يتعرّض مستخدمو Gmail لخطر احتيال جديد يستهدف أرقام هواتفهم عبر رسالة نصية تبدو كإخطار من Gmail نفسه، وتحث المستلمين على الضغط على رابط بعنوان “استعادة الحساب” وتُطلب كلمة المرور الخاصة بالحساب، وهو ما يتم الاستيلاء عليه من قبل المحتالين، وهذه العملية ظهرت لأول مرة كما وردت تفاصيلها على موقع Reddit.
يستغل المحتالون المعلومات المسروقة مع بيانات شخصية مثل رقم الهاتف، ثم يستخدمون أساليب الهندسة الاجتماعية لإقناع شركات الاتصالات بنقل الرقم إلى شريحة SIM تحت سيطرتهم، مما يمنحهم إمكانية الوصول إلى رموز المصادقة الثنائية عبر الرسائل النصية.
يؤكد الضحايا أن هذه الرسائل تبدو رسمية للغاية، وغالباً ما تشير إلى محاولات تسجيل دخول سابقة من عناوين IP أجنبية، مثل تلك الموجودة في فنزويلا أو بنجلاديش.
عند إدخال المستخدم بيانات اعتماده، يستطيع المحتالون الوصول إلى حساب Gmail، وبما أن العديد من المستخدمين يعيدون استخدام كلمات المرور نفسها في مواقع أخرى، فقد تتعرض حسابات إضافية للخطر أيضاً.
الإجراءات الوقائية الفورية
اتّخذ خطوات فورية إذا لاحظت أنك مُستهدف، ويشمل ذلك تغيير كلمة مرور Google وتفعيل المصادقة الثنائية باستخدام تطبيق مصادقة أو مفتاح أمان بدلاً من الاعتماد على الرسائل النصية كطريقة ثانوية.
قم بتحديث جميع الحسابات الأخرى التي تستخدم نفس كلمة المرور، واستخدم مدير كلمات مرور للمساعدة في إنشاء كلمات قوية وفريدة وتخزينها بشكل آمن.
احرص على إضافة إجراءات حماية لدى مزود خدمة الهاتف المحمول مثل تفعيل رقم تعريف شريحة SIM (PIN) وكلمات مرور لحسابك وتجميد المنافذ أو قفل الرقم عند الحاجة لمنع نقل الرقم إلى شريحة أخرى.
قم برصد نشاط الحساب وتفعيل إشعارات تسجيل الدخول، فغالباً ما توفر الخدمات إمكانية إرسال إشعار عند وجود دخول غير عادي للمساعدة في التدخل المبكر قبل حدوث أذى أكبر.
قم بالإبلاغ عن محاولات التصيّد الاحتيالي إلى الجهات المعنية مثل جوجل ولجنة التجارة الفيدرالية، فوجود سجل رسمي يساعد في تتبع هذه العمليات وتحذير المستخدمين الآخرين.
نادرًا ما يكون تغيير رقم الهاتف ضروريًا إذا كان مزود الخدمة مؤمناً بشكل جيد، فمعرفة الرقم فقط لا يكفي لاختراق المصادقة القوية، لكن في حال حدث اختراق أو ظهرت علامات استبدال شريحة SIM أو انقطاع في الخدمة، فقد يصبح تغيير الرقم الخيار الوحيد المتاح.
