تحذير لـ 1.8 مليار مستخدم Gmail من عملية احتيال خطيرة تستهدف سرقة البيانات المصرفية والمعلومات الحساسة

أصدر خبراء الأمن السيبراني تحذيرًا عاجلًا لجميع مستخدمي خدمة البريد الإلكتروني "Gmail"، البالغ عددهم 1.8 مليار مستخدم حول العالم، بشأن عملية احتيال معقدة تهدف إلى سرقة الحسابات البنكية والبيانات الشخصية الحساسة.

تعتمد هذه الحملة الاحتيالية على استخدام الذكاء الاصطناعي لإنشاء مكالمات هاتفية آلية مزيفة (Deepfake Robocalls) ورسائل بريد إلكتروني خبيثة قادرة على تجاوز مرشحات الأمان. ووفقًا لتقارير الأمن السيبراني، فإن هذا الأسلوب يهدف إلى إقناع الضحية بأن حسابه على "Gmail" قد تعرض للاختراق.

يتلقى المستخدم مكالمة هاتفية تزعم أن نشاطًا مريبًا قد تم رصده في حسابه، يليها بريد إلكتروني يبدو رسميًا تمامًا، يُطلب فيه منه اتخاذ إجراءات لاستعادة أمان حسابه. يتضمن البريد رابطًا يقود إلى موقع إلكتروني مزيف مطابق تمامًا لموقع "جوجل"، حيث يُطلب من المستخدم إدخال بيانات تسجيل الدخول الخاصة به.

وفقًا لتحذيرات خبراء الأمن السيبراني، فإن الهدف الأساسي لهذا الهجوم هو إقناع المستخدمين بإرسال رمز استرداد الحساب للمحتالين، بدعوى أنه ضروري لاستعادة الحساب. بمجرد تقديم هذا الرمز، يصبح الحساب في متناول القراصنة، مما يعرض جميع الخدمات المرتبطة بحساب "Gmail" للاختراق، بما في ذلك الحسابات البنكية والمعلومات الشخصية المخزنة.

وحذرت "مكتب التحقيقات الفيدرالي الأمريكي" (FBI) من أن هذه التكتيكات المتطورة قد تؤدي إلى خسائر مالية جسيمة، بالإضافة إلى الإضرار بسمعة الضحايا وسرقة بيانات حساسة.

أشارت شركة الأمن السيبراني "Malwarebytes" في تقريرها الأخير إلى أن تحذيرات مكتب التحقيقات الفيدرالي يجب أن تؤخذ على محمل الجد، خاصة مع تزايد استخدام أدوات الذكاء الاصطناعي من قبل القراصنة. وأوضحت الشركة أن هذه الأدوات متاحة بتكاليف منخفضة للغاية، حيث يمكن تنفيذ هجوم متطور باستخدام الذكاء الاصطناعي مقابل 5 دولارات فقط.

وأظهرت دراسة أجرتها "McAfee" حول تطور الهجمات الإلكترونية أن إنشاء مقاطع فيديو مزيفة (Deepfake) يمكن أن يتم خلال أقل من عشر دقائق، مما يزيد من خطورة الهجمات التي تعتمد على هذه التقنية.

أصدرت "Malwarebytes" مجموعة من الإرشادات لحماية مستخدمي "Gmail" من الوقوع ضحايا لهذه الحملة الاحتيالية:

لا يقتصر هذا الهجوم فقط على البريد الإلكتروني، بل يمتد أيضًا إلى عمليات احتيالية أخرى تستهدف مستخدمي الهواتف الذكية. حذّر مكتب التحقيقات الفيدرالي الأمريكي من ارتفاع معدل المكالمات الاحتيالية التي تستخدم تقنيات "إخفاء هوية المتصل" (Spoof Caller ID) لخداع الضحايا وجعل المكالمات تبدو وكأنها واردة من مؤسسات رسمية مثل البنوك أو وكالات إنفاذ القانون.

أوضحت السلطات الأمنية في ولاية نيويورك أن المحتالين استخدموا هذه التقنية في ثلاث حوادث منفصلة، حيث انتحل المحتالون صفة أفراد من شرطة مقاطعة "سافولك" وأخبروا الضحايا بأن هناك مذكرات توقيف صادرة بحقهم، مطالبين إياهم بتحويل أموال لتجنب الاعتقال.