التصيد الاحتيالي بات أذكى: بيانات حجز حقيقية ودعوات تقويم مفخخة
كانت نصيحة "لا تثق في رسالة تحتوي أخطاء إملائية" كافية قبل سنوات لكشف أغلب رسائل التصيد الاحتيالي. اليوم لم تعد تكفي. خلال الأيام الأخيرة من أكتوبر وأول نوفمبر 2026 ظهرت موجة جديدة من الرسائل المزيفة تحمل اسمك الحقيقي، ورقم حجزك الصحيح، وموعد رحلتك الفعلي، وأحياناً تصل إلى تقويمك مباشرة كدعوة لاجتماع عمل دون أن تفتح أي بريد.
جمعنا في هذا التقرير أبرز الحملات التي حذّرت منها شركات وجهات أمنية خلال الأسابيع الماضية، وشرحنا لماذا تنجح، ثم وضعنا قائمة عملية يمكنك تطبيقها اليوم، بما فيها ما يجب فعله إذا كنت قد ضغطت على الرابط بالفعل.
رسائل استرداد مزيفة تحمل رقم حجزك الحقيقي
في 2 نوفمبر 2026 أصدرت شركة الطيران الأمريكية Frontier Airlines تحذيراً لعملائها من حملة تصيد نشطة. ووفقاً لما نقلته مواقع متخصصة في السفر مثل Live and Let's Fly وSimple Flying، تحتوي بعض هذه الرسائل على تفاصيل حجز حقيقية، وتعد المسافر باسترداد مبلغ أو تعويض، ثم تطلب منه إدخال بيانات بطاقته البنكية لـ"إتمام الإجراء".
الشركة كانت واضحة في ردها: هي لا ترسل رسائل تطلب فيها بيانات الرحلة أو الحجز أو الدفع أو معلومات الاتصال. وطلبت من العملاء عدم الضغط على أي رابط أو زر داخل الرسالة، وعدم الرد عليها، وعدم استخدام أي رقم هاتف أو عنوان موجود فيها. ومن أدخل بيانات بطاقته عليه التواصل فوراً مع البنك أو جهة إصدار البطاقة.
حتى لحظة كتابة هذا التقرير لم توضح الشركة كيف وصل المحتالون إلى بيانات الحجوزات. وهذه هي النقطة الأخطر في الموضوع: وجود رقم حجزك الصحيح داخل الرسالة لا يثبت أنها حقيقية. البيانات قد تأتي من تسريب قديم، أو من وكيل سفر مخترق، أو من صورة بطاقة صعود نشرها أحدهم على وسائل التواصل.
الأمر لا يخص المسافرين في أمريكا وحدهم. شركات طيران أخرى مثل British Airways وHK Express حذرت سابقاً من رسائل مشابهة تتحدث عن تعديل مواعيد الرحلات واستحقاق الاسترداد، وتقود إلى مواقع تحاكي الموقع الرسمي. ومع اقتراب موسم السفر في الإجازات، من المتوقع أن تتكرر الحيلة باسم شركات طيران عربية أيضاً.
دعوات التقويم: التصيد الذي لا يحتاج أن تفتح البريد
الحيلة الثانية أذكى من الأولى. بحسب أبحاث شركة Netcraft التي لخّصتها مدونة KnowBe4 المتخصصة في التوعية الأمنية، يرسل المهاجمون ملفات دعوة تقويم بصيغة ICS، فتظهر في تقويمك على شكل اجتماع عمل يبدو عادياً، وبداخله رابط "للانضمام" أو "لمراجعة مستند".
المشكلة أن تطبيقات التقويم تضيف الدعوة تلقائياً بمجرد وصول الرسالة في كثير من الإعدادات الافتراضية. ولأن ملف ICS نص بسيط، تتعامل معه أنظمة فحص البريد غالباً على أنه منخفض الخطورة. والنتيجة أن الاجتماع المزيف قد يبقى في تقويمك حتى بعد أن تحذف الرسالة الأصلية أو بعد أن يضعها البريد في مجلد الرسائل غير المرغوب فيها. وتربط Netcraft هذه الحملات بأداة تصيد تُعرف باسم EvilTokens، تستهدف سرقة جلسات الدخول إلى حسابات Microsoft 365.
تخيل أن يظهر لك صباح الأحد تذكير بعنوان "مراجعة الرواتب – قسم الموارد البشرية" مع رابط Teams. معظم الموظفين سيضغطون دون تفكير، لأن التذكير جاء من التقويم الذي يثقون به لا من بريد غريب.
