تظهر أحيانا على شاشات الحاسوب نوافذ تحذيرية تزعم اكتشاف فيروسات أو اختراقات أمنية، وتطالب المستخدم بالتحرك فورا لحماية جهازه، لكن هذه الرسائل قد تكون جزءا من عمليات احتيال تستغل الخوف من فقدان البيانات أو سرقة الحسابات، بهدف دفع المستخدم إلى الاتصال بأرقام وهمية، أو شراء برامج غير ضرورية، أو تثبيت أدوات تمنح المحتالين القدرة على التحكم في الجهاز.
وتحذر لجنة التجارة الفدرالية الأمريكية (FTC) من عمليات الاحتيال التي ينتحل فيها المهاجمون صفة شركات تقنية معروفة، مثل مايكروسوفت وآبل، لإقناع الضحايا بوجود مشكلة أمنية تتطلب تدخلا عاجلا.
تعتمد هذه الحيل على ما يعرف بالهندسة الاجتماعية ، أي التلاعب بسلوك المستخدم ودفعه إلى اتخاذ قرار تحت الضغط بدلا من التحقق من صحة الرسالة، وقد تبدأ العملية عند زيارة موقع إلكتروني يعرض نافذة منبثقة تزعم أن الجهاز مصاب بفيروس، أو من خلال إعلان مضلل يعيد توجيه المستخدم إلى صفحة احتيالية.
وتوضح إرشادات دعم غوغل أن بعض المواقع والبرامج غير المرغوب فيها قد تتسبب في ظهور نوافذ متكررة، أو إعادة توجيه المتصفح إلى صفحات غير مألوفة، أو عرض تنبيهات تزعم إصابة الجهاز، لكن ظهور التحذير داخل المتصفح لا يعني بالضرورة أن نظام التشغيل نفسه اكتشف تهديدا.
بعد جذب انتباه المستخدم، قد تطلب الرسالة الاتصال برقم دعم فني، أو تنزيل برنامج لفحص الجهاز، أو السماح لشخص مجهول بالوصول إليه عن بعد، وفي بعض الحالات، يدعي المحتال أنه أجرى فحصا واكتشف تهديدات خطيرة، ثم يطلب المال مقابل إزالتها، أو يحاول الوصول إلى كلمات المرور والبيانات المالية.
وتشير لجنة التجارة الفدرالية إلى أن هذه العمليات قد تنتهي بسرقة الأموال أو المعلومات الشخصية، أو تثبيت برمجيات ضارة تتيح للمهاجم الاطلاع على الملفات والحسابات.
يمكن الاستدلال على احتمال الاحتيال من مجموعة من المؤشرات، أبرزها:
وتنبه وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية (CISA) إلى أن اللغة العاجلة والروابط غير الموثوقة وطلبات المعلومات الشخصية من العلامات الشائعة لرسائل التصيد الاحتيالي ، ولكن في الوقت نفسه لا تكفي علامة واحدة وحدها للحكم على كل تنبيه، بل ينبغي التحقق منه عبر أدوات الحماية والقنوات الرسمية.
تختلف طريقة التعامل مع هذه الرسائل بحسب مصدرها، فقد تكون مجرد إشعارات من موقع إلكتروني، أو نوافذ داخل المتصفح، أو مؤشرا على وجود برنامج غير مرغوب فيه على الجهاز، وتوصي إرشادات غوغل باتباع الخطوات التالية:
وتشرح صفحة دعم غوغل الرسمية كيفية إزالة الإعلانات والنوافذ المنبثقة والبرامج غير المرغوب فيها، بما في ذلك مراجعة التطبيقات والإضافات وإعادة ضبط إعدادات متصفح كروم.
إذا نقرت على الرسالة فقط، فأغلق الصفحة وتجنب التفاعل معها مجددا، أما إذا كنت قد قمت بتنزيل ملف أو ثبتت برنامجا، فاحذف البرنامج المشبوه وافحص الجهاز باستخدام أداة حماية موثوقة ومحدّثة.
وإذا منحت شخصا مجهولا صلاحية التحكم عن بعد، فافصل الجهاز عن الإنترنت مؤقتا إذا كان ذلك ضروريا لوقف الوصول غير المصرح به، واستخدم جهازا موثوقا لتغيير كلمات مرور الحسابات المهمة، بدءا بالبريد الإلكتروني والحسابات المالية، كذلك، فعّل المصادقة متعددة العوامل ، واتصل بالبنك فورا إذا شاركت بيانات الدفع أو لاحظت معاملات غير مألوفة.
ويؤكد مكتب التحقيقات الفدرالي الأمريكي أهمية فحص الجهاز، وتغيير كلمات المرور عند تعرضه للوصول غير المصرح به، والتواصل مع المؤسسات المالية عند احتمال سرقة الأموال أو البيانات.
تبدأ الوقاية بتحديث نظام التشغيل والمتصفح وبرنامج الحماية باستمرار، وتجنب تنزيل التطبيقات من مواقع غير رسمية، وعدم تعطيل ميزات الأمان بناء على طلب صفحة مجهولة، كما ينصح باستخدام كلمات مرور قوية ومختلفة لكل حساب، وتفعيل المصادقة متعددة العوامل، والاحتفاظ بنسخ احتياطية من الملفات المهمة.
وتوصي غوغل أيضا بتجنب النوافذ التي تعرض تحديثات أو تنزيلات مشبوهة، والانتقال إلى الموقع الرسمي للبرنامج للحصول على التحديث بدلا من النقر على الإعلان.
