تظهر أحيانا على شاشات الحاسوب نوافذ تحذيرية تزعم اكتشاف فيروسات أو اختراقات أمنية، وتطالب المستخدم بالتحرك فورا لحماية جهازه، لكنّ هذه الرسائل قد تكون جزءا من عمليات احتيال تستغل الخوف من فقدان البيانات أو سرقة الحسابات، بهدف دفع المستخدم إلى الاتصال بأرقام وهمية، أو شراء برامج غير ضرورية، أو تثبيت أدوات تمنح المحتالين القدرة على التحكم في الجهاز.
وتحذر لجنة التجارة الفدرالية الأمريكية “إف تي سي” (FTC) من عمليات الاحتيال التي ينتحل فيها المهاجمون صفة شركات تقنية معروفة، مثل مايكروسوفت وآبل، لإقناع الضحايا بوجود مشكلة أمنية تتطلب تدخلا عاجلا.
كيف تعمل تحذيرات الفيروسات المزيفة؟
تعتمد هذه الحيل على ما يُعرف بالهندسة الاجتماعية، أي التلاعب بسلوك المستخدم ودفعه إلى اتخاذ قرار تحت الضغط بدلا من التحقق من صحة الرسالة، وقد تبدأ العملية عند زيارة موقع إلكتروني يعرض نافذة منبثقة تزعم أن الجهاز مصاب بفيروس، أو من خلال إعلان مضلل يعيد توجيه المستخدم إلى صفحة احتيالية.
وتوضح إرشادات دعم غوغل أن بعض المواقع والبرامج غير المرغوب فيها قد تتسبب في ظهور نوافذ متكررة، أو إعادة توجيه المتصفح إلى صفحات غير مألوفة، أو عرض تنبيهات تزعم إصابة الجهاز، لكنّ ظهور التحذير داخل المتصفح لا يعني بالضرورة أن نظام التشغيل نفسه اكتشف تهديدا.
بعد جذب انتباه المستخدم، قد تطلب الرسالة الاتصال برقم دعم فني، أو تنزيل برنامج لفحص الجهاز، أو السماح لشخص مجهول بالوصول إليه عن بعد، وفي بعض الحالات، يدعي المحتال أنه أجرى فحصا واكتشف تهديدات خطيرة، ثم يطلب المال مقابل إزالتها، أو يحاول الوصول إلى كلمات المرور والبيانات المالية.
وتشير لجنة التجارة الفدرالية إلى أن هذه العمليات قد تنتهي بسرقة الأموال أو المعلومات الشخصية، أو تثبيت برمجيات ضارة تتيح للمهاجم الاطلاع على الملفات والحسابات.
علامات تكشف التحذيرات المزيفة
يمكن الاستدلال على احتمال الاحتيال من مجموعة من المؤشرات، أبرزها:
- الاستعجال والتهديد: استخدام عبارات مثل جهازك مخترق أو ستُحذف بياناتك مع مطالبة المستخدم بالتصرف فورا.
- طلب الاتصال برقم هاتف: توضح لجنة التجارة الفدرالية أن التحذيرات الأمنية الحقيقية لا تطلب من المستخدم الاتصال برقم يظهر داخل نافذة منبثقة للحصول على الدعم.
- طلب الدفع الفوري: خصوصا عند المطالبة ببطاقات الهدايا أو العملات المشفرة أو التحويلات المالية مقابل إزالة الفيروس.
- طلب تثبيت برامج مجهولة: أو تنزيل أدوات للتحكم عن بعد بناء على تعليمات شخص غير موثوق.
- ظهور التنبيه داخل صفحة ويب: لا سيما إذا استمر في الظهور عند فتح الموقع نفسه، أو حاول منع المستخدم من إغلاق الصفحة.
