يتعرّض مستخدمو Gmail لعملية احتيال جديدة تستغل أرقام الهواتف وتظهر كرسالة نصية تدّعي أنها من Gmail من Google، وتُنشَر الرسالة لأول مرة على منصة Reddit وتحتوي على رابط بعنوان “استعادة الحساب” يطلب من المستخدم إدخال كلمة مرور Gmail، مما يمكّن المحتالين من الاستيلاء على الاعتماد إذا سُرقت.
يجمع المحتالون البيانات المسروقة مع معلومات شخصية مثل رقم الهاتف، ثم يستخدمون أساليب الهندسة الاجتماعية لإقناع شركات الاتصالات بنقل الرقم إلى شريحة SIM في أيديهم، ما يمنحهم الوصول إلى رموز المصادقة عبر الرسائل النصية.
تظهر أمثلة الضحايا أن الرسائل تبدو رسمية جداً وتذكر عادةً محاولات تسجيل دخول سابقة من عناوين IP خارجية من دول مثل فنزويلا أو بنجلاديش.
عند إدخال المستخدم لكلمة مروره، يستطيع المحتالون الدخول إلى حساب Gmail وربما الوصول إلى حسابات أخرى إذا استُخدمت نفس الكلمة في مواقع مختلفة.
إجراءات فورية للحماية
ابدأ بتغيير كلمة مرور Google وتفعيل المصادقة الثنائية، ويفضّل استخدام تطبيق مصادقة أو مفتاح أمان بدلاً من الاعتماد على الرسائل النصية في المصادقة.
قم بتحديث جميع الحسابات التي تستخدم نفس الكلمة، ويزيد تكرار استخدام كلمات المرور نفسها من خطر الاختراق، ويفيد استخدام مدير كلمات المرور لتوليد كلمات مرور فريدة وتخزينها آمنًا.
احرص على اتخاذ إجراءات حماية لدى مزود خدمة الهاتف المحمول، واستعلم عن خيارات مثل رقم التعريف الشخصي (PIN) لشريحة SIM وكلمات مرور الحساب وتجميد المنافذ أو قفل الرقم لمنع نقل الرقم إلى شريحة أخرى.
راقب نشاط الحساب وتفعّل إشعارات تسجيل الدخول، فغالباً ما ترسل الخدمات إشعارات عند تسجيل الدخول من أجهزة أو مواقع غير معتادة، وتساعد هذه التنبيهات في منع الدخول غير المصروح به مبكرًا.
أبلغ محاولات التصيّد إلى Google وإلى لجنة التجارة الفيدرالية (FTC)، فإعداد سجل رسمي يساهم في تتبّع هذه الحوادث وتحذير المستخدمين الآخرين.
يؤكد الخبراء أن تغيير رقم الهاتف عادة غير ضروري إذا كان حساب مزود الخدمة مؤمناً بشكل كافٍ، إذ يكفي الحفاظ على حماية المصادقة القوية دون الاعتماد على رقم الهاتف وحده. ومع ذلك، إذا تمت سرقة الرقم أو ظهرت علامات على تبديل الشريحة، فقد يصبح تغيير الرقم ضرورياً.
