تصلك رسالة "تحديث أمني"؟ احذر.. قد تكون بوابة لاختراق حسابك

الوكيل الإخباري-   حذّر باحثون في الأمن السيبراني من حملات تصيّد جديدة تستغل ميزات الحماية نفسها لخداع المستخدمين، عبر طلبات مزيفة تدّعي ضرورة تحديث مفاتيح المرور "Passkeys" أو إعدادات المصادقة متعددة العوامل "MFA".

وبحسب تقرير نشره موقع "TechRepublic" في 18 سبتمبر، رصد باحثو مايكروسوفت حملات بدأت منذ مايو 2026، ينتحل فيها المهاجمون صفة موظفي الدعم أو قسم تكنولوجيا المعلومات، ويطلبون من الضحايا تحديث إعدادات الأمان أو تسجيل الدخول الموحد.

ويهدف المحتالون إلى إقناع المستخدم بالموافقة على طلبات تسجيل دخول أو إجراءات أمنية تمنحهم الوصول إلى الحساب، قبل إضافة وسائل مصادقة جديدة لضمان استمرار سيطرتهم عليه، وقد يحاولون الوصول إلى بيانات عبر خدمات مثل SharePoint وOneDrive وExchange Online.

وينصح الخبراء بعدم الاستجابة لأي طلب مفاجئ لتحديث إعدادات الأمان أو الموافقة على إشعارات مصادقة غير متوقعة، مع الدخول إلى الحساب عبر الموقع أو التطبيق الرسمي مباشرةً، ومراجعة وسائل تسجيل الدخول عند ملاحظة أي نشاط غير معتاد.