وتنبه وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية “سي آسي إس إيه” (CISA) إلى أن اللغة العاجلة والروابط غير الموثوقة وطلبات المعلومات الشخصية من العلامات الشائعة لرسائل التصيد الاحتيالي، ولكنْ في الوقت نفسه لا تكفي علامة واحدة وحدها للحكم على كل تنبيه، بل ينبغي التحقق منه عبر أدوات الحماية والقنوات الرسمية.
كيف تتخلص من التحذيرات المزيفة بأمان؟
تختلف طريقة التعامل مع هذه الرسائل بحسب مصدرها، فقد تكون مجرد إشعارات من موقع إلكتروني، أو نوافذ داخل المتصفح، أو مؤشرا على وجود برنامج غير مرغوب فيه على الجهاز، وتوصي إرشادات غوغل باتباع الخطوات التالية:
- لا تنقر على التحذير: تجنب الروابط وأرقام الهواتف المرفقة به، ولا تنزل أي برنامج يقترحه الموقع.
- أغلق الصفحة أو المتصفح: إذا رفضت النافذة الإغلاق، استخدم اختصار Alt + F4 في ويندوز أو Command + Q على ماك لإغلاق التطبيق، وإذا استمر التعطل، يمكنك إنهاء المتصفح من أداة إدارة المهام أو فرض الإنهاء.
- ألغِ إشعارات المواقع المشبوهة: راجع إعدادات الإشعارات في المتصفح واحذف إذن المواقع غير الموثوقة بإرسال التنبيهات.
- افحص الجهاز: حدّث برنامج الحماية وشغّل فحصا أمنيا، خصوصا إذا قمت بتنزيل ملف أو ثبتت برنامجا بعد ظهور التحذير.
- احذف البرامج والإضافات المشبوهة: راجع التطبيقات المثبتة وإضافات المتصفح، وأزل العناصر التي لا تعرفها أو التي ظهرت بالتزامن مع المشكلة.
- أعد ضبط المتصفح عند الضرورة: إذا استمرت النوافذ المنبثقة أو عمليات إعادة التوجيه، استخدم خيار استعادة الإعدادات الأصلية للمتصفح.
وتشرح صفحة دعم غوغل الرسمية كيفية إزالة الإعلانات والنوافذ المنبثقة والبرامج غير المرغوب فيها، بما في ذلك مراجعة التطبيقات والإضافات وإعادة ضبط إعدادات متصفح كروم.
ماذا تفعل إذا تفاعلت مع التحذير؟
إذا نقرت على الرسالة فقط، فأغلق الصفحة وتجنب التفاعل معها مجددا، أما إذا كنت قد قمت بتنزيل ملف أو ثبتت برنامجا، فاحذف البرنامج المشبوه وافحص الجهاز باستخدام أداة حماية موثوقة ومحدّثة.
وإذا منحت شخصا مجهولا صلاحية التحكم عن بعد، فافصل الجهاز عن الإنترنت مؤقتا إذا كان ذلك ضروريا لوقف الوصول غير المصرح به، واستخدم جهازا موثوقا لتغيير كلمات مرور الحسابات المهمة، بدءا بالبريد الإلكتروني والحسابات المالية، كذلك، فعّل المصادقة متعددة العوامل، واتصل بالبنك فورا إذا شاركت بيانات الدفع أو لاحظت معاملات غير مألوفة.
كيف تحمي الحاسوب مستقبلا؟
تبدأ الوقاية بتحديث نظام التشغيل والمتصفح وبرنامج الحماية باستمرار، وتجنب تنزيل التطبيقات من مواقع غير رسمية، وعدم تعطيل ميزات الأمان بناء على طلب صفحة مجهولة، كما يُنصح باستخدام كلمات مرور قوية ومختلفة لكل حساب، وتفعيل المصادقة متعددة العوامل، والاحتفاظ بنسخ احتياطية من الملفات المهمة.
وتوصي غوغل أيضا بتجنب النوافذ التي تعرض تحديثات أو تنزيلات مشبوهة، والانتقال إلى الموقع الرسمي للبرنامج للحصول على التحديث بدلا من النقر على الإعلان.
