لا تفتحها أبدًا.. تحذير عالمي عاجل لـ1.8 مليار مستخدم آيفون بشأن دعوات مشبوهة تهدد بياناتهم
أصدر خبراء الأمن السيبراني تحذيراً عاجلاً لمستخدمي هواتف آيفون من عملية احتيال جديدة ومبتكرة تستغل دعوات تقويم iCloud لإرسال إشعارات شراء مزيفة. تهدف هذه الخدعة إلى دفع الضحايا للاتصال بأرقام دعم وهمية، مما يؤدي في النهاية إلى تثبيت برامج خبيثة وسرقة البيانات الحساسة من أجهزتهم.
تفاصيل عملية احتيال دعوات تقويم iCloud
تعتمد عملية الاحتيال على استغلال ميزة دعوات تقويم iCloud، حيث يقوم القراصنة بإنشاء رسائل بريد إلكتروني تبدو وكأنها إشعارات شراء رسمية من شركة آبل. وما يزيد من خطورة هذه الطريقة هو استخدام خوادم آبل نفسها لإضفاء طابع المصداقية على هذه الرسائل التصيدية، مما يجعلها تتجاوز العديد من فلاتر البريد العشوائي التقليدية. ويتم إخفاء المحتوى الخبيث داخل حقل “الملاحظات” في دعوة التقويم.
توهم هذه الرسائل المستلم بأنه تلقى إيصالاً لعملية شراء كبيرة، غالباً ما تكون عبر PayPal، وتحثه على الاتصال بفريق “الدعم الفني” المرفق برقم هاتف للاستفسار أو إلغاء المعاملة. الهدف الأساسي من هذه الخدعة هو دفع الضحية للاتصال بالرقم المذكور، حيث يتم إيهامه بأن حسابه تعرض للاختراق، ثم يطلب منه تثبيت برامج خبيثة تمنح القراصنة صلاحية الوصول الكامل إلى بياناته الشخصية والحساسة، مثل كلمات المرور أو معلومات الحسابات البنكية.
لماذا تعد هذه الخدعة خطيرة على مستخدمي آيفون؟
ما يميز هذا النوع من التصيد الإلكتروني هو أنه يرسل من عناوين بريد إلكتروني تبدو رسمية، مما يمنح الرسالة مصداقية زائفة ويجعلها قادرة على تجاوز أنظمة الحماية الأولية. ولكن عند التدقيق، يتضح أن الرسالة ليست بريداً إلكترونياً عادياً، بل هي دعوة تقويم من iCloud. وقد أشار تقرير صادر عن موقع Bleeping Computer إلى أن هذه الدعوات يمكن أن تستهدف أيضاً المجموعات البريدية، مثل عناوين Microsoft 365، مما يعني أن جميع أعضاء المجموعة يتلقون الرسالة الاحتيالية تلقائياً، ما يزيد من انتشارها.
نصائح لحماية هواتف آيفون من التصيد الاحتيالي
لمواجهة هذا النوع من التهديدات السيبرانية المتزايدة، يقدم خبراء الأمن نصائح أساسية لمستخدمي آيفون لضمان سلامتهم الرقمية:
- إذا تلقيت دعوة تقويم غير متوقعة تحتوي على إشعار دفع أو رقم دعم فني، لا تتفاعل معها أبداً.
- قم بحذف دعوة التقويم المشبوهة فوراً دون فتحها أو النقر على أي روابط داخلها.
- كن حذراً من أي رسائل تطلب منك تثبيت برامج جديدة أو تحديثات غير صادرة مباشرة من المتجر الرسمي لآبل.
- لا تتصل أبداً بأرقام هواتف مرفقة في رسائل مشبوهة، بل استخدم الأرقام الرسمية المتوفرة على المواقع الإلكترونية للشركات المعنية.
- تذكر أن الهجمات المعروفة باسم “التصيد الاحتيالي” تستهدف انتحال هوية جهات موثوقة بهدف سرقة المعلومات أو تثبيت برامج ضارة.