رسائل مزيفة تنتحل صفة إنستغرام لإعادة تعيين كلمات المرور

في صباح عادي، يفتح المستخدم بريده الإلكتروني ليفاجأ برسالة تطلب إعادة تعيين كلمة مرور إنستغرام، رغم أنه لم يطلب ذلك. شعور خفيف بالقلق يتسلل، لكن الرسالة تبدو رسمية تمامًا. هنا تبدأ القصة التي تتكرر هذه الأيام مع ملايين المستخدمين، وتكشف مجددًا عن هشاشة الأمان الرقمي حين تتقاطع التسريبات مع الهندسة الاجتماعية.

بحسب تقرير حديث نشره موقع PCMag، يتلقى عدد متزايد من مستخدمي إنستغرام رسائل بريد إلكتروني تدّعي أنها لإعادة تعيين كلمة المرور. هذه الرسائل ليست بريئة، بل تأتي ضمن حملة تصيد احتيالي تستغل مخاوف المستخدمين من الاختراق، خاصة بعد الحديث عن تسريب بيانات واسع النطاق.

اللافت أن الرسائل تعتمد على تصميم ولغة قريبة جدًا من رسائل إنستغرام الأصلية، ما يجعل الوقوع في الفخ أمرًا سهلًا، خصوصًا لمن لا يتابع أخبار الأمن السيبراني بشكل يومي.

الجذور الأعمق للمشكلة تعود إلى تسريب محتمل في واجهة برمجة تطبيقات إنستغرام خلال عام 2024. ووفقًا لتقرير نشره موقع CyberInsider نقلًا عن شركة Malwarebytes، فإن البيانات المسربة قد تشمل معلومات نحو 17.5 مليون حساب، من بينها أسماء المستخدمين وعناوين البريد الإلكتروني وأرقام الهواتف وحتى عناوين فعلية.

تحليل البيانات المسربة أظهر أنها منظمة بصيغة تشبه استجابات API، ما يعزز فرضية أن الخلل تقني في الأساس، لكنه استُغل لاحقًا في عمليات احتيال تستهدف المستخدم النهائي.

رسائل إعادة تعيين كلمة المرور تُعد من أدوات التصيد المفضلة، لأنها تضرب في منطقة حساسة. المستخدم يشعر بأن حسابه مهدد، فيتخلى بسرعة عن حذره. ضغطة واحدة على رابط مزيف قد تمنح المهاجم وصولًا كاملًا إلى الحساب، أو على الأقل بيانات تسجيل الدخول.

الخطورة هنا لا تتوقف عند إنستغرام فقط، فالكثير من المستخدمين يعيدون استخدام كلمات المرور نفسها عبر خدمات متعددة، ما يحول الاختراق الواحد إلى سلسلة اختراقات.

التوصية الأساسية من خبراء الأمن واضحة وبسيطة: لا تنقر أي رابط إعادة تعيين يصلك دون طلب. إذا شعرت بالقلق، انتقل مباشرة إلى تطبيق إنستغرام نفسه، ومن الإعدادات يمكنك تغيير كلمة المرور يدويًا.

تفعيل المصادقة الثنائية يبقى خط الدفاع الأهم، ويفضل استخدام تطبيقات التحقق بدل الرسائل النصية. هذه الخطوات لا تمنع التسريبات، لكنها تقلل بشكل كبير من أثرها العملي على حياتك الرقمية.

ما يحدث مع إنستغرام اليوم ليس استثناءً، بل نموذج متكرر لكيفية تداخل أخطاء المنصات مع سلوك المستخدمين اليومي. البيانات لم تعد مجرد أرقام مخزنة في خوادم بعيدة، بل مادة خام تُستغل لإعادة تشكيل الخداع الرقمي بأساليب أكثر إقناعًا.

في كل مرة نضغط فيها رابطًا بلا تفكير، نمنح هذه الحملات سببًا للاستمرار. وربما يكون الوعي الهادئ، لا الخوف، هو خط الدفاع الأول في زمن أصبح فيه البريد الإلكتروني مساحة اختبار دائمة لثقتنا بالتقنية.