كان البريد الإلكتروني معنا منذ عقود. وبينما تزداد شعبية تطبيقات التواصل الاجتماعي والمراسلة عبر الهاتف المحمول ، فإنها تظل الدعامة الأساسية لاتصالاتنا الشخصية والمهنية. هناك هي تقديرية 4.1 مليار مستخدم بريد إلكتروني على مستوى العالم اليوم ، مع إرسال واستلام 306 مليار بريد إلكتروني يوميًا في العام الماضي. نستخدمه في كل شيء بدءًا من إرسال الصور ومواكبة الأصدقاء والتفاعل مع الرعاية الصحية الأساسية والخدمات المصرفية والحكومية وغيرها من الخدمات.

ومع ذلك ، يعد البريد الإلكتروني أيضًا مصدر جذب للنشاط الضار. من خلال اختطاف حساباتنا ، يمكن للمتسللين تسييل الهجمات بطرق متنوعة لملء جيوبهم. بالنسبة للضحية ، يمكن أن تكون تجربة مرهقة ومربكة.

إليك كيفية التحقق مما إذا كنت قد تعرضت للاختراق ، وكيفية استرداد حسابك ، وما يمكنك فعله لتجنب الوقوع ضحية مرة أخرى.

لماذا قد يرغب شخص ما في اختراق بريدي الإلكتروني؟

جرائم الإنترنت يكلف تريليونات العالم سنويًا. يأتي قدر كبير من هذه الإيرادات من تسييل البيانات المسروقة ، والتي لا يدرك الكثير منا أنها مخزنة غالبًا في حسابات البريد الإلكتروني الخاصة بنا. ربما نكون قد أرسلنا كشوف حسابات بنكية إلى محاسبنا. اتفاقيات الإيجار تحتوي على تفاصيل الاتصال. أو بيانات حساسة للغاية لمحامينا.

يمكن أن يتم جمع هذه المعلومات بواسطة مهاجم واستخدامها ضدنا للحصول على مزيد من المعلومات ، في هجمات التصيد، أو الاستدانة مباشرة لتنفيذها تزوير الهوية. خسر حوالي 49 مليون أمريكي ما مجموعه حوالي 56 مليار دولار للمحتالين في الهوية العام الماضي.

قد يرغب مجرمو الإنترنت أيضًا في الحصول على حساب بريدك الإلكتروني وتسجيلات الدخول من أجل:

• تنفيذ حشو الاعتماد. إنهم يراهنون على أنك ستستخدم نفس عمليات تسجيل الدخول على حسابات أخرى ، ولذا استخدم البرامج الآلية لمحاولة فتحها أيضًا
• أعد ضبط حساباتك الأخرى. معظم مواقع الويب ترسل بالبريد الإلكتروني رابط إعادة تعيين للنقر عليه ، والذي سيتمكن مخترق الحساب من الوصول إليه واستخدامه لتغيير كلمات المرور على حساباتك الأخرى
• إرسال بريد عشوائي / تصيد / رسائل بريد إلكتروني ضارة إلى جميع جهات الاتصال الخاصة بك

أولياء الأمور الانتباه ،

من فضلك لا تفتح أي رسائل بريد إلكتروني من Sue Kedrowicz. تم اختراق حساب بريدها الإلكتروني. pic.twitter.com/7OZbyJhLJ2

- مدارس سكول كرافت (@ SCSEagles1) ٣ فبراير ٢٠٢٤

هناك عدة طرق يمكن للقراصنة من خلالها الحصول على تفاصيل حسابك. يمكن أن يرسلوا رسالة بريد إلكتروني للتصيد الاحتيالي مباشرة ، ويخدعونك للاعتقاد بأنها جاءت من مصدر شرعي - من المحتمل أن يكون مزود البريد الإلكتروني الخاص بك - ويطلبون منك "تسجيل الدخول" مرة أخرى. بدلاً من ذلك ، قد يتمكنون أيضًا من:

