ليست عملية اختراق ولا هجوم حقيقي .. تنبيه بصفتي في الأمن السيبراني من نوع جديد ومقلق من الاحتيال يعتمد على بيانات مسربة

 في مجتمعنا اليوم، يُشكّل مجرد الوصول إلى الإنترنت مخاطر كبيرة، خاصةً إذا لم تُتبع قواعد النظافة الرقمية وعادات الاستخدام السليمة. في هذا السياق، رائدة في مجال الأمن السيبراني ومطوّرة برنامج مكافحة الفيروسات الذي يحمل نفس الاسم، من نوع جديد من عمليات الاحتيال القائمة على بيانات حقيقية مُسرّبة من خلال خروقات أمنية. في هذه العملية، يتلقى الضحايا رسائل تهديد عبر البريد الإلكتروني، حيث يُرسل المجرمون بياناتهم الشخصية كدليل على حدوث اختراق مزعوم، مدّعين أنها "دليل" على نجاح الهجوم. ثم يُهددون بنشر البيانات إذا دفع الضحايا فدية.

  حذّر الأمن السيبراني من نوع جديد ومتزايد من عمليات الاحتيال. هذا ليس هجومًا إلكترونيًا بحد ذاته، بل عملية احتيال تعتمد على نشر الخوف وإيجاد شعور بالخطر. باستخدام بيانات حقيقية، مثل عناوين البريد الإلكتروني والأسماء والعناوين الضريبية أو حتى وثائق الهوية، يرسل المجرمون رسائل بريد إلكتروني تهديدية يطالبون فيها بالمال والعملات المشفرة، مقدّمين هذه البيانات كدليل على عملية اختراق مزعومة.

تتضمن بعض هذه الرسائل تفاصيل أكثر تفصيلًا، مثل تحذير من اختراق كاميرا الويب الخاصة بالمستخدم وتسجيلها أثناء مشاهدته مقاطع فيديو إباحية. هذه حيلة لإجبار الضحية على التصرف بسرعة، في هذه الحالة، من خلال جعل عملية الاحتيال تبدو وكأنها ابتزاز جنسي.

 لكن الواقع مختلف تمامًا. ففي معظم الحالات، تكون هذه التهديدات "لا أساس لها". يرسل المهاجمون هذه الرسائل الإلكترونية عشوائيًا وبأعداد كبيرة، آملين أن يقع العديد من المتلقين في فخ الاحتيال ويدفعوا فدية مزعومة لتجنب المزيد من الأضرار الشخصية والسمعة. عادةً، لا تكون البيانات التي تم الحصول عليها نتيجة هجوم مباشر، ولكن للأسف، قد تكون متاحة للعامة بالفعل، إما لأن المستخدمين شاركوها طواعيةً على وسائل التواصل الاجتماعي أو من خلال خروقات أمنية وتسريبات من منصات مختلفة.

 على الرغم من استحالة تحقيق أمان تام على الإنترنت في عالمنا اليوم، فالاختراقات الأمنية على منصات التواصل الاجتماعي أو المواقع التي نسجل فيها خارجة عن سيطرتنا، إلا أن اتباع عادات جيدة على الإنترنت يقلل بشكل كبير من احتمالية التعرض لهجوم إلكتروني أو الوقوع ضحية لإحدى عمليات الاحتيال هذه. ومن الإرشادات التي يمكننا اتباعها لتجنب تلقي إحدى هذه الرسائل الإلكترونية المروعة، توخي الحذر، وعدم الكشف عن معلومات شخصية كثيرة علنًا، وتغيير كلمات المرور بانتظام، وعدم استخدام كلمة مرور واحدة لخدمات مختلفة. وإذا لم تنجح جميع الحلول، يمكننا دائمًا الاتصال بالجهات المختصة.