وکاله آریا للأنباء - تحذیرات الفیروسات المزیفه تستغل خوف مستخدمی الکمبیوتر لدفعهم إلى اتخاذ قرارات متسرعه قد تعرض بیاناتهم للخطر (غیتی)
تظهر أحیانا على شاشات الحاسوب نوافذ تحذیریه تزعم اکتشاف فیروسات أو اختراقات أمنیه، وتطالب المستخدم بالتحرک فورا لحمایه جهازه، لکن هذه الرسائل قد تکون جزءا من عملیات احتیال تستغل الخوف من فقدان البیانات أو سرقه الحسابات، بهدف دفع المستخدم إلى الاتصال بأرقام وهمیه، أو شراء برامج غیر ضروریه، أو تثبیت أدوات تمنح المحتالین القدره على التحکم فی الجهاز.
وتحذر لجنه التجاره الفدرالیه الأمریکیه (FTC) من عملیات الاحتیال التی ینتحل فیها المهاجمون صفه شرکات تقنیه معروفه، مثل مایکروسوفت وآبل، لإقناع الضحایا بوجود مشکله أمنیه تتطلب تدخلا عاجلا.
قد یؤدی التفاعل مع هذه الرسائل إلى سرقه المعلومات الشخصیه أو المالیه، أو منح المهاجمین صلاحیه الوصول إلى الجهاز (غیتی) کیف تعمل تحذیرات الفیروسات المزیفه؟
تعتمد هذه الحیل على ما یعرف بالهندسه الاجتماعیه ، أی التلاعب بسلوک المستخدم ودفعه إلى اتخاذ قرار تحت الضغط بدلا من التحقق من صحه الرساله، وقد تبدأ العملیه عند زیاره موقع إلکترونی یعرض نافذه منبثقه تزعم أن الجهاز مصاب بفیروس، أو من خلال إعلان مضلل یعید توجیه المستخدم إلى صفحه احتیالیه.
وتوضح إرشادات دعم غوغل أن بعض المواقع والبرامج غیر المرغوب فیها قد تتسبب فی ظهور نوافذ متکرره، أو إعاده توجیه المتصفح إلى صفحات غیر مألوفه، أو عرض تنبیهات تزعم إصابه الجهاز، لکن ظهور التحذیر داخل المتصفح لا یعنی بالضروره أن نظام التشغیل نفسه اکتشف تهدیدا.
بعد جذب انتباه المستخدم، قد تطلب الرساله الاتصال برقم دعم فنی، أو تنزیل برنامج لفحص الجهاز، أو السماح لشخص مجهول بالوصول إلیه عن بعد، وفی بعض الحالات، یدعی المحتال أنه أجرى فحصا واکتشف تهدیدات خطیره، ثم یطلب المال مقابل إزالتها، أو یحاول الوصول إلى کلمات المرور والبیانات المالیه.
وتشیر لجنه التجاره الفدرالیه إلى أن هذه العملیات قد تنتهی بسرقه الأموال أو المعلومات الشخصیه، أو تثبیت برمجیات ضاره تتیح للمهاجم الاطلاع على الملفات والحسابات.
المحتالون یعتمدون على أسالیب الهندسه الاجتماعیه لإقناع الضحایا بتنزیل برامج مشبوهه أو الاتصال بأرقام دعم فنی وهمیه (غیتی) علامات تکشف التحذیرات المزیفه
یمکن الاستدلال على احتمال الاحتیال من مجموعه من المؤشرات، أبرزها:
الاستعجال والتهدید : استخدام عبارات مثل جهازک مخترق أو ستحذف بیاناتک مع مطالبه المستخدم بالتصرف فورا. طلب الاتصال برقم هاتف : توضح لجنه التجاره الفدرالیه أن التحذیرات الأمنیه الحقیقیه لا تطلب من المستخدم الاتصال برقم یظهر داخل نافذه منبثقه للحصول على الدعم. طلب الدفع الفوری : خصوصا عند المطالبه ببطاقات الهدایا أو العملات المشفره أو التحویلات المالیه مقابل إزاله الفیروس. طلب تثبیت برامج مجهوله : أو تنزیل أدوات للتحکم عن بعد بناء على تعلیمات شخص غیر موثوق. ظهور التنبیه داخل صفحه ویب : لا سیما إذا استمر فی الظهور عند فتح الموقع نفسه، أو حاول منع المستخدم من إغلاق الصفحه. وتنبه وکاله الأمن السیبرانی وأمن البنیه التحتیه الأمریکیه (CISA) إلى أن اللغه العاجله والروابط غیر الموثوقه وطلبات المعلومات الشخصیه من العلامات الشائعه لرسائل التصید الاحتیالی ، ولکن فی الوقت نفسه لا تکفی علامه واحده وحدها للحکم على کل تنبیه، بل ینبغی التحقق منه عبر أدوات الحمایه والقنوات الرسمیه.
