التهديدات الإلكترونية في عيد الحب - ماريا نامستنيكوفا، كبيرة محللي البريد المزعج، كاسبرسكي لاب

إنه عيد الحب. عاماً بعد عام يصبح هذا العيد مناسبة يستغلها مرسلي البريد المزعج للقيام بعملهم. يتلقى المستخدمون رسائل مزعجة تقدم الهدايا بمناسبة هذا العيد الرومانسي إبتداء من شهر يناير، إذ أن مرسلي هذه الرسائل يحتاجون إلى ستة أسابيع لجني ثمار هذه المناسبة السنوية. 

إذا، ماذا عليك فعله في حال كنت أحد مرسلي الرسائل المزعجة في هذه الفترة من العام؟ تقوم بالبحث عن وسيلة لجذب انتباه المستخدمين، على سبيل المثال استخدام عبارات جاذبة للنظر في الخانة المخصصة لكتابة الموضوع أو في متن نص رسالة البريد الإلكتروني من شأنها أن تحفز المستخدمين على فتح الرسالة. وقد أصبحت عبارة قسيمة من أحدث أنواع "العبارات الجاذبة للنظر" في العالم. وغالباً ما يتم استبدال هذه العبارة ببساطة بعبارة تخفيضات، مما يلفت الانتباه إلى السلع أو الخدمات. ولكن هناك طريقة أخرى لترويج البضائع والخدمات عبر القسائم التي تحتويها الرسائل المزعجة: تطرح الشركات عروضها على خدمة القسيمة ومن ثم تقوم بالترويج لها عبر الرسائل المزعجة في محاولة للوصول إلى جمهور أكبر. برأيي، إنها ليست فعالة جداً، إذ عادة ما ما يكون مستوى الثقة في الشركات المعلنة عبر الرسائل المزعجة متدن جداً. وبالاضافة الى ذلك، لا يساهم إزعاج المستخدمين عادة سوى بالحد من مزايا استخدام هذه الأساليب عوضاً عن زيادتها. 

ومع ذلك، يبدو أن عدة شركات تعتبر هذا الأسلوب المعتمد لجذب الانتباه جدير بالاهتمام: كانت أولى الرسائل المزعجة المرسلة بمناسبة عيد الحب، والتي كشفتها كاسبرسكي لاب في وقت سابق من هذا العام، ضمن هذه الفئة. وقد عرضت الشركة على متلقي هذه الرسالة شراء هدية صغيرة للحبيب في عيد الحب، وذلك باستخدام الخصم الذي كان يمكن الحصول عليه عن طريق خدمة القسائم الكبيرة Groupon. 

يعد استخدام خدمات القسائم التجارية وسيلة مشروعة تماماً في الإعلانات، إلا أن شعبيتها تجلب معها تهديدات محتملة لهجمات التصيد. قد يكون المتصيدون مهتمين بالمستخدمين الذين يملكون أموالاً في حساباتهم، التي بإمكانهم إنفاقها على الفور عندما يستحوذ أحد العروض على اهتمامهم. 

من أجل عدم الوقوع في فخ مرسلي الرسائل المزعجة، وكي لا تصبح أيضاً ضحية لإحدى هجمات التصيد التي تستخدم خدمات القسائم التجارية هذه، يجب على المستخدمين مراعاة ثلاث قواعد بسيطة: 

- عدم فتح رسائل البريد الإلكتروني من خدمات القسائم التجارية إذا لست مسجلاً فيها. يساهم هذا، من ناحية، بحمايتك ضد هجمات التصيد الإلكتروني أو الرسائل ذات الشيفرات الخبيثة. من ناحية أخرى، إذا تبين أن الرسالة الإلكترونية هي مجرد عرض تجاري، يمكنك تقليل عدد الردود، مما يجعل عمل مرسلي البريد المزعج أقل ربحية. 

- إذا طلب منك في رسالة إلكترونية مرسلة من إحدى خدمات القسائم التجارية التي سبق وسجلت نفسك فيها التأكيد على حسابك عن طريق الضغط على رابط معين، أو تقديم بطريقة أخرى إسم المستخدم الخاص بك وكلمة السر - لا تقم بذلك تحت أي ظرف من الظروف. تذكر أن المؤسسات الكبيرة لا تطلب منك أبداً إرسال إسم المستخدم وكلمة السر عبر البريد الإلكتروني. إن أي طلب من هذا القبيل يجب إعتباره محاولة لسرقة حسابك. 

- إذا وصلتك رسالة من خدمة كبيرة تشير إلى أنك قد حصلت على بعض القسائم، مع أنك في الواقع لم تقم بطلب أي منها، لا تقم أبداً بفتح الرسالة، والأهم من ذلك، لا تقم بتنزيل أي شيء عن طريق البريد الإلكتروني. هناك احتمال كبير أن ما تفعله سيعرضك لتهديدات خبيثة".