FBI يحذر مستخدمي مايكروسوفت من أسلوب احتيال جديد
حذر مكتب التحقيقات الفيدرالي الأميركي (FBI) من منصة احتيال جديدة تُدعى “Kali365″، وهي منصة تُقدم خدمات التصيد الاحتيالي، تستهدف حسابات Microsoft 365، بما في ذلك Outlook وTeams وOneDrive.
وقد يبدو ذلك سيئًا بحد ذاته، لكن الجزء الأكثر إثارة للقلق هو طريقة عملها.
ويمكن لهذه العملية الاحتيالية الوصول إلى حساب المستخدم دون سرقة كلمة المرور. وحتى مع تفعيل المصادقة متعددة العوامل، فإن الموافقة عن طريق الخطأ على رمز جهاز واحد قد تمنح أحد المجرمين إمكانية الوصول إلى الحساب، بحسب تقرير لشبكة فوكس نيوز، اطلعت عليه “العربية Business”.
كيف تخدع Kali365 مستخدمي مايكروسوفت؟
تُقدم منصة Kali365 التصيد الاحتيالي كخدمة، ما يعني أن المحتالين يمكنهم الاشتراك فيها واستخدام أدوات جاهزة لمهاجمة حسابات Microsoft 365.
وقال مكتب التحقيقات الفيدرالي إن Kali365 رُصدت لأول مرة في أبريل 2026، وانتشرت بشكل رئيسي عبر تطبيق المراسلة تيليغرام.
وتوفر المنصة للمهاجمين رسائل تصيد احتيالي مولدة بالذكاء الاصطناعي، وقوالب آلية لإطلاق حملات الاحتيال، ولوحات متابعة، وأدوات لسرقة رموز OAuth. وتُعد هذه النقطة الأخيرة هي الأهم.
فرموز OAuth هي مفاتيح وصول رقمية، تسمح للتطبيقات بالبقاء متصلة بحساب مايكروسوفت دون الحاجة إلى إدخال كلمة المرور في كل مرة. وهي مفيدة عندما تستخدمها التطبيقات الموثوقة، لكنها تصبح خطيرة عندما يتمكن المحتالون من سرقتها.
كيف تنفذ العملية؟
يوضح مكتب التحقيقات الفيدرالي تسلسل الهجوم على النحو التالي:
أولًا، يتلقى الضحية رسالة تصيد احتيالي تنتحل صفة خدمة موثوقة للإنتاجية أو مشاركة الملفات.
بعد ذلك، تتضمن الرسالة رمز جهاز، وتطلب من الضحية إدخاله في صفحة تحقق رسمية تابعة لمايكروسوفت.
ثم يُدخل الضحية الرمز ويمنح، دون علمه، الموافقة على جهاز المهاجم.
بعد ذلك، يحصل المهاجم على رموز الوصول والتحديث الخاصة بـ”OAuth”.
وأخيرًا، يتمكن المهاجم من الوصول إلى خدمات Microsoft 365 مثل Outlook وTeams وOneDrive دون الحاجة إلى كلمة مرور الضحية.
علامات تحذيرية يجب الانتباه إليها
أبرز علامة تحذيرية هي تلقي طلب غير متوقع لإدخال رمز جهاز مايكروسوفت.
ويجب التعامل بحذر مع أي رسالة بريد إلكتروني تطلب منك إدخال رمز للوصول إلى ملف أو رسالة بريد صوتي أو فاتورة أو مستند تمت مشاركته معك إذا لم تكن تتوقع ذلك.
كما ينبغي الانتباه إلى الرسائل التي تدفعك إلى التصرف بسرعة، إذ يعمد المحتالون إلى استخدام عبارات توحي بالإلحاح، مثل الادعاء بأن صلاحية مستند ستنتهي قريبًا، أو أن هناك رسالة بريد صوتي بانتظارك، أو أن حسابك يحتاج إلى التحقق.
المصدر: العربية – تكنولوجيا