وبحسب بيان رسمي من شركة “غوغل”، فإن هذه الهجمات لم تكن اعتيادية، بل نجحت في التحايل على أنظمة الحماية المتطورة، حتى عند المستخدمين الأكثر وعيًا وحذرًا. وقد استُخدمت في هذه الرسائل وسائل موثوقة مثل توقيع “DKIM” وعناوين بريدية تبدو رسمية صادرة عن “غوغل”، مما جعل كشفها أمرًا بالغ الصعوبة.

مطور عملات رقمية يكشف الهجوم

القصة بدأت مع “نيك جونسون”، وهو مطور بارز في منصة “إيثريوم”، عندما تلقى رسالة بدت وكأنها إخطار قانوني رسمي من “غوغل” تطلب منه مراجعة استدعاء قضائي . لكن عند الضغط على الرابط المرفق، فوجئ بصفحة تسجيل دخول شبيهة تمامًا بواجهة غوغل، كادت أن تُوقعه في الفخ لولا انتباهه في اللحظة الأخيرة.

كيف تستعيد حسابك في حال تعرضت للاختراق؟

أوضحت غوغل أن المستخدمين الذين يتم اختراق حساباتهم لديهم فرصة لاستعادة حساباتهم خلال 7 أيام، شرط توفر وسائل استرداد نشطة مثل رقم هاتف أو بريد بديل. وتشمل العملية خطوات للتحقق من الهوية والإجابة على أسئلة الأمان.

سبل الحماية الموصى بها:

تفعيل المصادقة الثنائية (2FA)

استخدام مفاتيح المرور (Passkeys) التي ترتبط بالأجهزة الشخصية وتُعد أكثر أمانًا من كلمات المرور

التحقق الدقيق من مصدر الرسائل قبل التفاعل معها

كما نوّهت “غوغل” إلى بعض العلامات التحذيرية في رسائل التصيّد مثل استخدام تحيات عامة (كـ “عزيزي المستخدم”)، إشعار بوجود مشكلة طارئة تستدعي التصرف فورًا، أو روابط مموهة تقود إلى مواقع مشبوهة.

وأكدت الشركة:

“غوغل لا تطلب منك أبدًا إرسال كلمة المرور أو رموز التحقق عبر البريد أو الهاتف.”

نصائح سريعة لمواجهة الاحتيال الإلكتروني:

لا تضغط على روابط مشبوهة

تأكد دائمًا من عنوان البريد الإلكتروني للمرسل

استخدم جدار حماية وبرامج مكافحة فيروسات محدثة