في عصرنا الرقمي، يعتمد الكثيرون على البريد الإلكتروني في التواصل وإنجاز الأعمال ومع ذلك، تتطور أساليب الاحتيال باستمرار، ومن بينها تقنية جديدة تسمى «تمليح البريد الإلكتروني» التي تهدد أمن صندوق الوارد الخاص بك، فما هي هذه التقنية وكيف تعمل؟ وكيف يمكنك حماية نفسك منها؟ بحسب موقع «make use of».
ما هو تمليح البريد الإلكتروني وكيف يعمل؟
تمليح البريد الإلكتروني هو أسلوب خبيث يستخدمه المحتالون للتلاعب بمحتوى البريد الإلكتروني وخداع مرشحات البريد العشوائي؛ إذ يقوم المحتالون بتحريف كود HTML الأساسي للبريد الإلكتروني لإضافة رسائل غير مرغوب فيها أو خبيثة، بينما يظل النص الظاهر للمستخدم طبيعيًا.
كيف يتم تنفيذ هجوم تمليح البريد الإلكتروني؟
هناك عدة طرق لتنفيذ هذا الهجوم، منها:
– إضافة أحرف ورموز مخفية: يتم إضافة مسافات بعرض صفري وأحرف غير متصلة بعرض صفري إلى كود HTML، ما يجعل مرشحات البريد العشوائي تتجاهل الرسالة، بينما يرى المستخدم نصًا عاديًا.
– هجمات التماثل: يتم استبدال بعض الأحرف بأحرف أخرى مشابهة ولكنها مشفرة بشكل مختلف، ما يصعب على المرشحات اكتشافها.
– استخدام الصور بدلاً من النص: يتم إرسال رسائل بريد إلكتروني تحتوي على صور بدلاً من النص، ما يجعل من الصعب على المرشحات تحليل محتوى الرسالة.
كيف تكتشف هجوم تمليح البريد الإلكتروني؟
هناك بعض العلامات التي يمكن أن تساعدك في اكتشاف هذه الهجمات:
– غالبًا ما تحتوي رسائل البريد الإلكتروني الاحتيالية على طلبات ملحة لاتخاذ إجراء فوري، مثل النقر على رابط أو تنزيل ملف.
– التحقق من التفاصيل الشخصية، حيث إذا كانت الرسالة الإلكترونية تبدو حقيقية، تحقق من وجود تفاصيل شخصية مثل اسمك أو معلومات أخرى لا ينبغي أن تكون متاحة للمحتالين.
– تأكد من أن عنوان البريد الإلكتروني للمرسل صحيح، وتحقق من وجود أي أخطاء إملائية أو اختلافات في اسم النطاق.
«عرض المصدر» هو صديقك، أفضل طريقة للتحقق من وجود تمليح في البريد الإلكتروني هي عرض مصدر HTML للرسالة، يمكنك القيام بذلك من خلال تتبعك للخطوات التالية:
-انقر على النقاط الثلاث في الزاوية اليمنى العليا من البريد الإلكتروني في Gmail.
-اختر اختيار «عرض المصدر».
– ابحث عن أي أحرف أو رموز غريبة في الكود.
ماذا عن هجمات التماثل؟
إذا كنت تشك في أن رسالة بريد إلكتروني قد تكون ضحية لهجوم التماثل، يمكنك استخدام أدوات عبر الإنترنت مثل «Spoofed Unicode Checker» لفحص النص.
كيفية حماية نفسك من هجمات تمليح البريد الإلكتروني؟
– الحذر الدائم: كن حذرًا من أي رسائل بريد إلكتروني غير متوقعة أو مشبوهة، تجنب النقر على أي روابط في الرسائل التي تشك فيها.
– تحديث برامج مكافحة الفيروسات: تأكد من أن برنامج مكافحة الفيروسات الخاص بك محدث دائمًا.
– استخدام مرشحات البريد العشوائي: قم بتفعيل مرشحات البريد العشوائي في حساب بريدك الإلكتروني.
– الوعي بالعلامات الرئيسية للتصيد الاحتيالي: تعلم كيفية التعرف على علامات التصيد الاحتيالي، مثل الرسائل الملحة والأخطاء الإملائية وعناوين البريد الإلكتروني المشبوهة.