احذر رسالة "حذف فيسبوك" .. عملية احتيال تهدد بسرقة حسابك وبياناتك
نون - حذَّر خبراء الأمن السيبراني من حملة تصيد إلكتروني جديدة تستهدف مستخدمي فيسبوك، عبر رسائل تبدو وكأنها صادرة من شركة ميتا، وتزعم أن الحساب معرض للحذف خلال 24 ساعة بسبب انتهاكات مزعومة.
ورغم أن الرسائل تحمل شعار الشركة وتبدو رسمية للوهلة الأولى، فإنها تهدف في الحقيقة إلى سرقة كلمات المرور والبيانات الشخصية والسيطرة على الحسابات.
بدأ التحذير بعدما تلقت إحدى مستخدمات فيسبوك رسالة عبر تطبيق «ماسنجر» تحمل عنوان «Meta Announcement»، تدعي أن حسابها سيُغلق قريباً بسبب نشاط مشبوه، مثل الاحتيال أو المضايقة.
وأثار محتوى الرسالة قلقها، إلا أنها لاحظت وجود مؤشرات مريبة دفعتها للاشتباه في أنها عملية احتيال إلكتروني، وهو ما أكده خبراء الأمن السيبراني لاحقاً، بحسب Fox News.
من أبرز الأخطاء التي فضحت الرسالة أن اسم الحساب المرسل كُتب «Meta Verrified» بدلاً من «Meta Verified»، مع إضافة حرف «r» زائد، وهي حيلة يستخدمها المحتالون لإنشاء حسابات تبدو مشابهة للحسابات الرسمية.
كما اعتمدت الرسالة على استخدام شعار «ميتا» لإضفاء المصداقية، رغم أن أي شخص يستطيع نسخ الشعار واستخدامه في صورة الملف الشخصي.
تعتمد هذه الرسائل على أسلوب الضغط النفسي، إذ تزعم أن الحساب سيُحذف خلال 24 ساعة إذا لم يتخذ المستخدم إجراءً فورياً.
وأكَّد خبراء الأمن أن الهدف من هذه المهلة القصيرة هو دفع الضحية إلى التصرف بسرعة ودون تفكير، بما يزيد احتمالات الضغط على الرابط أو فتح الملف المرفق وإدخال بيانات تسجيل الدخول.
كما تتضمن الرسالة اتهامات عامة وغير محددة، مثل تعرض الحساب للاختراق أو انتحال شخصية، دون تقديم أي تفاصيل أو أدلة أو رقم قضية، وهو ما يعد مؤشراً واضحاً على أنها رسالة مزيفة.
تتضمن الرسائل عادة ملفاً يحمل اسماً يبدو رسمياً مثل «Facebook Account Support Center.pdf».
ويحذر المختصون من فتح هذه الملفات، لأنها قد تحتوي على روابط مزيفة تقود إلى صفحات تشبه صفحة تسجيل الدخول إلى فيسبوك، بهدف سرقة اسم المستخدم وكلمة المرور، أو قد تدفع المستخدم إلى تنزيل ملفات ضارة على جهازه.
قد تظهر الرسالة داخل محادثة مشفرة بتقنية End-to-End Encryption، لكن الخبراء أكدوا أن وجود التشفير لا يعني أن المرسل تابع لشركة ميتا.
فالتشفير يحمي محتوى المحادثة أثناء انتقالها فقط، ولا يتحقق من هوية الطرف الآخر، لذلك يمكن للمحتالين إرسال رسائل تصيد إلكتروني داخل محادثات مشفرة دون أي عائق.
لا يقتصر هدف المحتالين على الحصول على كلمة مرور فيسبوك فحسب، بل قد يسعون أيضاً إلى:
سرقة رموز التحقق بخطوتين.
السيطرة على الصفحات التجارية المرتبطة بالحساب.
الوصول إلى بيانات الدفع الخاصة بالإعلانات.
استخدام الحساب في إرسال رسائل احتيالية إلى الأصدقاء أو نشر محتوى خادع.
ينصح خبراء الأمن السيبراني بعدم الضغط على أي رابط أو فتح أي ملف مرفق يصل عبر «ماسنجر» ويدعي أنه من «ميتا».
وفي حال وجود شك بشأن الحساب، يجب فتح تطبيق فيسبوك أو الموقع الرسمي مباشرة، والدخول إلى إعدادات الحساب للتحقق من أي إشعارات رسمية، بدلاً من الاعتماد على الرسائل الواردة.
أما إذا كان المستخدم قد أدخل بالفعل بياناته، فيجب اتخاذ إجراءات عاجلة تشمل:
تغيير كلمة مرور فيسبوك فوراً.
تفعيل المصادقة الثنائية باستخدام تطبيق مخصص أو مفتاح أمان.
مراجعة جميع الأجهزة المسجل الدخول منها إلى الحساب وإزالة أي جهاز غير معروف.
التحقق من البريد الإلكتروني ورقم الهاتف المرتبطين بالحساب.
تغيير كلمة مرور البريد الإلكتروني أيضاً، لأنه يمثل مفتاح استعادة الحساب.
التواصل مع البنك فوراً إذا جرى إدخال أي بيانات مالية.
فحص الجهاز باستخدام برنامج حماية موثوق إذا تم تنزيل أي ملفات من الرسالة.
أكَّد خبراء أن هناك عدة مؤشرات تكشف محاولات التصيد الإلكتروني، أبرزها:
وجود أخطاء إملائية في اسم الجهة المرسلة أو نص الرسالة.
استخدام عبارات عامة واتهامات غير محددة.
التهديد بإغلاق الحساب خلال فترة زمنية قصيرة.
طلب إدخال كلمة المرور أو رمز التحقق.
إرسال ملفات أو روابط عبر «ماسنجر» بدلاً من الإشعارات الرسمية داخل التطبيق.
