تحذير من حملات تصيّد تستغل تحديثات الأمان لاختراق الحسابات

وجّه خبراء في مجال الأمن السيبراني تحذيرًا من موجة جديدة من حملات التصيّد التي تستثمر ميزات الحماية ذاتها للإيقاع بالمستخدمين، من خلال طلبات مزيّفة توهمهم بضرورة تحديث مفاتيح المرور "Passkeys" أو ضبط إعدادات المصادقة متعددة العوامل "MFA".

واستند التحذير إلى تقرير نشرته منصة "TechRepublic" بتاريخ 18 سبتمبر، أشار إلى أن باحثي شركة مايكروسوفت رصدوا هذه الحملات منذ مايو 2026، حيث يتقمص المهاجمون شخصية موظفي الدعم الفني أو أقسام تكنولوجيا المعلومات لدفع الضحايا إلى تحديث إعدادات الأمان أو تسجيل الدخول الموحد.

ويسعى المحتالون من خلال هذه الأساليب إلى حمل المستخدم على الموافقة على طلبات دخول أو خطوات أمنية تتيح لهم النفاذ إلى حسابه، ثم يبادرون إلى إضافة وسائل مصادقة جديدة تضمن بقاء سيطرتهم عليه، مع محاولات محتملة للوصول إلى بيانات عبر خدمات مثل SharePoint وOneDrive وExchange Online.

وفي المقابل، ينصح الخبراء المستخدمين بعدم التفاعل مع أي طلب مفاجئ لتحديث إعدادات الأمان أو الموافقة على إشعارات مصادقة غير متوقعة، والولوج إلى الحساب مباشرة عبر الموقع أو التطبيق الرسمي، مع ضرورة مراجعة وسائل تسجيل الدخول فور ملاحظة أي نشاط غير معتاد.