خدعة ذكية عبر جوجل: قراصنة يستهدفون حسابات فيسبوك برسائل احتيالية لا يمكن كشفها!

كشفت شركة الأمن السيبراني KnowBe4 عن حملة تصيّد إلكتروني واسعة النطاق تستغل منصة "AppSheet" التابعة لجوجل لاختراق حسابات مستخدمي فيسبوك وسرقة معلوماتهم الحساسة مثل بيانات تسجيل الدخول، ورموز التحقق الثنائي، وحتى رموز الجلسة التي تُمكّن القراصنة من الوصول إلى الحسابات.
اقرأ أيضًا| عقوبات أمريكية ضد شركة تكنولوجيا صينية على خلفية هجوم سيبراني
خداع عبر منصة موثوقة:
يعتمد المخترقون في هذه الحملة على خاصية "أتمتة سير العمل" في AppSheet، والتي تتيح إرسال رسائل بريد إلكتروني من عنوان رسمي تابع لجوجل: `[email protected]`. وبهذا الأسلوب، تتمكن الرسائل من تجاوز أنظمة الحماية مثل Microsoft 365 والبريد الآمن (SEGs) عبر استغلال ثقة النظام في سمعة النطاق ومصداقية بروتوكولات الحماية مثل SPF وDKIM وDMARC.
خدعة باسم ميتا:
تظهر رسائل التصيّد وكأنها مرسلة من شركة "ميتا"، الشركة الأم لفيسبوك، وتحذر المستخدم من انتهاك مزعوم لحقوق الملكية الفكرية، مع التهديد بإغلاق الحساب خلال 24 ساعة ما لم يتم تقديم "استئناف" عبر زر داخل الرسالة.
اقرأ أيضًا| عصابات الفضاء الإلكتروني.. مكالمات مجهولة وروابط وهمية للنصب والاختراق
عند النقر على الزر، يُحوّل المستخدم إلى صفحة وهمية تُحاكي صفحة تسجيل الدخول الخاصة بفيسبوك بدقة، حيث يُطلب منه إدخال بياناته، بما في ذلك رمز التحقق الثنائي. بعد إدخال المعلومات، يتم تمريرها عبر موقع احتيالي يعمل كوسيط، ثم تُرسل مباشرة إلى خوادم فيسبوك مما يسمح للمهاجمين بسرقة رمز الجلسة والوصول إلى الحساب حتى بعد تغيير كلمة المرور.
أساليب متقدمة لخداع الضحية:
أوضحت KnowBe4 أن رسائل الحملة كانت تُرسل بشكل جماعي، وتضم رموزًا فريدة يتم إنشاؤها تلقائيًا عبر AppSheet لتفادي أنظمة الكشف عن الرسائل الاحتيالية. ومن الحيل المستخدمة في الهجوم، ظهور رسالة "كلمة مرور خاطئة" عند محاولة تسجيل الدخول لأول مرة، حتى إن كانت البيانات صحيحة، ما يدفع الضحية لإعادة إدخال المعلومات، مما يُعزز دقة البيانات المسروقة.
اقرأ أيضًا| تجنب هذه الكلمات ال6 لتفادي اختراق جهازك
استضاف القراصنة صفحاتهم المزيفة على منصة "Vercel"، وهي خدمة استضافة موثوقة بين المطورين، ما أضفى مصداقية زائفة على الحملة وساهم في نجاحها.
ذروة الهجوم وإحصائيات صادمة:
وصلت الحملة إلى ذروتها في 20 أبريل 2025، حيث أشارت KnowBe4 إلى أن 10.88% من جميع رسائل التصيّد الإلكتروني المرسلة في ذلك اليوم استخدمت AppSheet، واستهدفت حوالي 98.23% من هذه الرسائل مستخدمي فيسبوك، فيما وُجهت نسبة أقل إلى مستخدمي PayPal.
اقرأ أيضًا| مستشار التحول الرقمي: الذكاء الاصطناعي وسيلة لمواجهة الهجمات الإلكترونية
توصيات الحماية:
دعت KnowBe4 إلى اتباع خطوات وقائية مهمة لتفادي الوقوع ضحية لمثل هذه الهجمات، أبرزها:
التحقق من عنوان المرسل قبل النقر على أي رابط.
عدم التفاعل مع الرسائل المشبوهة أو الأزرار غير المتوقعة.
استخدام أدوات الحماية الذكية المعتمدة علىالذكاء الاصطناعي.
تدريب الموظفين والمستخدمين على كشف أساليب التصيّد.
الإبلاغ الفوري عن الرسائل الاحتيالية للجهات المختصة أو فرق الدعم الفني.