بسم الله الرحمن الرحيم 

الصلاة والسلام على اشرف المرسلين صلى الله عليه وسلم 

السلام عليكم ورحمة الله

 

 احذر من عملية الاحتيال على Google Drive  

 

في ظل تزايد عمليات الاحتيال الإلكتروني، يسعى المخترقون إلى استغلال المستخدمين بأساليب جديدة ومبتكرة. ومن بين هذه الأساليب، ظهرت عملية احتيال جديدة تعد المستخدمين بمساحة تخزين مجانية تصل إلى 50 جيجابايت على Google Drive، لكنها في الحقيقة تهدف إلى سرقة بيانات والوصول إلى حسابات.
سنوضح كيف تعمل هذه الخدعة، وكيفية تجنبها، والخطوات اللازمة لحماية حسابك.
كيف تعمل عملية الاحتيال؟  
تعتمد هذه الحيلة على الهندسة الاجتماعية، وهي أسلوب يستخدمه المخترقون لخداع المستخدمين وجعلهم يكشفون عن معلوماتهم الشخصية. إليك كيف تسير الأمور عادةً:
1. تلقي المستخدم لرسالة أو بريد إلكتروني مزيف  
   - تصل رسالة بريد إلكتروني أو إشعار من مصدر يبدو موثوقًا (مثل Google أو شركة تكنولوجيا كبرى).
   - تحتوي الرسالة على عرض مغرٍ مثل: "احصل على 50 جيجابايت إضافية مجانًا على Google Drive لفترة محدودة!".
   - يتم تضمين رابط مزيف يوجه المستخدم إلى صفحة تسجيل دخول تبدو وكأنها تابعة لـ Google.
2. إدخال بيانات الحساب في صفحة تسجيل دخول وهمية  
   - بمجرد النقر على الرابط، يُطلب من المستخدم إدخال بيانات حسابه في صفحة تسجيل الدخول.
   - الصفحة مصممة بحيث تكون مشابهة جدًا للواجهة الرسمية لـ Google.
3. سرقة بيانات تسجيل الدخول  
   - بمجرد إدخال البريد الإلكتروني وكلمة المرور، يتم إرسال المعلومات مباشرة إلى المخترقين.
   - قد يتم أيضًا استغلال المصادقة الثنائية لخداع المستخدم من خلال طلب رمز تحقق يُرسل إلى هاتفه، والذي يدخل بدوره إلى الموقع المزيف.
4. استغلال الحساب المسروق  
   - بمجرد حصول المخترقين على بيانات الدخول، يمكنهم:
     - الوصول إلى ملفاتك في Google Drive وسرقة البيانات الحساسة.
     - تغيير كلمة المرور لمنعك من استعادة الحساب.
     - استخدام الحساب لاختراق حسابات أخرى مرتبطة به.
     - إرسال رسائل احتيالية إلى جهات الاتصال الخاصة بك.
كيف تتجنب هذه الحيلة؟  
للحماية من هذا النوع من الاحتيال، يجب اتباع مجموعة من التدابير الأمنية:
1. تحقق دائمًا من مصدر البريد الإلكتروني  
   - تأكد من أن البريد الإلكتروني المرسل من Google يأتي من نطاق رسمي مثل `@google.com`.
   - لا تثق في الرسائل التي تحتوي على عروض مغرية غير معتادة.
2. لا تنقر على الروابط المشبوهة  
   - مرر مؤشر الماوس فوق الرابط (دون النقر عليه) للتحقق من عنوان URL الفعلي.
   - إذا كنت بحاجة إلى مساحة تخزين إضافية، انتقل مباشرةً إلى موقع Google Drive الرسمي (`drive.google.com`).
3. استخدم المصادقة الثنائية بحذر  
   - لا تشارك رموز المصادقة الثنائية مع أي شخص.
   - استخدم تطبيقات المصادقة مثل Google Authenticator بدلاً من الرسائل النصية، حيث يمكن اعتراض الرسائل النصية بسهولة أكبر.
4. قم بتحديث كلمة مرورك بانتظام  
   - استخدم كلمة مرور قوية وفريدة لكل حساب.
   - تجنب استخدام نفس كلمة المرور عبر مواقع وخدمات متعددة.
5. استخدم مدير كلمات المرور  
   - تساعدك تطبيقات مثل 1Password أو Bitwarden على تخزين كلمات المرور بأمان ومنع إدخالها في مواقع وهمية.
6. احذر من رسائل التحذير المزيفة  
   - أحيانًا يستخدم المحتالون إشعارات مزيفة تدعي أن حسابك في خطر وتطلب منك "التحقق" عبر رابط معين.
ماذا تفعل إذا وقعت ضحية لهذا الاحتيال؟  
إذا أدخلت بيانات حسابك في صفحة مزيفة، يجب التصرف بسرعة لاستعادة السيطرة على حسابك:
1. غير كلمة المرور فورًا  
   - انتقل إلى [إعدادات أمان Google](https://myaccount.google.com/security) وقم بتحديث كلمة المرور.
   - استخدم كلمة مرور قوية وغير متكررة.
2. تحقق من الأجهزة المتصلة بحسابك  
   - في إعدادات Google، راجع قائمة الأجهزة التي سجلت الدخول بحسابك.
   - قم بإزالة أي جهاز مشبوه.
3. قم بتفعيل أو تحديث المصادقة الثنائية  
   - إذا لم تكن قد فعلت ذلك بالفعل، قم بتمكين المصادقة الثنائية.
   - إذا كانت مفعّلة مسبقًا، قم بتحديث الإعدادات لمنع الوصول غير المصرح به.
4. تحقق من التطبيقات المتصلة بحسابك  
   - انتقل إلى [إعدادات الحساب](https://myaccount.google.com/permissions) وألغِ أي تطبيقات غير معروفة أو غير مألوفة.
5. أبلغ Google عن الحادثة  
   - يمكنك الإبلاغ عن البريد الاحتيالي عبر [مركز دعم Google](https://support.google.com/).
6. احذر من أي محاولات احتيال إضافية  
   - بعد اختراق حسابك، قد يحاول المحتالون استهدافك برسائل احتيالية أخرى، لذا كن يقظًا.  
تعتبر عمليات الاحتيال عبر الإنترنت، مثل خدعة 50 جيجابايت من Google Drive، من أخطر الأساليب التي يستخدمها المخترقون لاستدراج الضحايا وسرقة بياناتهم. الوعي الأمني واتخاذ تدابير الحماية المناسبة يمكن أن يحمي حساباتك من الاختراق. تذكر دائمًا أن تكون حذرًا عند التعامل مع العروض غير المتوقعة، ولا تدخل بياناتك الشخصية إلا في المواقع الرسمية الموثوقة.