• تخمين أو غاشمة فرض كلمة مرور البريد الإلكتروني الخاص بك باستخدام برنامج آلي
• اسرق بريدك الإلكتروني ومزيج تسجيل الدخول من شركة سجلت بها في الماضي. على الرغم من إمكانية تشفير كلمة المرور ، يمكن أحيانًا اختراق الخوارزمية
• سرقة كلمة المرور الخاصة بك إذا كنت تقوم بتسجيل الدخول على شبكة Wi-Fi عامة أو جهاز كمبيوتر مشترك
• سرقة التفاصيل الخاصة بك عبر البرامج الضارة التي تم تنزيلها على جهازك (عادةً عبر بريد إلكتروني للتصيد الاحتيالي)

كيف يمكنني التحقق مما إذا كان حسابي قد تعرض للاختراق؟

الخطوة الأولى نحو استعادة حسابك هي معرفة ما حدث. تتضمن بعض العلامات الشائعة التي تدل على أن بريدك الإلكتروني قد تم اختراقه ما يلي:

• رسائل البريد الإلكتروني التي لا تعرفها في بريدك المرسل والبريد الوارد
• كلمة السر تغير، يقفل لك
• يشكو الأصدقاء من البريد العشوائي الوارد من عنوان بريدك الإلكتروني
• تلقي طلبات متعددة لتغيير كلمة المرور من مواقع وتطبيقات أخرى
• يقوم مزود البريد الإلكتروني بإعلامك بعمليات تسجيل دخول متعددة من عناوين IP ومواقع غير مألوفة

إذا كنت تريد التحقق مرة أخرى ، حاول HaveIBeenPwned.com، والذي يدير قاعدة بيانات واسعة من البريد الإلكتروني وحسابات الهاتف المحمول التي تم اختراقها والتي يمكنك التحقق منها.

بالإضافة إلى ذلك ، Google ، على سبيل المثال ، تمكنك من مراجعة نشاط حسابك الأخير أو أداء "فحص الأمان"، والذي يتضمن النشاط الأخير مثل عمليات تسجيل الدخول الجديدة. توفر خدمات البريد الإلكتروني الرئيسية الأخرى خيارات مماثلة ، فضلاً عن تقديم إرشادات خطوة بخطوة لـ يتعافى حساب مخترق (جوجل, بريد ياهو و Outlook.com).

كيف يمكنني منع اختراق حساب بريدي الإلكتروني مرة أخرى؟

إن تجربة تجربة اختراق حساب بريد إلكتروني يذكرنا جميعًا بمدى استخدامنا لهذه التطبيقات كل يوم. الخبر السار هو أن هناك الكثير من الأشياء التي يمكنك القيام بها بشكل استباقي اليوم لمنع حدوث نفس الشيء مرة أخرى. وتشمل هذه:

• قم بتغيير كلمات مرور بريدك الإلكتروني وأي كلمات أخرى قمت بإعادة استخدامها على مواقع أخرى
• قم بتشغيل المصادقة متعددة العوامل (MFA) ، والتي ستخفف من مخاطر سرقة كلمة المرور
• قم بإجراء فحص كامل للكمبيوتر للتأكد من عدم وجود برامج ضارة عليه
• لا تملأ أي معلومات شخصية أو معلومات تسجيل الدخول عبر الإنترنت إذا تلقيت طلبًا غير مرغوب فيه للقيام بذلك (عبر البريد الإلكتروني أو الرسائل النصية أو وسائل التواصل الاجتماعي ، إلخ)
• لا تسجّل الدخول إلى البريد الإلكتروني على شبكة Wi-Fi عامة أو جهاز كمبيوتر مشترك

بعد وقوع حادث خطير ، قد يكون من المفيد أيضًا الوصول إلى جهات الاتصال الرئيسية (باستخدام نسخة كربونية غير مرئية تُعرف أيضًا باسم BCC) ، أو حتى عبر وسائل التواصل الاجتماعي. إذا كنت قلقًا ، فأبلغ البنك الذي تتعامل معه أيضًا. على أي حال ، حافظ على هدوئك وتعلم من التجربة.

المصدر: https://www.welivesecurity.com/2022/01/20/how-know-if-your-email-hacked/