Google Authenticator أو Microsoft Authenticator. لزيادة أمان حسابك.
- تحقق دائمًا من مصدر الرسائل الإلكترونية: تأكد من صحة الروابط قبل النقر عليها.
- لا تخزن معلومات حساسة في بريدك الإلكتروني: مثل كلمات المرور أو عبارات الاسترداد الخاصة بمحافظ العملات المشفرة.
إحصائيات صادمة عن الاحتيال الرقمي
تشير التقارير إلى أن 91% من محاولات الاختراق تبدأ برسائل بريد إلكتروني تصيدية. كما أن الاحتيال المرتبط بالهوية الرقمية يكلف العالم أكثر من 4 مليارات دولار سنويًا.
في الختام، لا تتخذ قرارات متسرعة تحت ضغط المواقف الملحة. إذا تلقيت إشعارًا مفاجئًا باسترداد حساب، تواصل مع دعم جوجل مباشرة من خلال القنوات الرسمية للتحقق من صحة الأمر.
هل تعرضت لمحاولة اختراق حساب Gmail؟
إذا كانت لديك تجربة مشابهة أو كنت تريد معرفة المزيد عن حماية حساباتك، شارك قصتك معنا في التعليقات. تذكر أن الأمان الرقمي يبدأ بالوعي، فلا تكن الضحية التالية!
