تحذير عاجل: رسائل "التحديث الأمني" المزيفة تعرض حساباتكم للاختراق وسرقة البيانات

حذّر باحثون في الأمن السيبراني من حملات تصيّد احتيالية جديدة تستغل ميزات الحماية المتاحة لخداع المستخدمين، من خلال إرسال طلبات وهمية تدّعي الحاجة الملحة لتحديث مفاتيح المرور "Passkeys" أو إعدادات المصادقة متعددة العوامل "MFA".

وأفاد تقرير نشره موقع "TechRepublic" في 18 سبتمبر بأن باحثي مايكروسوفت رصدوا حملات انطلقت منذ مايو 2026، حيث ينتحل المهاجمون صفة موظفي الدعم الفني أو قسم تكنولوجيا المعلومات، مطالبين الضحايا بتعديل إعدادات الأمان أو تسجيل الدخول الموحد.

ويسعى المحتالون من خلال هذه الحيل إلى خداع المستخدم للموافقة على طلبات تسجيل دخول تمنحهم السيطرة الكاملة على الحساب، مع إضافة وسائل مصادقة جديدة لضمان ديمومة هذا الاختراق، فضلاً عن محاولة الوصول إلى معلومات حساسة عبر خدمات مثل SharePoint وOneDrive وExchange Online.

من جهتهم، شدد الخبراء على ضرورة تجاهل أي طلبات مفاجئة لتحديث إعدادات الأمان أو إشعارات المصادقة غير المنتظرة، وضرورة الولوج إلى الحساب حصراً عبر الموقع أو التطبيق الرسمي، إلى جانب مراجعة وسائل تسجيل الدخول فور رصد أي نشاط مريب.