دعوات تقويم جوجل المزيفة أحدث أساليب التصيد الاحتيالي لسرقة المعلومات الشخصية

تزداد حيل التصيد الاحتيالي تطورًا مع مرور الوقت، وآخرها استخدام دعوات تقويم جوجل المزيفة كأداة للإيقاع بالمستخدمين وسرقة معلوماتهم الشخصية، هذه الهجمات الإلكترونية باتت واحدة من أبرز أساليب الاحتيال على الإنترنت، إذ يلجأ المهاجمون إلى محاكاة دعوات تقويم تبدو وكأنها صادرة عن مصادر موثوقة، ما يعرض المستخدمين لخطر كبير.

تطور أساليب التصيد باستخدام تقويم جوجل

في الآونة الأخيرة، بدأ المحتالون باستخدام دعوات تقويم جوجل المزيفة كوسيلة للوصول إلى بيانات المستخدمين الشخصية والمالية، تعمل هذه الحيل عن طريق إرسال رسائل بريد إلكتروني تبدو كأنها واردة من جهات موثوقة مثل الشركات أو الأفراد الذين يعرفهم الضحية، تعتمد هذه الرسائل على التلاعب بالعناوين بحيث تبدو مقنعة للمستلم، مما يزيد من احتمال تفاعلهم مع الروابط المرفقة.

كيف تعمل الحيلة؟

عندما يفتح المستخدم الرسالة ويضغط على الرابط المرفق، يتم توجيهه إلى صفحة مزيفة تم تصميمها بعناية لجمع معلوماته الشخصية أو لدفعه لإدخال بيانات مالية حساسة، يتظاهر الموقع بأنه صفحة حقيقية على الإنترنت، لكن الهدف هو خداع الضحية لتقديم معلومات يمكن استخدامها في عمليات احتيال أخرى.

زيادة ملحوظة في الهجمات

وفقًا للتقارير، شهدت الأسابيع الأخيرة زيادة كبيرة في انتشار هذه الهجمات، بين أكتوبر ونوفمبر 2024، تم إرسال حوالي 4000 رسالة بريد إلكتروني من هذا النوع عبر المهاجمين، الذين قاموا بانتحال شخصيات أكثر من 300 علامة تجارية، هذه الأرقام تشير إلى الحجم الكبير للخطر الذي تشكله هذه الهجمات.

استراتيجية جديدة للتغلب على فحص البريد الإلكتروني

مع تطور أدوات فحص البريد الإلكتروني في خدمات مثل Gmail وMicrosoft Outlook، بدأ المهاجمون بتغيير استراتيجياتهم، بدلاً من إرسال روابط واضحة، بدأوا في توجيه المستخدمين إلى صفحات عبر Google Forms أو Google Drawings، أو حتى استخدام صفحة ReCaptcha مزيفة لجمع المعلومات، رغم اختلاف هذه الأساليب، إلا أن الهدف يبقى كما هو: استدراج الضحية لإدخال معلومات حساسة يمكن استغلالها في المستقبل.

نصائح للوقاية من هذه الهجمات

تواصل فريق من الباحثين مع شركة جوجل بشأن هذه النوعية من الهجمات، ونصحت الشركة المستخدمين بالاستفادة من الأدوات المدمجة في Gmail والتي تساعد على تصفية الرسائل المشبوهة. 

ومن أهم هذه الأدوات:

• تفعيل فلتر المرسل المعروف: تساعد هذه الخاصية في منع رسائل البريد الإلكتروني المجهولة من الوصول إلى البريد الوارد.
• عدم فتح الروابط إلا من مصادر موثوقة: إذا كانت الرسالة تحتوي على رابط لم تعرف مصدره، من الأفضل تجنب فتحه.
• استخدام أدوات التصفية: تتيح خدمات البريد الإلكتروني للمستخدمين تصفية الرسائل بناءً على معايير معينة، ما يساعد في الحد من تعرضهم للهجمات.

في غياب الحلول الأمنية الكاملة ضد هذه الأنواع من الهجمات، يظل الحذر هو أفضل طريقة لحماية نفسك، من الضروري أن يكون المستخدمون واعين لأحدث أساليب التصيد الاحتيالي، وألا يثقوا في الرسائل التي تبدو مشبوهة أو غير مألوفة، وعند الشك في صحة أي رسالة، يفضل دائمًا التحقق من المصدر قبل اتخاذ أي خطوات إضافية.

إن دعوات تقويم جوجل المزيفة تمثل تهديدًا متزايدًا لمستخدمي الإنترنت، وتعد من أحدث أساليب التصيد الاحتيالي التي تهدف إلى سرقة المعلومات الشخصية. مع تزايد هذه الهجمات، يجب على المستخدمين أن يكونوا على دراية بمخاطرها وأن يتخذوا احتياطات إضافية، مثل استخدام أدوات التصفية وتجنب فتح الروابط غير الموثوقة، للحفاظ على أمان بياناتهم الشخصية.