حملة ضد عملاء البنوك تخدع أدوات الفحص نفسها
في 3 نوفمبر 2026 نشر موقع Bank Info Security تقريراً عن عملية تصيد واحدة رصدتها شركة استخبارات التهديدات KELA. حتى 25 أكتوبر، أحصى الباحثون 248 نطاقاً احتيالياً مرتبطاً بـ189 بنكاً ومؤسسة مالية أمريكية كبرى، وأكثر من 300 نطاق استُضيفت على البنية نفسها منذ مايو 2026، ولا تزال نطاقات جديدة تظهر.
الجديد هنا هو أسلوب التخفي. أداة التصيد تسجل عنوان IP لكل زائر، فإذا عاد الزائر نفسه مرة ثانية تعرض له صفحة "الحساب معلّق". هذه الحيلة موجهة ضد أنظمة الفحص الأمني التي تزور الرابط أكثر من مرة: الفاحص يرى صفحة تبدو كإشعار رسمي بريء، بينما الضحية في زيارته الأولى يرى نسخة مطابقة لصفحة تسجيل دخول البنك. وتشير KELA إلى أن البنية نفسها تستضيف صفحات تستهدف بنوكاً ومنصات عملات رقمية في بريطانيا وهولندا وأستراليا ونيوزيلندا، ما يرجح وجود مشغّل واحد أو منصة تصيد تُؤجَّر كخدمة.
الذكاء الاصطناعي يكتب رسائل بلا أخطاء
في 16 أكتوبر 2026 أصدر مكتب التحقيقات الفيدرالي الأمريكي FBI ووكالة الأمن السيبراني CISA نشرة مشتركة رقمها I-101626-PSA، تحذر المسؤولين عن الانتخابات والمرشحين والحملات من رسائل تصيد يكتبها الذكاء الاصطناعي. وذكرت النشرة أن هذه الفئات شهدت موجة كبيرة من محاولات التصيد في آخر دورتين انتخابيتين، وأن المكتب لاحظ زيادة في الرسائل الاحتيالية عبر تطبيقات المحادثة المشفرة خلال العام الأخير.
قد يبدو التحذير شأناً أمريكياً، لكنه يشرح ما يحدث في كل مكان: أدوات الذكاء الاصطناعي تجعل الرسالة المزيفة سليمة لغوياً، ومخصصة باسم المستلم ووظيفته، وبأسلوب مؤسسته. علامة "اللغة الركيكة" التي كنا نعتمد عليها لم تعد موجودة، سواء كانت الرسالة بالإنجليزية أو بعربية فصيحة متقنة.
لماذا تنجح هذه الحيل مع أذكى المستخدمين؟
- التفاصيل الصحيحة تخفض الحذر: عندما يرى الشخص رقم حجزه الحقيقي يفترض تلقائياً أن المرسل هو الشركة.
- القناة الموثوقة: التقويم وتطبيقات العمل تبدو "داخلية"، فلا نعاملها بالحذر نفسه الذي نعامل به البريد.
- الاستعجال: "سينتهي حق الاسترداد خلال 24 ساعة" أو "سيُغلق حسابك اليوم" عبارات تدفعك للتصرف قبل التفكير.
- خداع أنظمة الحماية: عندما يمر الرابط من الفلاتر نعتبر ذلك دليلاً على سلامته، وهو افتراض لم يعد صحيحاً.
قائمة عملية لكشف رسائل التصيد الاحتيالي الجديدة
- لا تتعامل مع الرسالة كمصدر للحقيقة: إذا وصلتك رسالة عن استرداد أو مشكلة في حساب، افتح التطبيق الرسمي أو اكتب عنوان الموقع بنفسك. ما هو حقيقي ستجده هناك.
- تجاهل الروابط والأرقام داخل الرسالة: اتصل بالرقم المطبوع على بطاقتك البنكية أو الموجود في الموقع الرسمي، لا بالرقم الذي في الرسالة.
- افحص عنوان المرسل كاملاً: اسم العرض قد يكون "Frontier Support" بينما العنوان الفعلي من نطاق غريب. على الهاتف اضغط على الاسم لرؤية العنوان الكامل.
- ابحث عن الطلب غير المعتاد: شركة طيران لا تحتاج بيانات بطاقتك كاملة لترد إليك مبلغاً دفعته بالبطاقة نفسها.
- اضبط إعدادات التقويم: في Google Calendar افتح الإعدادات، ثم "إعدادات الأحداث"، واختر إضافة الدعوات تلقائياً "فقط إذا كان المرسل معروفاً". وفي Outlook راجع خيار قبول الدعوات تلقائياً.
- شك في أي اجتماع لم تتوقعه: إذا ظهر في تقويمك اجتماع من جهة لا تعرفها، لا تضغط رابط الانضمام. اسأل الزميل أو القسم المعني عبر قناة أخرى.
