في ظل التطور المتسارع لأساليب الجريمة الإلكترونية، ظهر نمط جديد من الاحتيال يعتمد على ما يُعرف بـ “الهندسة الاجتماعية”.
هذا الأسلوب لا يهاجم الأنظمة التقنية المعقدة فحسب، بل يستهدف الثغرة الأضعف وهي “النفس البشرية”.
وحذر خبراء الأمن السيبراني اليوم من سيناريو خديعة انتشر على نطاق واسع، يبدأ برسالة نصية مرعبة تنقل المستخدم من حالة الطمأنينة إلى الذعر، لينتهي به المطاف وقد سلم “مفاتيحه الرقمية” للص محترف.
تبدأ عملية الخديعة بوصول رسالة SMS تبدو رسمية للغاية، تحمل اسم “Google“، وتخبرك بوجود محاولة دخول مشبوهة لحسابك من دول بعيدة مثل (فنزويلا أو بنجلاديش).
هنا يبدأ “الطعم”، حيث تطلب منك الرسالة الضغط على رابط “استعادة الحساب” (Account Recovery) فوراً لتأمين نفسك، وبمجرد الضغط، تُنقل إلى صفحة مطابقة تماماً لصفحة دخول جوجل الأصلية، لتقوم بإدخال بياناتك طواعية، وبذلك يكتمل “الفخ”.
ما هو أخطر من سرقة “الباسورد”؟.. كابوس الـ SIM Swap
التقرير الأمني الأخير يشير إلى نقطة في غاية الخطورة تتجاوز مجرد سرقة البريد الإلكتروني؛ فالمحتالون اليوم يسعون خلف رقم هاتفك الشخصي.
فبمجرد حصولهم على بياناتك الأساسية، يبدأون في تنفيذ هجوم يُعرف بـ “تبديل الشريحة” (SIM Swap)، حيث ينتحلون شخصيتك أمام شركة الاتصالات لطلب نقل رقمك إلى شريحة جديدة بحوزتهم.
إذا نجحت هذه الخطة، ستنقطع الخدمة عن هاتفك فجأة، بينما تصل كافة أكواد التحقق (OTP) الخاصة بحساباتك البنكية، وتطبيقات التواصل الاجتماعي، وبريدك الإلكتروني إلى هاتف المخترق.
هذه العملية تمنحه السيطرة الكاملة على حياتك المالية والخصوصية في دقائق معدودة، مما يجعل تأمين “رقم الهاتف” ضرورة قصوى لا تقل عن تأمين كلمة المرور.
خطة الطوارئ 2026: كيف تحصن نفسك ضد “القراصنة”؟
لحماية نفسك من هذه الموجة، وضع خبراء التقنية مجموعة من الإجراءات الوقائية الفورية التي يجب اتباعها:
تغيير كلمة المرور: لقطع الطريق فوراً على أي شخص قد حصل على بياناتك القديمة.
تطبيقات المصادقة (2FA): الاعتماد على (Google Authenticator) بدلاً من الـ SMS لتلقي الأكواد بعيداً عن مخاطر الشريحة.
قفل شريحة SIM: التواصل مع شركة المحمول لإضافة رمز (PIN) أو “قفل النقل” لمنع تبديل الشريحة دون علمك.
مدير كلمات المرور: استخدام أدوات لتوليد كلمات معقدة وفريدة لكل حساب لضمان عدم تكرار “الباسورد”.
القاعدة الذهبية: جوجل لا تراسلك عبر الرسائل النصية للروابط
يؤكد الخبراء على حقيقة تقنية ثابتة: “شركة جوجل لا تراسل المستخدمين أبداً عبر SMS لتطلب منهم الضغط على روابط لتغيير كلمات المرور”.
في حال وصول مثل هذه الرسائل، يجب إغلاقها فوراً والتوجه يدوياً إلى تطبيق Gmail الرسمي أو إعدادات الحساب من المتصفح للتأكد من وجود أي تنبيهات أمنية حقيقية مسجلة داخل النظام.
ماذا تفعل إذا وقعت في الفخ وضغطت على الرابط؟
إذا كنت قد ضغطت بالفعل على الرابط وأدخلت بياناتك، فلا وقت للندم، بل عليك التحرك بسرعة البرق عبر الخطوات التالية:
قم بتغيير كلمة سر حساب جوجل فوراً من جهاز آمن وموثوق.
اختر خاصية “تسجيل الخروج من جميع الأجهزة الأخرى” لإنهاء أي جلسة مفتوحة للمخترق.
راجع بدقة قسم “النشاط الأمني” و”بيانات الاسترداد” للتأكد من عدم إضافة بريد إلكتروني أو رقم هاتف غريب يمكن استخدامه لاحقاً للوصول لحسابك.
أقرأ أيضا:
تحديث ثوري من جوجل.. ميزة «ذاكرة Gemini» متاحة الآن مجاناً لكافة المستخدمين
عاجل: انهيار مفاجئ في «يوتيوب» عالمياً.. ماذا حدث لخوادم جوجل فجر اليوم؟
قبل فوات الأوان.. إليك كيفية حماية بياناتك من أخطر ثغرة أمنية في جوجل كروم لعام 2026
