غوغل يحذر: لا تفتح هذا البريد الإلكتروني حتى لو بدا رسميًا!

‏حذرت شركة "غوغل"مستخدمي خدمة "جي ميل"، الذين يتجاوز عددهم 1.8 مليار مستخدم حول العالم، من رسالة بريد إلكتروني احتيالية خطيرة يجب حذفها فورا.
وصنفت الشركة هذه المحاولة الاحتيالية على أنها "هجوم البريد الإلكتروني من دون رد" (no-reply email attack)، حيث يتلقى الضحايا رسالة توحي بأنها رسمية، مرسلة من العنوان
[email protected]
.
‏وتتضمن الرسالة إشعارا زائفا يفيد بأن "غوغل" تلقت أمر استدعاء قضائي من جهات إنفاذ القانون، يلزمها بتسليم جميع محتويات حساب المستخدم.
كما تحتوي الرسالة على رابط إلى صفحة دعم تبدو رسمية تابعة لـ"غوغل"، ويزعم أنها تتضمن جميع التفاصيل المتعلقة بالقضية القانونية المزعومة ضد المستخدم.
وقد أوضح مسؤولو "غوغل" أن هذه الرسالة مزيفة بالكامل، وهي من صنع محتالين عبر الإنترنت يهدفون إلى الوصول إلى المعلومات الشخصية للمستخدمين.
ويبدأ الهجوم بمجرد أن يقوم المستخدم بالنقر على الرابط المرفق وتحميل مستندات قانونية زائفة أو منح أذونات لمشاهدتها.
وبمجرد تنفيذ هذا الإجراء، يمنح الضحية للمحتالين إمكانية وصول جزئية إلى حسابه في "غوغل" دون علمه، بما في ذلك قراءة الرسائل الإلكترونية أو تصفح الملفات المخزنة.
وفي بعض الحالات، يؤدي تحميل الملفات المزيفة إلى إصابة جهاز المستخدم ببرمجيات خبيثة (malware)، وهي برامج ضارة قادرة على سرقة المزيد من المعلومات الحساسة، مثل كلمات المرور وبيانات الحسابات المصرفية.
ووفقا لما أشار إليه نك جونسون، وهو مطور تقني بارز سبق له العمل لدى "غوغل" وضمن مشروع العملة المشفرة Ethereum، فإن المحتالين يستغلون في هذا الهجوم أدوات شرعية ضمن أنظمة "غوغل" نفسها.
ويعتمد الهجوم على أداة تُعرف باسم Google OAuth، والتي تتيح لتطبيقات الطرف الثالث الوصول إلى حسابات "غوغل" بعد الحصول على إذن المستخدم.
ويقوم المحتالون بإنشاء عنوان ويب مزيف يبدو شبيها بعناوين "غوغل" الرسمية، ثم يُنشئون حساب بريد إلكتروني مرتبطا به ويسجلون تطبيقا مزيفا لدى "غوغل".
ويبدأ التطبيق بإرسال إشعارات عبر البريد الإلكتروني تبدو وكأنها رسمية لأنها تمر عبر أنظمة "غوغل"، إلا أنها في الحقيقة تُعاد توجيهها إلى الضحايا عبر خدمة إخفاء تُستخدم لتضليل المستخدمين.
ومن خلال تحميل أو الموافقة على الاطلاع على أمر الاستدعاء المزيف، يمنح المستخدم للمحتال حق الوصول إلى حسابه، مما يسمح له بقراءة الرسائل الإلكترونية والاطلاع على الملفات الخاصة.
وتختلف البيانات التي يمكن سرقتها بناءً على ما ينقر عليه الضحية أو ما يقوم بتحميله من محتوى.
وفي أسوأ السيناريوهات، يمكن أن يؤدي تثبيت البرامج الخبيثة على الجهاز إلى فتح باب واسع أمام المجرمين الإلكترونيين، يمكّنهم من سرقة كلمات المرور والوصول إلى السجلات المالية في التطبيقات البنكية، بل والسيطرة الكاملة على الجهاز عن بُعد من خلال قفل المستخدم خارجه.
وتعد مفاتيح المرور تقنية حديثة لا تعتمد على كلمات السر، وتتميز بمقاومتها لمحاولات التصيد الاحتيالي، إذ تعتمد على مفاتيح تشفير يتم تخزينها على أجهزة المستخدم، وتُفعّل من خلال المصادقة البيومترية مثل بصمة الإصبع أو مسح الوجه أو إدخال رقم تعريفي شخصي (PIN).

جرب ميزات الذكاء الاصطناعي لدينا

اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:

التعلم مع الذكاء الاصطناعيالتحقق من الحقائقتحويل النص إلى كلامملخص الذكاء الاصطناعي

أخبار ذات صلة

اليمن الآن

منذ يوم واحد

• اليمن الآن

غوغل يحذر: لا تفتح هذا البريد الإلكتروني حتى لو بدا رسميًا!

