تكتيك البريد الإلكتروني المستمر: كيف يستخدم المهاجمون قواعد صندوق البريد للحفاظ على النفوذ وتقليل المخاطر

في عالم تتزايد فيه هجمات التصيد والاختراقات الإلكترونية، يكشف تقرير حديث من شركة Proofpoint عن وسيلة خفية يستخدمها المهاجمون بشكل متكرر لتمديد نفوذهم داخل حسابات البريد الإلكتروني للمستهدفين. تقنية قواعد صندوق البريد، التي تُستخدم عادة لتنظيم البريد بشكل تلقائي، تصبح أداة قوية في أيدي المهاجمين لتجنب الكشف، وسرقة البيانات، والانتحال بشكل أكثر فعالية.

التقنية المخفية التي تهدد أمن البريد الإلكتروني

تُعد قواعد صندوق البريد، التي تتيح للمستخدمين تنظيم رسائل البريد الإلكتروني تلقائيًا، وسيلة مفيدة لإدارة البريد الوارد. إلا أن المهاجمين يستغلونها لتنفيذ أوامر خفية: حذف الرسائل، إخفاؤها، إعادة توجيهها، أو التصنيف على أنها مقروءة، وذلك دون أن يشعر الضحية أو يلاحظ نشاط غير معتاد.

كيف يستخدم المهاجمون قواعد البريد الإلكتروني؟

• إخفاء تنبيهات الأمان: لإبعاد الانتباه عن رسائل التحذير أو التنبيهات الأمنية.
• إعادة توجيه البيانات: لسرقة المعلومات الحساسة أو البيانات المالية.
• التحكم في تدفق البريد: من خلال إنشاء قواعد تراقب وتسيطر على الرسائل بشكل مستمر، حتى بعد تغيير كلمات المرور.

الإنتشار والخطورة

وفقًا لتقرير Proofpoint، يُظهر التحليل أن حوالي 10% من الحسابات التي تم اختراقها في الربع الأخير من عام 2025 كانت تحتوي على قواعد خبيثة أنشئت خلال ثوانٍ قليلة بعد الوصول الأولي. في بعض الحالات، استغرقت القواعد خمس ثوانٍ فقط لتثبيتها بعد الاختراق، مما يبرز مدى سهولة استغلال هذه التقنية.

فوائد قواعد البريد الإلكتروني للمهاجمين

• الاستمرارية: تظل قواعد البريد فعالة حتى بعد تغيير كلمة المرور، مما يمنح المهاجمين نفوذًا دائمًا.
• التنصت والتجسس: يمكنهم مراقبة جميع الرسائل، وقراءة رموز التحقق الثنائي، والتواصل بشكل غير مرئي.
• التمويه: عبر تسميات غير واضحة مثل “.”، “…”، أو “,”، مما يسهل عليهم اكتشافها لاحقًا.

كيفية اكتشاف قواعد البريد الضارة

رصد القواعد الخبيثة بسيط نسبياً. يُنصح بمراجعة أسماء قواعد البريد بشكل دوري، إذ غالبًا ما تحمل تسميات غير عادية أو مكررة. فحص تلك القواعد بشكل منتظم يُعد وسيلة فعالة لوقف الاختراقات واستعادة السيطرة على الحسابات.

الفئات المستهدفة

يركز تقرير Proofpoint بشكل خاص على:

• الموظفين في المؤسسات الكبرى، خاصة في قطاعات التمويل، والإدارة العليا، والأدوار التي تتعامل مع البيانات الحساسة.
• حسابات الجامعات، بما في ذلك الطلاب، أعضاء هيئة التدريس، والحسابات غير النشطة.

الخلاصة

تُعد قواعد صندوق البريد أداة قوية تستخدمها الجهات الخبيثة لإدامة الاختراقات، والتسلل غير المرئي، وتهديد أمن البيانات. لذا، من الضروري أن تكون المؤسسات والأفراد على دراية بكيفية اكتشاف هذه القواعد، واتخاذ إجراءات وقائية لضمان حماية حساباتهم من الاختراق المستمر.

حماية البريد الإلكتروني: كيف تكتشف وتتجنب قواعد البريد الخبيثة

هل تعلم أن المهاجمين يستخدمون قواعد البريد الإلكتروني لتجنب الكشف عن هويتهم والاحتفاظ بالوصول إلى حسابات الضحايا؟ حافظ على أمانك من خلال فحص القواعد بشكل دوري، وتعرف على العلامات التي تشير إلى وجود اختراق. اتخاذ خطوات بسيطة يمكن أن يمنع الكثير من الضرر ويعزز من أمن معلوماتك الشخصية والمؤسسية.