#ScamAlert 🚨 احتيال جديد: كيف يتم خداع حتى المتداولين المخضرمين عبر نماذج جوجل
مطور البيتكوين المعروف جيمسون لوبي يرفع الأذان. هناك مخطط تصيد خبيث للغاية ظهر يستغل ثغرة في بنية جوجل التحتية.
ما هي حيلة الاحتيال؟
المحتالون يستخدمون نموذج جوجل شرعي لطلب نسخ احتياطية من جهات الاتصال.
1. تأتي الرسالة الإلكترونية من نطاق جوجل الرسمي، لذا تفوتها فلاتر البريد العشوائي.
2. في حقل "الاسم"، يدرج المهاجمون كتلة ضخمة من النصوص. وهذا يحرك المحتوى الحقيقي للنظام بصريًا إلى الأسفل.
3. بدلاً من ذلك، في أعلى الرسالة الإلكترونية، يرى الضحية "تحذير أمان" مزيف ورابط لموقع تصيد، والذي (تنبيه!) مستضاف أيضًا على منصة جوجل سايتس الرسمية.
🛑 أفضل 5 لا تفعلها من جيمسون لوبي
بسبب هذه الحادثة، دعا لوبي مجتمع التشفير لتفعيل وضع "الثقة الصفرية" لأي رسائل واردة. النطاق الرسمي لم يعد يضمن أي شيء.
انسَ الثقة في هذه القنوات الخمسة عندما يتعلق الأمر بـ "مشاكل الحساب العاجلة":
• 📧 لا تثق في الرسائل الإلكترونية (حتى من العلامات التجارية الرسمية)
• 📞 لا تثق في المكالمات
• 💬 لا تثق في الرسائل النصية
• 📲 لا تثق في الرسائل
• 🔔 لا تثق في أي رسائل واردة
🚩 القاعدة الرئيسية: أي رسالة تصرخ بأن هناك مشكلة في حسابك وتحتاج إلى إصلاحها بشكل عاجل هي علامة حمراء بنسبة 100%.
⚠️ الخلاصة: مستوى الثقافة التقنية للمستخدمين الجدد في تراجع، وطرق القراصنة تصبح أكثر تطورًا. لا تتبع الروابط من الرسائل الإلكترونية "العاجلة". إذا كنت قلقًا بشأن حسابك، تحقق منه بنفسك بزيارة الموقع الرسمي يدويًا.
🛡️ اعتنِ بمفاتيحك وأشعل عقلك البارد!