حملة تصيد كبرى تستهدف مستخدمي منصة “إكس”

تتوالى التحذيرات الصادرة عن تقارير الأمن السيبراني من

موجة تصيد احتيالي واسعة النطاق تستهدف رواد منصة “إكس” (تويتر سابقاً)، حيث يعمد المهاجمون إلى إرسال رسائل بريد إلكتروني مفخخة ومضللة تحاكي بدقة الإشعارات الرسمية الصادرة عن المنصة، وذلك بغرض الاستيلاء على بيانات ولوج المستخدمين أو انتزاع صلاحيات مباشرة تمكنهم من التحكم بالحسابات بشكل كامل.

وتعتمد الاستراتيجية الخبيثة لهذه الحملة على بث الرعب والوجل في نفوس الضحايا، إذ تبدأ الرسائل بعبارات تنبيهية قاسية مثل: “لاحظنا تسجيل دخول إلى حسابك من جهاز جديد. هل أنت من قام بذلك؟”، متبوعة ببيانات تزعم رصد عملية ولوج من موقع جغرافي بعيد وباستخدام نظام غير معتاد، وهو ما يدفع المتلقي إلى اتخاذ خطوات متسرعة وغير مدروسة لحماية خصوصيته تحت ضغط القلق المعرفي.

 آليات الخداع والسيطرة على الحسابات

تنطوي هذه الرسائل الاحتيالية على روابط خبيثة يزعم المرسلون أنها مخصصة لتحديث كلمة المرور أو لمراجعة قائمة التطبيقات المرتبطة بالحساب وفحص صلاحياتها. ورغم أن هذه التدابير تبدو في ظاهرها إجراءات أمنية روتينية وحصيفة، إلا أن النقر عليها ينقل الضحية مباشرة إلى واجهات رقمية مزيفة صُممت خصيصاً لسرقة وتخزين بيانات الاعتماد، أو لإجبار المستخدم على منح تطبيقات خبيثة إذن الوصول المباشر.

وفي هذا السياق، يوضح جيك مور، مستشار الأمن السيبراني العالمي لدى شركة “إي سيت” (ESET)، أن الهدف الجوهري للمحتالين يتركز في الحصول على اسم المستخدم وكلمة المرور، أو استدراج الضحية للمصادقة على رابط أو تطبيق مشبوه يمنح المخترقين حق الإدارة والتحكم دون الحاجة لمعرفة كلمة السر بشكل فعلي. وبمجرد إتمام السيطرة على الحساب المستهدف، يجري توظيفه غالباً كمنصة لانطلاق هجمات أخرى، مثل الترويج لمحفظات استثمارية وهمية وعملات رقمية مزيفة، أو بث رسائل تصيد جديدة لضحايا آخرين، فضلاً عن نشر وإشاعة محتويات مضللة ومزورة باسم الضحية.

عوامل الإقناع ومؤشرات كشف التزوير

تستمد هذه الحملة خطورتها الاستثنائية من قدرة الرسائل المزيفة على محاكاة الهوية البصرية لمنصة “إكس” بشكل شبه متطابق، حيث يتم استخدام ذات الشعار الرسمي، والألوان المتطابقة، والهندسة التصميمية المعتادة، إلى جانب صياغة لغوية متماسكة خالية تماماً من الركاكة أو الأخطاء الإملائية التي عادة ما تفضح عمليات النصب التقليدية، الأمر الذي يجعل عملية كشفها أمراً بالغ التعقيد للمستخدم العادي.

ورغم هذا الإتقان، يشدد الخبراء على وجود علامات فارقة ومؤشرات أمنية حاسمة يمكنها كشف زيف هذه الرسائل، ومن أبرزها:

_ خلو الرسالة تماماً من ذكر اسم المستخدم (Username) الخاص بصاحب الحساب.

_ تقديم معلومات جغرافية مبهمة وعامة جداً بشأن مكان تسجيل الدخول المزعوم.

_ صدور الرسالة من عناوين بريدية لا ترتبط نهائياً بالنطاقات الرسمية المعتمدة للمنصة.

_ توجيه الروابط المضمنة المستخدمين إلى مواقع إنترنت تختلف كلياً عن النطاق الأصلي للمنصة.

ومن جهتها، تؤكد منصة “إكس” بشكل قاطع أنها لا تتواصل مع مشركيها عبر البريد الإلكتروني إلا من خلال نطاقين محددين هما: (`@X.com`) و(`@e.X.com`). كما تجدد المنصة تأكيدها على أنها لا تطلب أبداً من المستخدمين تزويدها بكلمات المرور الخاصة بهم عبر البريد أو الرسائل الخاصة، ولا ترفق أي ملفات تنزيلية على الإطلاق ضمن رسائلها المتعلقة بالسلامة والأمان.

 التبعات المترتبة على التفاعل مع الروابط

يتسبب النقر على الروابط المفخخة في توجيه المستخدم إلى صفحة تسجيل دخول وهمية تطالبه بكتابة اسم المستخدم وكلمة المرور، أو تدفعه للموافقة على منح تطبيق احتيالي صلاحيات كاملة تحت ذرائع مضللة مثل “إجراء فحص أمني للحساب” أو “معالجة وإصلاح الأخطاء التقنية”. وفي حال الانصياع لهذه الأوامر، يتمكن المهاجمون فوراً من وضع أيديهم على الحساب والتحكم به وإدارته بالكامل بعيداً عن معرفة صاحبه الشرعي.

بروتوكول الحماية وخطوات التصرف السليم

يُنصح خبراء السلامة الرقمية بضرورة التريث والتحلي بالهدوء عند استقبال هذا النوع من التنبيهات، وتجنب التفاعل المباشر بالنقر على أي رابط مدرج في نص البريد. ويتوجب على المستخدمين تطبيق القواعد الإرشادية التالية:

1. التحقق الدقيق واليقظ من أن عنوان البريد المرسِل والروابط المرفقة تتبع حصرياً لنطاق (`X.com`).

2. استخدام أدوات مكافحة التصيد المتوفرة في مزودي البريد الإلكتروني للإبلاغ عن الرسالة باعتبارها محاولة احتيال مشبوهة.

3. الإسراع في تفعيل خاصية المصادقة الثنائية (2FA) لتعزيز الحصانة الأمنية للحساب.

4. المبادرة بتغيير كلمة المرور فوراً في حال إدخالها مسبقاً في أي واجهة غير موثوقة.

أما في السيناريوهات التي يقتصر فيها تصرف المستخدم على النقر على الرابط دون تدوين أو إفشاء أي معلومات أو بيانات شخصية، يطمئن الخبراء بأن مستوى التهديد يظل منخفضاً في الغالب. لكن في حال تخطي ذلك وإدخال كلمة المرور أو رمز التحقق أحادي الاستخدام (OTP)، فإن الموقف يستدعي تغييراً فورياً وفورياً لكلمة السر، مع مراجعة شاملة لإعدادات الأمان، وفحص قائمة الأجهزة النشطة والتطبيقات المتصلة بالحساب لقطع الطريق على المتسللين.

وفي حال تأكد المستخدم من تعرض حسابه للاختراق الفعلي وفقدان السيطرة عليه، توصي منصة “إكس” بالتوجه العاجل لاتباع خطوات الاسترداد المتاحة عبر مركز المساعدة الرسمي، حيث ستتولى المنصة إعادة تعيين كلمة المرور وإرسال رابط أمن ومشفر لإنشاء كلمة سر جديدة تضمن استعادة الحساب بشكل آمن.

#مرايا الدولية