فخ بصري جديد: حملة تصيد تستغل خدعة 'rn' لسرقة بيانات مايكروسوفت

وكالة أنباء إخباري

إعلان ممول مساحة إعلانية

في تصعيد جديد لأساليب الاحتيال الإلكتروني، كشف خبراء الأمن السيبراني عن حملة تصيد احتيالي متطورة تستغل خدعة بصرية دقيقة وخطيرة، تستهدف على وجه الخصوص مستخدمي خدمات مايكروسوفت. تعتمد هذه الخدعة على تغيير بسيط يكاد يكون غير مرئي في النطاقات الإلكترونية، مما يمكن المحتالين من انتحال صفة الشركات الكبرى وسرقة بيانات الاعتماد الحساسة.

خدعة 'rn' البصرية: فخ غير مرئي

القلب النابض لهذه الحملة الاحتيالية هو الاستغلال الذكي لأوجه التشابه البصري بين الحروف. يستخدم المهاجمون نطاق rnicrosoft.com لانتحال صفة مايكروسوفت، حيث يتمثل بيت القصيد في استبدال حرف 'm' الأصلي بحرفي 'r' و 'n' متجاورين. في العديد من الخطوط الشائعة، تندمج هذه الحروف جنبًا إلى جنب لتبدو مطابقة تقريبًا لحرف 'm' الأصلي، مما يخلق وهمًا بصريًا يسهل التغافل عنه ولكنه صعب التجاهل بمجرد اكتشافه. إن هذه الحيلة البسيطة والبارعة تجعل الرسائل الاحتيالية تبدو مألوفة وجديرة بالثقة، مما يشجع الضحايا على النقر السريع قبل إدراك الخدعة.

وقد أكد مسؤولون وخبراء أمن سيبراني في كبرى الشركات والمؤسسات المتخصصة، بما في ذلك فرق الأمن في مايكروسوفت نفسها، على خطورة هذه التكتيكات المتزايدة. يرون أن هذه الحملات فعالة بشكل خاص لأنها تنسخ بدقة العلامة التجارية لشركة مايكروسوفت وتنسيقها ونبرتها، مما يمنحها مظهرًا رسميًا يخدع العين البشرية والعقل الذي يميل إلى معالجة المعلومات بسرعة.

كيف يستغل المهاجمون علم النفس البشري؟

يعتمد هذا النوع من الهجمات بشكل كبير على طريقة قراءة البشر للمعلومات. فعقلنا البشري يميل إلى توقع الكلمات وملء الفجوات تلقائيًا بدلاً من فحص كل حرف على حدة. عندما يبدو شيء ما مألوفًا، فإن هذا الشعور الزائف بالشرعية غالبًا ما يكون كافيًا للحصول على نقرة سريعة أو لإدخال بيانات حساسة. تزداد المخاطر بشكل كبير عند تصفح الإنترنت عبر الهواتف المحمولة، حيث غالبًا ما تقوم متصفحات الويب بتقصير الروابط (URLs) في شريط العنوان، وتترك الشاشة مساحة ضئيلة للفحص الدقيق، مما يجعل من الصعب اكتشاف العيوب البصرية. هذا هو بالضبط السيناريو الذي يسعى إليه المهاجمون؛ فبمجرد ترسيخ الثقة، يزداد احتمال إدخال المستخدمين لكلمات المرور، أو الموافقة على فواتير وهمية، أو تحميل مرفقات ضارة تحتوي على برامج خبيثة.

تكتيكات متعددة: ليس مجرد حرف واحد

نادرًا ما يعتمد المهاجمون على خدعة واحدة فقط؛ بل يمزجون عدة طرق للخداع البصري لزيادة فرص نجاحهم. تشمل هذه التكتيكات المتنوعة، التي تُعرف أحيانًا بـ "التحريف الإملائي للنطاقات" (Typosquatting)، ما يلي:

• تركيبات الحروف: مثل rnicrosoft.com (يستخدم r و n معًا لمحاكاة حرف m).
• تبديل الأرقام: مثل micros0ft.com (يستبدل حرف o بالرقم 0).
• استخدام الوصلات: مثل microsoft-support.com (يضيف كلمات تبدو رسمية لتبدو حقيقية).
• تغيير نطاق المستوى الأعلى (TLD): مثل microsoft.co (يستخدم نهاية نطاق مختلفة ليبدو حقيقيًا).

تُعاد هذه النطاقات المحرفة إملائيًا، مثل rnicrosoft.com، استخدامها غالبًا في عمليات احتيال متعددة، تتراوح بين التصيد الاحتيالي لبيانات الاعتماد وإشعارات الموارد البشرية (HR) المزيفة وطلبات دفع الموردين. في كل حالة، يستفيد المهاجم من عامل السرعة؛ فكلما تصرفت الضحية بشكل أسرع، قلت احتمالية ملاحظة الخطأ.

لماذا نحن عرضة للخطر؟ عامل الاستعجال والشاشات الصغيرة

تنجح عمليات الاحتيال القائمة على التحريف الإملائي لأنها تدفع المستخدم للاستعجال في الثقة بما يبدو مألوفًا. معظم الناس لا يتمهلون لقراءة روابط URL حرفًا بحرف، وتعمل الشعارات واللغة المألوفة على تعزيز هذا الشعور الزائف بالثقة، خاصة خلال يوم عمل مزدحم. ويزيد استخدام الهاتف المحمول الأمر سوءًا؛ فالشاشات الصغيرة، والروابط المختصرة، والتنبيهات المستمرة تخلق ظروفًا مثالية للأخطاء. وتجدر الإشارة إلى أن هذه المشكلة لا تقتصر على مايكروسوفت وحدها، بل تواجه البنوك وتجار التجزئة وبوابات الرعاية الصحية والخدمات الحكومية نفس المخاطر الأمنية.