- فعّل المصادقة الثنائية، ويفضل مفاتيح المرور (Passkeys): هي لا تمنع كل الهجمات، لكنها تصعّب استخدام كلمة المرور المسروقة.
ضغطت على الرابط؟ هذا ما تفعله فوراً
- إذا أدخلت بيانات بطاقة: اتصل بالبنك فوراً واطلب إيقاف البطاقة وإصدار بديلة، وراجع آخر العمليات.
- إذا أدخلت كلمة مرور: غيّرها من الموقع الرسمي مباشرة، وغيّرها في أي حساب آخر يستخدم الكلمة نفسها.
- سجّل الخروج من كل الأجهزة: معظم الخدمات (Google وMicrosoft وفيسبوك) توفر خيار إنهاء الجلسات النشطة، وهذا مهم لأن بعض أدوات التصيد تسرق الجلسة نفسها لا كلمة المرور فقط.
- احذف الحدث من التقويم: إذا جاء الهجوم عبر دعوة، احذفها من التقويم نفسه وليس من البريد فقط.
- بلّغ: أبلغ قسم تقنية المعلومات في عملك، واستخدم زر "الإبلاغ عن تصيد" في بريدك، وأبلغ الشركة التي انتُحل اسمها.
- راقب حسابك لأسابيع: المحتالون أحياناً ينتظرون قبل استخدام البيانات المسروقة.
أسئلة شائعة
هل وجود رقم حجزي الصحيح يعني أن الرسالة من شركة الطيران؟
لا. بيانات الحجز قد تكون مسربة أو منشورة. Frontier نفسها أكدت أنها لا تطلب بيانات الدفع عبر البريد.
كيف أمنع ظهور دعوات تقويم مزيفة؟
في Google Calendar اختر إضافة الدعوات تلقائياً فقط إذا كان المرسل معروفاً، واحذف أي حدث مريب من التقويم مباشرة.
هل يكفي برنامج الحماية لاكتشاف هذه الصفحات؟
ليس دائماً. حملة البنوك التي رصدتها KELA مصممة لتعرض صفحة بريئة لأنظمة الفحص، لذلك يبقى حذرك أنت خط الدفاع الأول.
ماذا أفعل إذا أرسلت بيانات بطاقتي؟
اتصل بالبنك فوراً لإيقاف البطاقة، ثم راقب كشف الحساب وأبلغ عن أي عملية لا تعرفها.
المصادر
- Live and Let's Fly – تحذير Frontier من رسائل ببيانات حجز حقيقية
- Simple Flying – تحذير عاجل لمسافري Frontier
- KnowBe4 – استخدام ملفات دعوات التقويم لتجاوز الفلاتر (أبحاث Netcraft)
- Bank Info Security – حملة تصيد تستهدف عملاء البنوك الأمريكية (تقرير KELA)
- IC3 / FBI – النشرة I-101626-PSA
ولأن التقنية أصبحت جزءاً من تفاصيل يومنا، يمتد اهتمامنا من متابعة المواقع العربية والمدونات المتخصصة، إلى جانب ما توفره متاجر مصر ومتاجر الكويت ومتاجر الفيتامينات والمواقع الأجنبية، مع الاعتماد على موقع مشهور لخدمات السوشيال عاملاً أساسياً للنجاح والاستمرارية.
و الى هنا إخوانى وأخواتى الأعزاء نكون قد أتممنا المهمة بنجاح ✌
صلوا عالحبيب قلوبكم تطيب وافعلوا الخير مهما كان صغيراً 🎯🌷
ولا تنسوا إخواننا فى كل مكان من دعائكم📌
وتقبلوا تحيات فريق #رقميون #Raqmiyoun
كما يمكنكم الإطلاع على منتجات متجرنا من هنا 👈#متجرنا 🌷او هنا
وللإنضمام الى اسرتنا على جروب التليجرام من👈هنا
وكذلك جروب الفيس بوك والذى نقوم بمشاركة المعلومات عليه ومساعدة الأعضاء من👈هنا
وللإشتراك فى نشرتنا الإخبارية على اخبار جوجل اضغط هنا✌👇
Google News
مواضيع أخرى قد تهمك أيضاً :
الهندسة الاجتماعية: الخطر الخفي
كاسبرسكي تحذر من حملة عبر Google Tasks
مفاتيح المرور Passkeys: تفعيلها على جوجل وآيفون وواتساب ومايكروسوفت
الجمعة البيضاء 2026: دليلك للتسوق الآمن وكشف التخفيضات الوهمية
