اليوم واثناء تفقدي الرسائل الواردة الى بريدي الاكتروني وجدت رسالة الكترونية في مجلد INBOX اي مجلد الرسائل الواردة بعنوان:
Someone has sent you a document with Google Docsوبعد فتح الرسالة التي تبدو للوهلة الاولى انها فعلا مرسلة من Google
الترجمة: احدم ارسل لك ملف على Google Docs
تفاجأت بأن محتواها لا يشبه ابدا رسائل Google وخصوصا البريد الالكتروني للمرسل لا علاقة له بشركة Google بالاضافة الى الاخطاء الاملائية.
الرسالة تطلب منك الدخول الى رابط عن طريق الضغط على كلمة here.
بعد الدخول الى هذا الرابط ظهرت صفحة تطلب منك تسجيل الخول بأحدى حساباتك الالكترونية من أجل رؤية الملف المرسل، ولكن تم التدقيق بهذا الرابط فتبين انه لا علاقة له بأي نطاق عائد لـGoogle مما يؤكد انها صفحة مزورة لمجموعة من المواقع الالكترونية وذلك بهدف سرقة اكبر عدد ممكن من الحسابات الالكترونية.
وبالتالي عمدتُ الى جني بعض المعلومات عن المقرصن. فقمت في بداية الامر بتحليل Header الرسالة وعلمت ان الرسالة ارسلت من استضافة Hostgator.com (اي ان المقرصن يمتلك موقع مستضاف لدى خوادم هذه الشركة)
وبعدها قمت بالدخول الى الموقع المرتبط بالبريد الاكتروني للمرسل info@rtsegypt.com فتبين أنه موقع قيد الانشاء وصاحبه (على الارجح المقرصن) وضع بعض المعلومات الشخصية على صفحته الرئسية
وللتاكد أكثر من صحة هذه المعلومات قمت بسحب معلومات تسجيل النطاق من خلال موقع whois.domaintools.com فتبين ان المعلومات المستخرجة سابقا صحيحة.
وتم ابلاغ السلطات المختصة بذلك.
برغم من طول الموضوع الا انه يمكن استنتاج التالي:
- التأكد دائما من محتوى الرسالة الاكترونية.
- التاكد دائما من البريد الاكتروني للمرسل.
- عدم فتح اي روابط دون التاكد من صحتها وسلامتها.
- عدم ادخال معلومات شخصية (او معلومات لحسبات الكترونية او مصرفية) في اي موقع قبل التأكد انه الموقع الرسمي او موقع تابع له.
| روابط هذه التدوينة قابلة للنسخ واللصق | |
| URL | |
| HTML | |
| BBCode | |
kamindoz
