فتح عملاء متجر التجزئة البريطاني على الإنترنت ASOS هواتفهم ليجدوا رسالة غير معتادة: تنبيه "اختراق ASOS"، وصل عبر تطبيق الشركة نفسه. ويُقال إن إشعار اختراق بيانات ASOS المنبثق محاولة ابتزاز، وقد تكون الأسماء وبيانات الاتصال مكشوفة. إليك ما نعرفه، ولماذا ينجح هذا التكتيك، وما يمكنك فعله قبل وصول أي عمليات احتيال لاحقة.
ما الذي قاله تنبيه "اختراق ASOS" المنبثق وما الذي قد يكون مكشوفًا
وفقًا لما ورد في التقارير، دفع المبتزون تنبيه "اختراق ASOS" عبر تطبيق متجر التجزئة. ويبدو أن الرسالة كانت مطالبة علنية، أُرسلت مباشرة إلى هواتف العملاء بدلًا من إرسالها إلى الشركة على انفراد. وتتناول تغطيتنا ذات الصلة لكيفية تراجع أسهم ASOS بعد وصول تنبيه الفدية المنبثق إلى مستخدمي التطبيق رد فعل السوق.
تشمل المعلومات التي قد تكون مكشوفة أسماء العملاء وبيانات الاتصال. ولا يذكر المصدر بدقة عدد المتأثرين ولا الحقول التي جرى أخذها تحديدًا، ولن نخمّن. تعامل مع الوضع باعتباره متغيرًا: فقد تتغير التفاصيل مع معرفة الشركة والمحققين المزيد.
النقطة الأساسية للقراء عملية. حتى إذا كانت البيانات المكشوفة تقتصر على الأسماء وبيانات الاتصال، فهذا كافٍ لعمليات احتيال مقنعة.
لماذا يُعد الإشعار المنبثق من تطبيق موثوق رافعة قوية للتصيّد
تعلّم معظم الناس الحذر من الرسائل الإلكترونية والرسائل النصية الغريبة. لكن عددًا أقل تدرب على الشك في إشعار يظهر على شاشة القفل تحت أيقونة تطبيق العلامة التجارية نفسها. وهذا ما يجعل هذه الحادثة جديرة بالملاحظة.
يصل التنبيه المنبثق عبر قناة وافق عليها المستخدم مسبقًا. فهو يحمل اسم متجر التجزئة وشعاره، ولا يمر عبر مرشح رسائل مزعجة كما قد يحدث مع البريد الإلكتروني. وإذا تمكن المهاجمون من إرسال رسائل عبر تلك القناة، فإنهم يستعيرون الثقة التي بنتها العلامة التجارية مع عملائها.
هناك عدة أسباب تجعل هذا مهمًا بما يتجاوز هذه الحادثة الواحدة:
- الأصالة الضمنية. يفترض المستخدمون بشكل معقول أن رسالة من داخل تطبيق جاءت من الشركة.
- الإلحاح. يدفع التنبيه القصير والمقلق الناس إلى التصرف بسرعة، وهو هدف معظم الهندسة الاجتماعية.
- إمكانية المتابعة. بمجرد أن يحصل المهاجمون على الأسماء وبيانات الاتصال، يمكنهم ربط تنبيه حقيقي برسائل بريد إلكتروني أو نصية تبدو كرد رسمي.
النقطة الأخيرة هي التي ينبغي الاستعداد لها. فالتنبيه نفسه تكتيك ضغط، لكن الخطر الدائم على الأفراد هو التصيّد الذي يميل إلى أن يتبع كشف البيانات.
كيف تميّز إشعار اختراق حقيقيًا من متابعة تصيّد
بعد حادثة كهذه، غالبًا ما تصل الاتصالات الحقيقية من الشركة ورسائل الاحتيال في الأسبوع نفسه. وتوجد بعض العادات التي تساعدك على التمييز بينها.
لا تتصرف انطلاقًا من الرسالة نفسها. إذا طلب منك بريد إلكتروني أو رسالة نصية أو إشعار تسجيل الدخول أو تأكيد التفاصيل أو دفع أي شيء، فلا تستخدم الرابط أو الرقم الذي يقدمه. افتح التطبيق الرسمي أو اكتب عنوان متجر التجزئة في متصفحك بنفسك.