‏حذرت شركة "غوغل"مستخدمي خدمة "جي ميل"، الذين يتجاوز عددهم 1.8 مليار مستخدم حول العالم، من رسالة بريد إلكتروني احتيالية خطيرة يجب حذفها فورا. وصنفت الشركة هذه المحاولة الاحتيالية على أنها "هجوم البريد الإلكتروني من دون رد" (no-reply email attack)، حيث يتلقى الضحايا رسالة توحي بأنها رسمية، مرسلة من العنوان [email protected] . ‏وتتضمن الرسالة إشعارا زائفا يفيد بأن "غوغل" تلقت أمر استدعاء قضائي من جهات إنفاذ القانون، يلزمها بتسليم جميع محتويات حساب المستخدم. كما تحتوي الرسالة على رابط إلى صفحة دعم تبدو رسمية تابعة لـ"غوغل"، ويزعم أنها تتضمن جميع التفاصيل المتعلقة بالقضية القانونية المزعومة ضد المستخدم. وقد أوضح مسؤولو "غوغل" أن هذه الرسالة مزيفة بالكامل، وهي من صنع محتالين عبر الإنترنت يهدفون إلى الوصول إلى المعلومات الشخصية للمستخدمين. ويبدأ الهجوم بمجرد أن يقوم المستخدم بالنقر على الرابط المرفق وتحميل مستندات قانونية زائفة أو منح أذونات لمشاهدتها. وبمجرد تنفيذ هذا الإجراء، يمنح الضحية للمحتالين إمكانية وصول جزئية إلى حسابه في "غوغل" دون علمه، بما في ذلك قراءة الرسائل الإلكترونية أو تصفح الملفات المخزنة. وفي بعض الحالات، يؤدي تحميل الملفات المزيفة إلى إصابة جهاز المستخدم ببرمجيات خبيثة (malware)، وهي برامج ضارة قادرة على سرقة المزيد من المعلومات الحساسة، مثل كلمات المرور وبيانات الحسابات المصرفية. ووفقا لما أشار إليه نك جونسون، وهو مطور تقني بارز سبق له العمل لدى "غوغل" وضمن مشروع العملة المشفرة Ethereum، فإن المحتالين يستغلون في هذا الهجوم أدوات شرعية ضمن أنظمة "غوغل" نفسها. ويعتمد الهجوم على أداة تُعرف باسم Google OAuth، والتي تتيح لتطبيقات الطرف الثالث الوصول إلى حسابات "غوغل" بعد الحصول على إذن المستخدم. ويقوم المحتالون بإنشاء عنوان ويب مزيف يبدو شبيها بعناوين "غوغل" الرسمية، ثم يُنشئون حساب بريد إلكتروني مرتبطا به ويسجلون تطبيقا مزيفا لدى "غوغل". ويبدأ التطبيق بإرسال إشعارات عبر البريد الإلكتروني تبدو وكأنها رسمية لأنها تمر عبر أنظمة "غوغل"، إلا أنها في الحقيقة تُعاد توجيهها إلى الضحايا عبر خدمة إخفاء تُستخدم لتضليل المستخدمين. ومن خلال تحميل أو الموافقة على الاطلاع على أمر الاستدعاء المزيف، يمنح المستخدم للمحتال حق الوصول إلى حسابه، مما يسمح له بقراءة الرسائل الإلكترونية والاطلاع على الملفات الخاصة. وتختلف البيانات التي يمكن سرقتها بناءً على ما ينقر عليه الضحية أو ما يقوم بتحميله من محتوى. وفي أسوأ السيناريوهات، يمكن أن يؤدي تثبيت البرامج الخبيثة على الجهاز إلى فتح باب واسع أمام المجرمين الإلكترونيين، يمكّنهم من سرقة كلمات المرور والوصول إلى السجلات المالية في التطبيقات البنكية، بل والسيطرة الكاملة على الجهاز عن بُعد من خلال قفل المستخدم خارجه. وتعد مفاتيح المرور تقنية حديثة لا تعتمد على كلمات السر، وتتميز بمقاومتها لمحاولات التصيد الاحتيالي، إذ تعتمد على مفاتيح تشفير يتم تخزينها على أجهزة المستخدم، وتُفعّل من خلال المصادقة البيومترية مثل بصمة الإصبع أو مسح الوجه أو إدخال رقم تعريفي شخصي (PIN).