إعلان ممول مساحة إعلانية

خطوات حماية أساسية لمواجهة التصيد الاحتيالي

للحفاظ على أمان بياناتك الشخصية والرقمية، يقدم خبراء الأمن السيبراني مجموعة من الخطوات التي تبطئ لحظة الثقة وتساعدك على اكتشاف النطاقات المزيفة قبل وقوع الضرر:

1. قم بتوسيع عنوان المرسل الكامل في كل مرة

قبل النقر على أي شيء، قم دائمًا بفتح عنوان المرسل الكامل في ترويسة البريد الإلكتروني. من السهل تزييف أسماء العرض والشعارات، لكن النطاقات تكشف القصة الحقيقية. ابحث بدقة عن الحروف المتبدلة مثل «rn» بدلاً من «m» أو الوصلات المضافة أو نهايات النطاقات الغريبة. إذا بدا العنوان مريبًا ولو قليلاً، تعامل مع الرسالة على أنها احتيالية.

2. عاين الروابط قبل النقر

على جهاز الكمبيوتر، قم بتمرير مؤشر الماوس فوق الروابط للكشف عن الوجهة الحقيقية لها. أما على الهاتف المحمول، فاضغط مطولاً على الرابط لمعاينة عنوان URL. هذا التوقف البسيط غالبًا ما يكشف عن النطاقات الشبيهة المصممة لسرقة بيانات الدخول. إذا لم يتطابق الرابط المعاين مع الموقع الفعلي الذي تتوقعه، فلا تستمر في النقر.

3. تجنب روابط البريد الإلكتروني لتنبيهات كلمة المرور أو الأمن

عندما يزعم بريد إلكتروني أن حسابك يحتاج إلى إجراء عاجل، لا تستخدم الروابط الموجودة فيه. بدلاً من ذلك، افتح علامة تبويب جديدة في المتصفح واذهب يدويًا إلى الموقع الرسمي باستخدام إشارة مرجعية (bookmark) محفوظة أو بكتابة العنوان مباشرة. الشركات الشرعية لا تطلب منك التصرف من خلال روابط مفاجئة، وهذه العادة تقطع الطريق على معظم محاولات التحريف الإملائي فورًا.

4. استخدم برنامج مكافحة فيروسات قوي لحماية إضافية

يمكن لبرامج مكافحة الفيروسات القوية حظر نطاقات التصيد المعروفة، وتنبيهك للتحميلات الضارة، وتحذيرك قبل إدخال بيانات الاعتماد على مواقع خطرة. ورغم أنها قد لا تكتشف كل خدعة جديدة تتلاعب بالحروف، إلا أنها توفر شبكة أمان هامة عندما يغفل الانتباه البشري. إن تثبيت برنامج مكافحة فيروسات قوي على جميع أجهزتك هو أفضل طريقة لحماية نفسك من الروابط الضارة التي تثبت برامج خبيثة، ومن المحتمل أن تصل إلى معلوماتك الخاصة، بالإضافة إلى تنبيهك برسائل التصيد الاحتيالي وعمليات احتيال برامج الفدية، مما يحافظ على أمان معلوماتك الشخصية وأصولك الرقمية.

5. تحقق من حقل "الرد إلى" (Reply To) بحثًا عن علامات خطر خفية

حتى لو بدا عنوان المرسل صحيحًا للوهلة الأولى، افحص حقل "الرد إلى". تقوم العديد من حملات التصيد بتوجيه الردود إلى صناديق بريد خارجية لا علاقة لها بالشركة الحقيقية. وجود عدم تطابق هنا هو إشارة قوية على أن الرسالة احتيالية ويجب التعامل معها بحذر شديد.

6. فكر في خدمة إزالة البيانات لتقليل استهدافك

غالبًا ما تبدأ هجمات التحريف الإملائي بتفاصيل اتصال مسربة أو مجمعة من مصادر مختلفة. يمكن لخدمة إزالة البيانات أن تساعد في إزالة معلوماتك الشخصية من مواقع وسطاء البيانات، مما يقلل عدد رسائل الاحتيال ومحاولات التصيد المستهدفة التي تصل إلى بريدك الوارد. على الرغم من أن هذه الخدمات قد لا تكون رخيصة، إلا أن خصوصيتك تستحق الاستثمار. تقوم هذه الخدمات بكل العمل نيابة عنك من خلال المراقبة النشطة والمحو المنهجي لمعلوماتك الشخصية من مئات المواقع، مما يقلل من خطر قيام المحتالين بمقارنة البيانات من الاختراقات مع المعلومات التي قد يجدونها على "الشبكة المظلمة" (Dark Web)، ويصعب عليهم استهدافك.

7. اعتمد على الإشارات المرجعية (Bookmarks) المحفوظة للحسابات الحساسة

بالنسبة للبريد الإلكتروني والبنوك وبوابات العمل وجميع الحسابات الحساسة، استخدم دائمًا الإشارات المرجعية التي أنشأتها بنفسك للمواقع الرسمية. هذا يلغي خطر كتابة العناوين بشكل خاطئ أو الثقة في الروابط الموجودة في الرسائل. إنها واحدة من أبسط وأكثر الدفاعات فعالية ضد هجمات النطاقات المتشابهة التي تهدف إلى سرقة بياناتك. للمزيد من النصائح الأمنية ومتابعة آخر مستجدات الأمن السيبراني، يمكنكم زيارة بوابة إخباري.