احذر الإلحاح والتهديدات. الإشعارات الحقيقية تشرح ما حدث وما يمكنك فعله. أما الرسائل التي تطالب بإجراء فوري، أو تهدد بإغلاق الحساب، أو تعد باسترداد الأموال مقابل نقرة سريعة، فتستحق الشك.
تحقق من طريقة مخاطبة الرسالة لك. قد يستخدم المهاجمون الذين يملكون اسمك هذا الاسم ليبدو الأمر شخصيًا. لكن الاسم الصحيح ليس دليلًا على أن الرسالة شرعية.
انتبه للطلبات التي تسأل عن بيانات حساسة. لا ينبغي لمتجر تجزئة أن يطلب كلمة المرور الكاملة، أو رمزًا لمرة واحدة، أو بيانات البطاقة ردًا على اختراق.
تذكّر أن التنبيه نفسه ليس دليلًا. لا ينبغي التعامل مع تنبيه منبثق غير متوقع، حتى لو ظهر في التطبيق الحقيقي، كتعليمات للنقر أو الاتصال بأي شيء يحتويه. انتظر توجيهات مؤكدة عبر الموقع الرسمي للشركة أو تطبيقها.
ما الذي يعنيه هذا لك
إذا كان لديك حساب على ASOS، فافترض أن اسمك وبيانات الاتصال الخاصة بك قد تكون متداولة، واستعد لمزيد من الرسائل غير المرغوب فيها. لا يعني ذلك أن حسابك قد استُولي عليه، ولا يذكر المصدر أن كلمات المرور قد كُشفت. لكن الاحتياطات المعقولة تكلف القليل وتقلل الضرر إذا ظهرت تفاصيل أكثر.
إذا كنت تعيد استخدام كلمة مرور ASOS في أي مكان آخر، فهذا هو أكبر خطر فوري ينبغي إصلاحه. يحاول المهاجمون عادةً تجربة بيانات اعتماد معروفة على مواقع أخرى، لذا يمكن لضعف واحد أن ينتشر.
الخطوات التي ينبغي لعملاء ASOS اتخاذها الآن: كلمات المرور، والتحقق بخطوتين، والمراقبة
- غيّر كلمة مرور ASOS الخاصة بك. استخدم كلمة مرور طويلة وفريدة لا تستخدمها في أي مكان آخر. ويسهّل مدير كلمات المرور ذلك.
- فعّل التحقق بخطوتين حيثما كان متاحًا على حساب ASOS وعلى حساب بريدك الإلكتروني، لأن البريد الإلكتروني غالبًا مفتاح إعادة تعيين كل شيء آخر.
- غيّر كلمات المرور المعاد استخدامها. إذا كنت تستخدم كلمة المرور نفسها على خدمات أخرى، فحدّثها أيضًا.
- راجع حسابك. تحقق من العناوين المحفوظة وطرق الدفع والطلبات الأخيرة بحثًا عن أي شيء غير مألوف.
- راقب كشوف حسابك البنكي وبطاقتك. أبلغ مزودك فورًا عن أي شيء لا تتعرف عليه.
- تعامل مع الرسائل غير المتوقعة بالشك. احذف أو تجاهل رسائل البريد الإلكتروني والرسائل النصية التي تذكر الاختراق وتطلب منك التصرف. توجه مباشرة إلى القنوات الرسمية بدلًا من ذلك.
- أبقِ تطبيقك محدثًا واعتمد على البيانات الرسمية لمتجر التجزئة للحصول على التوجيه.
الخلاصة
يوضح إشعار اختراق بيانات ASOS المنبثق كيف يمكن تحويل قناة موثوقة ضد الأشخاص الذين يعتمدون عليها. وأفضل استجابة هي الهدوء والعمليّة: غيّر كلمة مرور ASOS، وفعّل التحقق بخطوتين، وتعامل مع أي رسالة اختراق غير مرغوب فيها بالشك حتى تتحقق منها بنفسك. وللاطلاع على آخر التطورات، تابع تغطيتنا ذات الصلة حول تنبيه فدية ASOS المنبثق وأثره على السوق.
