احذر من خدعة DHL: كيف يمكن أن تسرق كلمة مرورك

تعتبر عمليات الاحتيال عبر DHL من أكثر أساليب الاحتيال شيوعًا في عصرنا الرقمي. في هذا المقال، سنستعرض كيفية التعرف على هذه الخدع وطرق الحماية منها.

ملخص

• تستخدم عمليات الاحتيال عبر DHL تقنيات انتحال الاسم وعملية OTP مزيفة لسرقة كلمات المرور وعناوين IP وبيانات الموقع الجغرافي ومعلومات الجهاز.
• تستخدم الخدعة خطوات مزيفة “تأكيد بوليصة الشحن” وتأخيرات مصطنعة لتقليل حذرك.
• احمِ نفسك: تحقق من عنوان URL، استخدم مدير كلمات المرور، لا تدخل الرموز المعروضة على الشاشة، وتحقق من موقع DHL الرسمي.

كشفت تقرير جديد من Forcepoint X-Labs عن حملة تصيد عبر DHL تستهدف المستخدمين في جميع أنحاء العالم. من خلال انتحال العلامات التجارية المعروفة وخطوة التحقق المزيفة OTP، يقوم المحتالون بجمع كلمات المرور وعناوين IP وبيانات الموقع الجغرافي وتفاصيل الأجهزة من المستخدمين العاديين.

تعمل هذه الخدعة على تجنب الرسائل عالية المخاطر “حسابك مخترق” التي تجعلنا نشعر بالقلق. بدلاً من ذلك، تستغل روتين تأكيد بوليصة الشحن لخداعك.

أثناء كتابة هذه المقالة، كنت أتوقع استلام طرد من DHL؛ قمت بالنقر على “تأكيد بوليصة الشحن” دون تفكير، لأدرك ما فعلته بعد ثوانٍ. إن السخرية واضحة، لكنها تثبت كيف يمكن حتى للمستخدمين المتمرسين في التكنولوجيا أن يقعوا في الفخ أحيانًا. إليك كل ما تحتاج لمعرفته حول أحدث خدعة DHL، بما في ذلك ما يجب القيام به إذا تعرضت للاحتياج.

كيف تعمل خدعة DHL؟

تستخدم هذه الحملة المصقولة بشكل كبير مسرحيات أمنية لجعلك تشعر بالأمان، بينما تقوم بسرقة أموالك. يبدو البريد الإلكتروني مطابقًا تمامًا لإشعار DHL Express الحقيقي. ومع ذلك، كما أشار TechRadar، فإن العلامة الحمراء الأولى هي نطاق المرسل. في هذه الحالة، تأتي الرسائل الإلكترونية من cupelva[.]com – وهو نطاق ليس له أي صلة بـ DHL. على جهاز محمول، قد يكون من السهل تفويت ذلك لأن “اسم العرض” يظهر ببساطة “DHL Express”. هذه مثال كلاسيكي على كيفية استخدام القراصنة لانتحال اسم العرض لتجاوز شكوكنا الأولية.

أكثر جوانب هذه الخدعة خداعًا تحدث بعد النقر على الرابط. بدلاً من توجيهك مباشرة إلى صفحة تسجيل الدخول – مما قد يجعلك مشبوهًا – يقوم المحتالون بإرشادك خلال سلسلة من خطوات “التحقق”:

• كتابة رمز الطرد المزيف على الشاشة “للتحقق” من هويتك
• تأخير مصطنع لجعل الأمر يبدو كما لو أن قاعدة بيانات الموقع تعمل بالفعل.

تقلل هذه الخطوات من حذرك. بحلول الوقت الذي يُطلب منك فيه إدخال بريدك الإلكتروني وكلمة المرور، تكون قد “تحققت” بالفعل من المعاملة في ذهنك.

استخدم مدير كلمات مرور موثوق. لأن هذه الأدوات مرتبطة بمجالات معينة، فإنها سترفض “تعبئة” كلمة المرور الخاصة بك على موقع مزيف، حتى لو كانت الصفحة تبدو تمامًا مثل DHL.

إذا وقعت ضحية لهذه الخدعة، فإن السرقة تحدث على الفور. يستخدم المحتالون خدمة شرعية تُدعى EmailJD لتوجيه بياناتك مباشرة إلى صندوق بريدهم.

كيف تكتشف خطة DHL المزيفة

للبقاء آمنًا عبر الإنترنت، ستحتاج إلى معرفة هذه النصائح الأساسية للسلامة.

• تحقق دائمًا من شريط العنوان، واستخدم أداة روابط الويب للتأكد من أن الموقع شرعي.
• لا تدخل رمزًا معروضًا على الشاشة في أي مكان. يتم إرسال كلمة مرور لمرة واحدة (OTP) حقيقية إليك عبر الرسائل النصية أو البريد الإلكتروني.
• استخدم مدير كلمات المرور – إذا لم يتعرف متصفحك على الموقع، فهو ليس حقيقيًا.
• تحقق دائمًا من طلبك عبر الموقع الرسمي لـ DHL، وأدخل رقم تتبعك يدويًا.

إذا كنت تعتقد أنك قد تعرضت بالفعل للاستهداف، تحقق من دليلنا حول ما يجب القيام به بعد أن تكون ضحية لعملية احتيال عبر الإنترنت لتأمين حساباتك قبل فوات الأوان.

تذكر دائمًا أن تكون حذرًا عند التعامل مع الروابط المشبوهة. باتباع النصائح المذكورة، يمكنك حماية نفسك من هذه الأنواع من الاحتيال.