کیف تتخلص من التحذیرات المزیفه بأمان؟
تختلف طریقه التعامل مع هذه الرسائل بحسب مصدرها، فقد تکون مجرد إشعارات من موقع إلکترونی، أو نوافذ داخل المتصفح، أو مؤشرا على وجود برنامج غیر مرغوب فیه على الجهاز، وتوصی إرشادات غوغل باتباع الخطوات التالیه:
لا تنقر على التحذیر : تجنب الروابط وأرقام الهواتف المرفقه به، ولا تنزل أی برنامج یقترحه الموقع. أغلق الصفحه أو المتصفح : إذا رفضت النافذه الإغلاق، استخدم اختصار Alt + F4 فی ویندوز أو Command + Q على ماک لإغلاق التطبیق، وإذا استمر التعطل, یمکنک إنهاء المتصفح من أداه إداره المهام أو فرض الإنهاء. ألغِ إشعارات المواقع المشبوهه : راجع إعدادات الإشعارات فی المتصفح واحذف إذن المواقع غیر الموثوقه بإرسال التنبیهات. افحص الجهاز : حدّث برنامج الحمایه وشغّل فحصا أمنیا، خصوصا إذا قمت بتنزیل ملف أو ثبتت برنامجا بعد ظهور التحذیر. احذف البرامج والإضافات المشبوهه : راجع التطبیقات المثبته وإضافات المتصفح، وأزل العناصر التی لا تعرفها أو التی ظهرت بالتزامن مع المشکله. أعد ضبط المتصفح عند الضروره : إذا استمرت النوافذ المنبثقه أو عملیات إعاده التوجیه، استخدم خیار استعاده الإعدادات الأصلیه للمتصفح. وتشرح صفحه دعم غوغل الرسمیه کیفیه إزاله الإعلانات والنوافذ المنبثقه والبرامج غیر المرغوب فیها، بما فی ذلک مراجعه التطبیقات والإضافات وإعاده ضبط إعدادات متصفح کروم.
ماذا تفعل إذا تفاعلت مع التحذیر؟
إذا نقرت على الرساله فقط، فأغلق الصفحه وتجنب التفاعل معها مجددا، أما إذا کنت قد قمت بتنزیل ملف أو ثبتت برنامجا، فاحذف البرنامج المشبوه وافحص الجهاز باستخدام أداه حمایه موثوقه ومحدّثه.
وإذا منحت شخصا مجهولا صلاحیه التحکم عن بعد، فافصل الجهاز عن الإنترنت مؤقتا إذا کان ذلک ضروریا لوقف الوصول غیر المصرح به، واستخدم جهازا موثوقا لتغییر کلمات مرور الحسابات المهمه، بدءا بالبرید الإلکترونی والحسابات المالیه، کذلک، فعّل المصادقه متعدده العوامل ، واتصل بالبنک فورا إذا شارکت بیانات الدفع أو لاحظت معاملات غیر مألوفه.
ویؤکد مکتب التحقیقات الفدرالی الأمریکی أهمیه فحص الجهاز، وتغییر کلمات المرور عند تعرضه للوصول غیر المصرح به، والتواصل مع المؤسسات المالیه عند احتمال سرقه الأموال أو البیانات.
هذه التحذیرات تظهر غالبا فی نوافذ منبثقه تزعم اکتشاف إصابه أمنیه وتطالب المستخدم بالتدخل الفوری (غیتی) کیف تحمی الحاسوب مستقبلا؟
تبدأ الوقایه بتحدیث نظام التشغیل والمتصفح وبرنامج الحمایه باستمرار، وتجنب تنزیل التطبیقات من مواقع غیر رسمیه، وعدم تعطیل میزات الأمان بناء على طلب صفحه مجهوله، کما ینصح باستخدام کلمات مرور قویه ومختلفه لکل حساب، وتفعیل المصادقه متعدده العوامل، والاحتفاظ بنسخ احتیاطیه من الملفات المهمه.
وتوصی غوغل أیضا بتجنب النوافذ التی تعرض تحدیثات أو تنزیلات مشبوهه، والانتقال إلى الموقع الرسمی للبرنامج للحصول على التحدیث بدلا من النقر على الإعلان.
المصدر: الجزیره + وکالات