موضوع الفيديو
تزايدت في الآونة الأخيرة عمليات الاحتيال عبر البريد الإلكتروني التي تعتمد على التهديد وابتزاز الضحايا بصور أو مقاطع مخلة أو تهديدات باختراق الحسابات الشخصية. نناقش في هذه الحلقة كيف ينجح المحتالون في إيهام الضحية باختراق حسابه، وما هي الحقيقة التقنية خلف هذه الرسائل المخيفة.
أهم النقاط
- آلية الاحتيال: يستخدم المهاجمون بروتوكول SMTP القديم لانتحال هوية المستخدمين وإرسال رسائل يبدو أنها صادرة من إيميل الضحية نفسه.
- خرافة الاختراق: أغلب هذه الرسائل تعتمد على “تجميعات البيانات” المسربة من مواقع أخرى، حيث يحصل المهاجم على كلمة سر قديمة لك واستخدمها لإيهامك بأن جهازك مخترق حالياً.
- الحماية من التهديدات: تفعيل التحقق الثنائي (2FA) واستخدام مواقع مثل Have I Been Pwned لمراقبة تسريبات بياناتك هي خطوات أساسية للأمان.
- كيفية التعامل: لا ترضخ للابتزاز، تحقق من صحة كلمة السر المذكورة في الرسالة، وقم بتغيير كلمة السر فوراً إذا كانت لا تزال مستخدمة، ثم أبلغ عن الرسالة كـ “سبام”.
الملخص
إن معظم رسائل الابتزاز عبر البريد الإلكتروني هي مجرد حيل نفسية تعتمد على بيانات مسربة سابقاً وليس على اختراق مباشر لجهازك. الالتزام بتغيير كلمات السر واستخدام التحقق الثنائي يجعلك في مأمن دائم من هذه المحاولات.