حذَّر خبراء الأمن السيبراني من حملة تصيد إلكتروني جديدة تستهدف مستخدمي فيسبوك، عبر رسائل تبدو وكأنها صادرة من شركة ميتا، وتزعم أن الحساب معرض للحذف خلال 24 ساعة بسبب انتهاكات مزعومة.
ورغم أن الرسائل تحمل شعار الشركة وتبدو رسمية للوهلة الأولى، فإنها تهدف في الحقيقة إلى سرقة كلمات المرور والبيانات الشخصية والسيطرة على الحسابات.
رسالة تبدو رسمية.. لكنها عملية احتيال
بدأ التحذير بعدما تلقت إحدى مستخدمات فيسبوك رسالة عبر تطبيق «ماسنجر» تحمل عنوان «Meta Announcement»، تدعي أن حسابها سيُغلق قريباً بسبب نشاط مشبوه، مثل الاحتيال أو المضايقة.
وأثار محتوى الرسالة قلقها، إلا أنها لاحظت وجود مؤشرات مريبة دفعتها للاشتباه في أنها عملية احتيال إلكتروني، وهو ما أكده خبراء الأمن السيبراني لاحقاً، بحسب Fox News.
أول علامة تكشف الخدعة
من أبرز الأخطاء التي فضحت الرسالة أن اسم الحساب المرسل كُتب «Meta Verrified» بدلاً من «Meta Verified»، مع إضافة حرف «r» زائد، وهي حيلة يستخدمها المحتالون لإنشاء حسابات تبدو مشابهة للحسابات الرسمية.
كما اعتمدت الرسالة على استخدام شعار «ميتا» لإضفاء المصداقية، رغم أن أي شخص يستطيع نسخ الشعار واستخدامه في صورة الملف الشخصي.
كيف يخدع المحتالون الضحايا؟
تعتمد هذه الرسائل على أسلوب الضغط النفسي، إذ تزعم أن الحساب سيُحذف خلال 24 ساعة إذا لم يتخذ المستخدم إجراءً فورياً.
وأكَّد خبراء الأمن أن الهدف من هذه المهلة القصيرة هو دفع الضحية إلى التصرف بسرعة ودون تفكير، بما يزيد احتمالات الضغط على الرابط أو فتح الملف المرفق وإدخال بيانات تسجيل الدخول.
كما تتضمن الرسالة اتهامات عامة وغير محددة، مثل تعرض الحساب للاختراق أو انتحال شخصية، دون تقديم أي تفاصيل أو أدلة أو رقم قضية، وهو ما يعد مؤشراً واضحاً على أنها رسالة مزيفة.
احذر ملف PDF المرفق
تتضمن الرسائل عادة ملفاً يحمل اسماً يبدو رسمياً مثل «Facebook Account Support Center.pdf».
ويحذر المختصون من فتح هذه الملفات، لأنها قد تحتوي على روابط مزيفة تقود إلى صفحات تشبه صفحة تسجيل الدخول إلى فيسبوك، بهدف سرقة اسم المستخدم وكلمة المرور، أو قد تدفع المستخدم إلى تنزيل ملفات ضارة على جهازه.
هل تعني الرسالة المشفرة أنها آمنة؟
قد تظهر الرسالة داخل محادثة مشفرة بتقنية End-to-End Encryption، لكن الخبراء أكدوا أن وجود التشفير لا يعني أن المرسل تابع لشركة ميتا.
فالتشفير يحمي محتوى المحادثة أثناء انتقالها فقط، ولا يتحقق من هوية الطرف الآخر، لذلك يمكن للمحتالين إرسال رسائل تصيد إلكتروني داخل محادثات مشفرة دون أي عائق.
ما الذي يسعى المحتالون إلى سرقته؟
لا يقتصر هدف المحتالين على الحصول على كلمة مرور فيسبوك فحسب، بل قد يسعون أيضاً إلى:
سرقة رموز التحقق بخطوتين.
السيطرة على الصفحات التجارية المرتبطة بالحساب.
الوصول إلى بيانات الدفع الخاصة بالإعلانات.
استخدام الحساب في إرسال رسائل احتيالية إلى الأصدقاء أو نشر محتوى خادع.
ماذا تفعل إذا تلقيت هذه الرسالة؟
ينصح خبراء الأمن السيبراني بعدم الضغط على أي رابط أو فتح أي ملف مرفق يصل عبر «ماسنجر» ويدعي أنه من «ميتا».
وفي حال وجود شك بشأن الحساب، يجب فتح تطبيق فيسبوك أو الموقع الرسمي مباشرة، والدخول إلى إعدادات الحساب للتحقق من أي إشعارات رسمية، بدلاً من الاعتماد على الرسائل الواردة.
أما إذا كان المستخدم قد أدخل بالفعل بياناته، فيجب اتخاذ إجراءات عاجلة تشمل:
تغيير كلمة مرور فيسبوك فوراً.
تفعيل المصادقة الثنائية باستخدام تطبيق مخصص أو مفتاح أمان.
مراجعة جميع الأجهزة المسجل الدخول منها إلى الحساب وإزالة أي جهاز غير معروف.
التحقق من البريد الإلكتروني ورقم الهاتف المرتبطين بالحساب.
تغيير كلمة مرور البريد الإلكتروني أيضاً، لأنه يمثل مفتاح استعادة الحساب.
التواصل مع البنك فوراً إذا جرى إدخال أي بيانات مالية.
فحص الجهاز باستخدام برنامج حماية موثوق إذا تم تنزيل أي ملفات من الرسالة.
كيف تكتشف رسائل الاحتيال؟
أكَّد خبراء أن هناك عدة مؤشرات تكشف محاولات التصيد الإلكتروني، أبرزها:
وجود أخطاء إملائية في اسم الجهة المرسلة أو نص الرسالة.
استخدام عبارات عامة واتهامات غير محددة.
التهديد بإغلاق الحساب خلال فترة زمنية قصيرة.
طلب إدخال كلمة المرور أو رمز التحقق.
إرسال ملفات أو روابط عبر «ماسنجر» بدلاً من الإشعارات الرسمية داخل التطبيق.
