"تم اختراق حسابك"، طريقة احتيال جديدة مدعومة بـ"AI" تستهدف حسابات الـ"Gmail"

الأربعاء، 27 أغسطس 2025 04:15 ص

البريد الإلكتروني Gmail

محمد السيد

تتعرض خدمة البريد الإلكتروني Gmail لتهديدات متزايدة مع ظهور نوع جديد من الهجمات الاحتيالية التي تعتمد على تقنيات الذكاء الاصطناعي، حيث حذرت تقارير أمنية من أن هذه الهجمات قد تمكّن القراصنة من السيطرة الكاملة على الحسابات، الأمر الذي يمثل اختراقًا شاملاً لحياة المستخدم الرقمية، وتكشف هذه التطورات عن مدى خطورة استغلال الذكاء الاصطناعي كسلاح متقدم في عالم الجريمة الإلكترونية.

إرسال رسائل بريد إلكتروني مزيفة

ورغم أن طبيعة هذه الهجمات تبدو متطورة، فإن أسلوبها بسيط للغاية، إذ يبدأ المخترقون بإرسال رسائل بريد إلكتروني مزيفة إلى المستخدمين، غالبًا تتضمن تحذيرات مضللة مثل "تم اختراق حسابك"، وهو ما يثير القلق ويدفع الضحية إلى التفاعل بسرعة ومن دون تفكير، وبمجرد النقر على أحد الروابط أو فتح مرفق ضمن هذه الرسائل، يجد المهاجم طريقًا مفتوحًا للتسلل إلى النظام عبر ما يُعرف بالباب الخلفي.

التواصل مع فريق دعم جوجل

وتزداد خطورة الأمر عندما يطلب من الضحية التواصل مع ما يُفترض أنه فريق دعم جوجل، في هذه المرحلة، يلجأ القراصنة إلى أنظمة مدعومة بالذكاء الاصطناعي لتوليد مكالمات هاتفية تحاكي أصوات موظفي الدعم الفني، وبفضل قدرة هذه الأنظمة على تقليد الأصوات البشرية بدقة، يجد الكثير من المستخدمين صعوبة في اكتشاف الخداع، فيتجاوبون مع التعليمات المزيفة التي تمنح المهاجمين وصولًا أوسع إلى بياناتهم.

هجمات التصيد الصوتي (Vishing)

هذه الهجمات التي تعرف باسم التصيد الصوتي (Vishing) ليست جديدة تمامًا، فقد ظهرت في تطبيقات مثل واتساب حيث استُخدمت للاحتيال المالي أو سرقة البيانات الشخصية، غير أن انتقالها إلى جيميل يزيد خطورتها بشكل هائل، نظرًا لأن الحساب الواحد غالبًا ما يكون مدخلًا لمجموعة واسعة من الخدمات الرقمية، بما في ذلك حسابات التواصل الاجتماعي والتخزين السحابي والمعاملات المالية، وهو ما يجعل اختراقه بمثابة فتح صندوق باندورا بكل ما يحمله من مخاطر.

أهمية الحذر واليقظة الرقمية

وفي مواجهة هذا التهديد، شددت جوجل على أهمية الحذر واليقظة الرقمية، مؤكدة أن الوقاية تبدأ بتجنب التفاعل مع الرسائل المشبوهة وعدم النقر على أي روابط أو مرفقات غير موثوقة، كما دعت إلى تغيير كلمات المرور بانتظام، والاعتماد على وسائل التحقق المزدوج مثل تطبيقات المصادقة، إضافة إلى استخدام مفاتيح المرور الرقمية لتأمين الحسابات.