اليمن الآن

منذ 3 أيام

• اليمن الآن

خطوة جديدة قد تهدد هيمنة "غوغل".. ما القصة؟

تستعد شركة آبل لإعادة رسم ملامح تجربة التصفح عبر متصفحها سفاري، عبر خطط طموحة لإدخال تقنيات الذكاء الاصطناعي في صميم عمله. تأتي هذه الخطوة في لحظة مفصلية تشهد فيها علاقة آبل بغوغل تحديات قانونية وتجارية قد تطيح بإحدى أطول الشراكات في صناعة التكنولوجيا. ومع احتدام المنافسة بين عمالقة البحث والتقنيات الذكية، تثار تساؤلات جوهرية حول ما إذا كانت هذه التحركات ستعيد توزيع الأوراق في سوق طالما هيمنت عليه غوغل، أم أنها مجرد محاولة لتعزيز تجربة المستخدم دون تهديد اللاعبين الكبار؟ تدرس شركة آبل "بشكل نشط" تجديد متصفح الويب سفاري على أجهزتها للتركيز على محركات البحث التي تعمل بالذكاء الاصطناعي، وهو "تحول زلزالي للصناعة تسارع بسبب النهاية المحتملة للشراكة طويلة الأمد مع غوغل"، بحسب تقرير لـ "بلومبيرغ". وكشف نائب الرئيس الأول للخدمات في شركة آبل، إيدي كيو، عن ذلك يوم الأربعاء خلال شهادته في دعوى وزارة العدل الأميركية ضد شركة ألفابت يكمن جوهر النزاع في صفقة الشركتين، المقدرة بعشرين مليار دولار سنويًا، والتي تجعل غوغل الخيار الافتراضي للاستعلامات في متصفح آبل. قد تُجبر هذه القضية عملاقي التكنولوجيا على فسخ هذه الاتفاقية، مما يُغير طريقة عمل آيفون والأجهزة الأخرى منذ فترة طويلة. إلى جانب هذا التطور، يحقق الذكاء الاصطناعي بالفعل مكاسب لدى المستهلكين. أشار كيو إلى أن عمليات البحث على سفاري انخفضت لأول مرة الشهر الماضي، وعزا ذلك إلى استخدام الذكاء الاصطناعي. وأعرب كيو عن اعتقاده بأن مزودي خدمات البحث بالذكاء الاصطناعي، بما في ذلك OpenAI وPerplexity AI Inc. وAnthropic PBC، سيحلون في نهاية المطاف محل محركات البحث التقليدية مثل غوغل التابعة لشركة Alphabet وأعرب عن اعتقاده بأن Apple ستوفر هذه الخيارات لمتصفح سفاري مستقبلًا. وقال: "سنضيفها إلى القائمة - ربما لن تكون الخيار الافتراضي"، مشيراً إلى أنها لا تزال بحاجة إلى تحسين. وأوضح كيو تحديداً أن الشركة أجرت بعض المناقشات مع شركة بيربليكسيتي.

26 سبتمبر نيت

منذ 5 أيام

• 26 سبتمبر نيت

آبل تمنح هواتفها ميزة مهمة تعتمد على الذكاء الاصطناعي

ذكرت مواقع مهتمة بشؤون التقنية أن هواتف آيفون ستحصل مع نظام iOS 19 على ميزة مهمة تعتمد على الذكاء الاصطناعي. وتبعا لوكالة Bloomberg فإن نظام iOS 19 القادم لهواتف آيفون سيحمل معه ميزة "تحسين استهلاك الطاقة" المدعومة بالذكاء الاصطناعي والتي ستقلل من استهلاك طاقة بطاريات الهواتف، إذ ستقوم خوارزمية خاصة تعتمد على الذكاء الاصطناعي بتحليل عادات المستخدم، وبناء عليها، سيتم تحسين استهلاك الطاقة في الهاتف الذكي من جهته أشار المدون الشهير مارك غورمان إلى أن الميزة المذكورة ستتمكن من التنبؤ بالتطبيقات والخدمات التي سيستخدمها مالك الجهاز خلال اليوم، وبناء على هذه الحسابات سيقوم نظام التشغيل بتوزيع الطاقة من البطارية. كما سيحمل نظام iOS 19 الجديد لهواتف آيفون أيضا ميزة ستظهر معلومات عن الوقت الذي سيكتمل فيه شحن الهاتف في حال كان الجهاز موصولا بالشاحن. وأشارت صحيفة The Verge إلى أن ميزة مماثلة كانت قد ظهرت في نظام أندرويد سابقا، وقالت غوغل حينها أن هذه الميزة ستساعد نظام التشغيل على اختيار التطبيقات التي يجب أن تكون فعالة والتطبيقات التي يجب إيقاف تشغيلها بشكل مؤقت، وذلك للحفاظ على شحن بطاريات الهواتف لأطول فترة ممكنة. وتبعا لأحدث التسريبات فإن آبل ستكشف عن نظام iOS 19 وعدد من الأنظمة لتشغيل أجهزتها الذكية خلال مؤتمر WWDC 2025 في 9 يونيو القادم. المصدر: لينتا.رو