في أعقاب العطل الفني الذي ضرب خدمات «مايكروسوفت 365» يومي 12 و13 نوفمبر 2026، نبّهت شركة «كاسبرسكي» إلى تحرك مجموعات من مجرمي الإنترنت لاستغلال هذا الارتباك في شن موجة من الهجمات الاحتيالية. وتهدف هذه التحركات إلى اختراق حسابات المستخدمين والاستيلاء على بيانات الدخول الخاصة بهم، بالإضافة إلى تجاوز أنظمة الحماية عبر سرقة رموز المصادقة متعددة العوامل (MFA).

كيف يمهد العطل الطريق للمهاجمين؟

يرى ليونيد بيزفيرشينكو، كبير الباحثين الأمنيين في فريق البحث والتحليل العالمي (GReAT) لدى «كاسبرسكي»، أن توقف الخدمات الرقمية يربك المستخدمين ويجعلهم في حالة بحث مستمر عن أي حلول سريعة. هذا التوتر يدفع الموظفين والعملاء إلى التفاعل السريع دون تدقيق مع أي رسائل تبدو وكأنها تحمل أخباراً عن عودة الخدمة أو خطوات بديلة لتسجيل الدخول.

أبرز حيل القراصنة لاختراق الضحايا

رصد الباحثون الأمنيون عدة أساليب خبيثة يعتمد عليها المحتالون خلال فترات الانقطاع، أبرزها:

انتحال الهوية عبر الرسائل: إرسال رسائل نصية وبريدية تحمل شعار «مايكروسوفت» أو تدّعي أنها من الدعم الفني، وتطلب من المستخدم إعادة تعيين كلمة المرور عبر روابط تقود إلى صفحات مزورة مصممة لسرقة البيانات.

المكالمات الاحتيالية: التواصل المباشر مع المستخدمين هاتفياً بصفة خبراء تقنيين، ومحاولة إقناعهم بتثبيت برامج أو منح صلاحيات للوصول عن بُعد إلى أجهزتهم بحجة إصلاح العطل.

الشائعات التقنية: استغلال منصات التواصل الاجتماعي وتطبيقات الدردشة لنشر تحديثات وهمية حول حالة الخدمة، بهدف استدراج المستخدمين القلقين إلى روابط مشبوهة.

سر نجاح هذه الهجمات

يفسر بيزفيرشينكو ارتفاع معدلات نجاح هذه المحاولات بأن طلبات مثل «تأكيد الهوية» أو «إعادة تسجيل الدخول» تبدو إجراءات روتينية ومنطقية في ظل وجود عطل فعلي. ويزداد الخطر بشكل كبير في المؤسسات التي تفتقر إلى أنظمة حماية ذكية قادرة على اكتشاف الأنشطة غير المألوفة وحجب المواقع المزيفة تلقائياً.

روشتة «كاسبرسكي» لتأمين الحسابات

للحد من مخاطر هذه الهجمات، أوصت الشركة بتطبيق إجراءات وقائية صارمة على مستوى الشركات والأفراد:

توحيد مصدر المعلومات: ضرورة اعتماد الشركات قناة رسمية واحدة ومعلنة لنقل أخبار الأعطال، وتدريب الموظفين على تجاهل أي تواصل خارجي غير متوقع من جهات تدعي تقديم الدعم.

القاعدة الذهبية للأمان: التأكيد المستمر على أن الشركات المزودة للخدمات لا تطلب مطلقاً كلمات المرور، أو رموز التحقق (MFA)، أو التحكم عن بُعد في الأجهزة دون طلب مسبق من المستخدم.

اليقظة التقنية المستمرة: مطالبة فرق أمن المعلومات بمراقبة النطاقات المزيفة وحظرها فوراً، وتشديد إجراءات التحقق، مع حث الأفراد على تفعيل برامج الحماية الموثوقة لمكافحة البرمجيات الخبيثة.