في الأشهر الأخيرة، كثّف مجرمو الإنترنت هجماتهم على حسابات Hotmail وOutlook باستخدام تقنية تولّد آلاف رسائل المسودة في Outlook وHotmail، بهدف تجاوز إجراءات مكافحة البريد العشوائي. كل ما يريدونه هو دفع الضحية لدفع «فدية» لإيقاف هذه الرسائل. يحصل المجرمون على الوصول عن طريق جعل الضحية تنقر على رابط، وسرقة ملفات تعريف الارتباط للجلسة، كما يمكنهم الحصول على قواعد بيانات كلمات المرور إذا كان الجهاز مصابًا مسبقًا ببرمجية خبيثة لسرقة المعلومات. إذا كنت تريد معرفة كيفية طرد المجرم من حسابك وحماية حساب Hotmail أو Outlook بشكل صحيح، فإليك كل التفاصيل.
إذا تعرض حسابك على Outlook أو Hotmail للاختراق، فمن الضروري اتخاذ خطوات لطرد المهاجم أولاً، ثم حل مشكلة استقبال مئات الرسائل في المسودات كل دقيقة.
جدول المحتويات
اختراق حساب Outlook أو Hotmail
المهاجم في هذا الهجوم ليس خفيًا على الإطلاق، بل يريد أن تدرك تمامًا أنك تعرضت للاختراق. يتصرف كمن يقتحم منزلك ويترك الفوضى عمدًا لتعرف أنه كان هنا. في صندوق الوارد لحسابك على Hotmail أو Outlook سترى مئات الرسائل في المسودات، ومعلّمة كأولوية، ومثبتة بدبوس. ستستقبل عشرات الرسائل كل دقيقة، لذا من الطبيعي تمامًا أن ترى بعد أيام آلاف الرسائل في المسودات لم ترسلها أنت فعليًا.
محتوى البريد الإلكتروني يخبرنا بأننا تعرضنا للاختراق، وكلمة مرور الوصول إلى الحساب (إذا سُرقت بواسطة برمجية خبيثة لسرقة المعلومات ولم تكن قد فعّلت أي نوع من المصادقة الثنائية)، بالإضافة إلى عنوان محفظة Bitcoin الخاصة بهم لإجراء الدفع.
الهدف الرئيسي للمهاجم هو ابتزازك للحصول على دفعة بعملة Bitcoin، لأن تتبعها أصعب بكثير. لا تدفع الفدية تحت أي ظرف: الدفع لا يضمن توقف الهجمات ويجعلك هدفًا لابتزازات مستقبلية. بعض الجهات مثل الشرطة الوطنية وحتى INCIBE توصي بالإبلاغ وعدم الرضوخ للابتزاز أبدًا.
بمجرد رؤية هذا البريد الإلكتروني، الذي لا يحتوي على أي رابط خبيث، إذا انتقلنا إلى قسم «الأمان» في Hotmail، ونقرنا على «عرض مواقع الاتصال»، يمكننا أن نرى أنه تم تسجيل الدخول بنجاح من بلدان لا نتواجد فيها فعليًا. في حالتنا الشخصية، كان أول تسجيل دخول من الهند، ثم المغرب، وألمانيا، وأيرلندا، ودول أخرى، وكلها عمليات تسجيل دخول ناجحة.
من الواضح أننا تعرضنا للاختراق، ومع أخذ ذلك في الاعتبار، يجب أن تعلم أن المجرم قد أنشأ أيضًا قواعد وإعدادات للحصول على وصول كامل إلى حسابك، وخاصة إلى رسائل البريد الإلكتروني التي تستقبلها. حسابك أصبح كمنزل بلا أقفال، والمجرم يتجول فيه بحرية. إذا انتقلنا في حساب بريد Hotmail إلى «الإعدادات / البريد / القواعد»، يمكننا رؤية عدة قواعد تسمح بإعادة توجيه الرسائل إلى حساباتهم، لاستقبال جميع رسائلنا الواردة.
إذا انتقلت إلى أداة «To Do» من Microsoft، سترى أيضًا أن نفس الرسالة مكررة هنا، والسبب هو أن لدينا الإعداد الافتراضي للرسائل ذات الأولوية، لذا ستظهر هنا أيضًا. الهدف هو أن تدرك أنك تعرضت للاختراق، وأن تدفع.
مع أخذ كل هذا في الاعتبار، سنعرض لك جميع الخطوات التي يجب عليك اتخاذها لطرد المجرم، وأيضًا «إيقاف» استقبال آلاف الرسائل كل ساعة كـ«مسودات».
كيف تطرد المخترق وتوقف استقبال رسائل المسودة
الأسئلة الشائعة
لماذا تظهر آلاف رسائل البريد الإلكتروني في مجلد المسودات بحساب Outlook أو Hotmail؟ يحدث ذلك عادةً عندما يتم اختراق الحساب ويستخدمه المخترق لإرسال رسائل غير مرغوب فيها أو تصيّد، حيث تُحفظ النسخ غير المكتملة في المسودات. قد يكون السبب أيضاً وجود برمجية خبيثة على جهازك تتحكم في الحساب تلقائياً.
كيف أتأكد من أن حساب Outlook أو Hotmail قد تم اختراقه بسبب رسائل المسودة الكثيرة؟ تحقق من سجل تسجيل الدخول في إعدادات الأمان، وابحث عن أنشطة غير معتادة مثل عمليات دخول من مواقع جغرافية غريبة أو أجهزة غير معروفة. كما أن وجود رسائل مسودة لم تكتبها أنت أو تغييرات في الإعدادات دون علمك يعد مؤشراً قوياً على الاختراق.
ما هي الخطوات الفورية لطرد المخترق من حساب Outlook أو Hotmail؟ قم بتغيير كلمة المرور فوراً إلى كلمة قوية وفريدة، ثم فعّل المصادقة الثنائية (2FA) لتعزيز الحماية. بعد ذلك، راجع الأجهزة والجلسات النشطة وقم بتسجيل الخروج من جميع الجلسات غير المعروفة.
كيف أوقف استقبال أو توليد رسائل المسودة الجديدة في Outlook وHotmail بعد تأمين الحساب؟ افحص جهازك ببرنامج مكافحة فيروسات موثوق لإزالة أي برمجية خبيثة قد تكون مسؤولة عن إنشاء المسودات. تأكد أيضاً من عدم وجود قواعد بريد إلكتروني أو عوامل تصفية أنشأها المخترق لإعادة توجيه الرسائل أو إنشاء مسودات تلقائياً.
هل يمكنني حذف آلاف رسائل المسودة بأمان دون التأثير على مسوداتي الشرعية في Outlook أو Hotmail؟ نعم، يمكنك فرز المسودات حسب التاريخ أو المرسل لحذف الرسائل المشبوهة بشكل انتقائي، أو استخدام خيار تحديد الكل بعد التأكد من عدم وجود مسودات مهمة. يُفضل عمل نسخة احتياطية من المسودات الشرعية قبل الحذف الجماعي لتجنب فقدان أي بيانات.