منصة إكس تحذر من سرقة الحسابات عبر إشعارات تسجيل دخول وهمية
كشفت تقارير متخصصة عن تصاعد محاولات الاحتيال الإلكتروني التي تستهدف مستخدمي منصة إكس عبر رسائل بريد إلكتروني مزيفة تُحاكي إشعارات تسجيل الدخول الرسمية، وتُبلغ الرسائل المستخدم بوجود محاولة دخول إلى حسابه من جهاز أو موقع جغرافي غير مألوف، ثم تدعوه إلى اتخاذ إجراءات لحماية الحساب، مثل تغيير كلمة المرور أو مراجعة التطبيقات المرتبطة به.
أهداف المحتالين
وبحسب ما نشُر في The Guardian، رغم أن هذه الرسائل المزيفة تتوافق مع الإرشادات الأمنية الحقيقية للمنصة، فإن الروابط المرفقة تقود إلى صفحات مزيفة تهدف إلى سرقة بيانات تسجيل الدخول أو منح المحتالين صلاحية الوصول المباشر إلى الحساب.
كما أوضح جيك مور، المستشار العالمي للأمن السيبراني في شركة إي سيت، أن المحتالين يسعون إلى الحصول على اسم المستخدم وكلمة المرور الخاصة بحساب إكس، أو خداع الضحية للموافقة على رابط يمنحهم صلاحية الوصول إلى الحساب دون الحاجة إلى كلمة المرور.
وأشار إلى أن المهاجمين يستغلون الحسابات المخترقة لاحقًا في تنفيذ عمليات احتيال، من بينها الترويج لعمليات نصب مرتبطة بالعملات المشفرة، وإطلاق هجمات تصيد إلكتروني، أو نشر معلومات مضللة.
وحددت منصة إكس عددًا من العلامات التي تساعد على التمييز بين الرسائل الأصلية والمزيفة، رغم التشابه الكبير في التصميم والشعار والصياغة اللغوية، ومن أبرز هذه المؤشرات غياب اسم حساب المستخدم، وعدم تحديد موقع تسجيل الدخول بدقة، إلى جانب اختلاف عنوان البريد الإلكتروني المرسل منه الرسالة والروابط المرفقة بها.
وأكدت المنصة أنها لا ترسل رسائل إلا من نطاقاتها الرسمية، ولا تطلب من المستخدمين إرسال كلمات المرور عبر البريد الإلكتروني أو الرسائل المباشرة أو الردود.
ونصح خبراء الأمن السيبراني المستخدمين بعدم التفاعل مع الروابط الواردة في الرسائل المشبوهة، مع ضرورة فتح تطبيق إكس مباشرة للتحقق من وجود أي تنبيه أمني حقيقي.
