عربة الإخباري –
أصدرت شركة غوغل تحذيراً عاجلاً لمستخدمي خدمة Gmail حول العالم، من موجة هجمات إلكترونية خطيرة تستهدف الحسابات عبر بريد إلكتروني يبدو رسمياً ويحمل عنوان “no-reply@accounts.google.com”، لكنه في الواقع رسالة احتيالية تهدف إلى سرقة البيانات الحساسة.
وتوهم هذه الرسالة الاحتيالية المستخدمين بتلقي إشعار قانوني من غوغل، يدعي أن الشركة تلقت أمراً قضائياً لتسليم محتويات حساباتهم إلى جهات إنفاذ القانون، بينما في حقيقتها تحتوي على رابط يقود إلى صفحة دعم وهمية مستضافة عبر منصات تابعة لغوغل، مما يمنحها مصداقية زائفة لدى المستخدمين.
وبحسب خبراء الأمن السيبراني، فإن النقر على الرابط يمنح المخترقين صلاحيات للوصول إلى البريد الإلكتروني للمستخدم وملفاته، بل وقد يؤدي تحميل ملفات مزيفة إلى تسلل برمجيات خبيثة تسرق كلمات المرور والمعلومات المصرفية، وقد تصل إلى حد السيطرة على الجهاز بالكامل.
أعلنت شركة غوغل عن إنهاء دعمها الأمني لثلاثة من أشهر هواتف أندرويد، ما يضع هذه الأجهزة في دائرة الخطر من حيث التعرض لثغرات إلكترونية قد تُستغل في هجمات سيبرانية خطيرة، خاصةً مع توقف التحديثات الأمنية الضرورية للحماية.
من جهته، أوضح المطور التقني نك جونسون، الذي عمل سابقاً في غوغل، أن هذه الهجمة تستغل أدوات مصادقة رسمية مثل Google OAuth، وتخدع المستخدمين عبر صفحات تسجيل دخول مقلدة بدقة.
وشددت غوغل في تحذيرها على ضرورة تجاهل مثل هذه الرسائل وحذفها فوراً، مع التأكيد على عدم النقر على أي روابط مشبوهة أو تحميل مرفقات من مصادر غير موثوقة.
ونصحت الشركة بالتوجه مباشرة إلى موقع الدعم الرسمي support.google.com للتحقق من أي إشعارات، واستخدام مفاتيح المرور (Passkeys) بدلاً من المصادقة الثنائية التقليدية، كونها أكثر أماناً في مواجهة هذه الهجمات.
كما دعت شركات الأمن السيبراني إلى التحقق من عنوان البريد الإلكتروني الكامل، وليس فقط الاسم الظاهر في صندوق الوارد، إذ تُرسل هذه الرسائل غالباً من عناوين غريبة تبدأ بكلمة “me”، ما قد يضلل المستخدمين.