هجمات حشو بيانات الاعتماد: استنزاف أميال الطيران ونقاط الفنادق وأرصدة بطاقات الهدايا المخزنة¶

إن الاستيقاظ على تنبيهات عبر البريد الإلكتروني مفادها أن شخصًا ما قد حجز للتو رحلة طيران دولية في اتجاه واحد على درجة رجال الأعمال باستخدام 180000 من أميال المسافر الدائم لشركة الطيران الخاصة بك، أو قام بتحويل 250000 نقطة ولاء للفنادق إلى حساب شخص غريب، أو أفرغ رصيد بطاقة هدايا Starbucks أو Target أو Walmart أو Sephora أو Amazon المخزنة بينما لا تزال بطاقة الائتمان الفعلية الخاصة بك بأمان في محفظتك هو توقيع هجوم حشو بيانات الاعتماد الآلي. على عكس هجوم التصيد الاحتيالي المستهدف أو خرق الحساب البنكي، يستخدم حشو بيانات الاعتماد برنامج الروبوتات الآلي (OpenBullet, SilverBullet, Sentry MBA، مقترنة بشبكات الوكيل السكنية) لاختبار عشرات الملايين من مجموعات البريد الإلكتروني وكلمة المرور المسربة ("قوائم التحرير والسرد" من الماضي خروقات البيانات وتسريبات كلمات المرور) ضد المئات من بوابات الولاء لشركات الطيران والفنادق والمطاعم والألعاب والبيع بالتجزئة في وقت واحد. يستهدف مجرمو الإنترنت على وجه التحديد حسابات المسافر الدائم (Delta SkyMiles, American Airlines AAdvantage, United MileagePlus, British Airways Executive Club, Air Canada Aeroplan, Qantas Frequent Flyer)، مكافآت الفندق (Marriott Bonvoy, Hilton Honors, World of Hyatt, IHG One Rewards)، وتطبيقات القهوة/الوجبات السريعة/البيع بالتجزئة (Starbucks, Chick-fil-A, Dunkin', Target Circle, Walmart, Ulta, Sephora) لأن هذه البرامج تحتوي على آلاف الدولارات في شكل "شبه عملة" غير منظمة يمكن صرفها إلى بطاقات هدايا رقمية أو إلكترونيات Apple أو تذاكر طيران في نفس اليوم في أقل من 90 ثانية، غالبًا بدون مصادقة متعددة العوامل إلزامية ** صفر (MFA) ممكّن افتراضيًا**. إذا لاحظت أيضًا مئات الاشتراكات غير المرغوب فيها في الرسائل الإخبارية التي تغمر صندوق الوارد الخاص بك في نفس اللحظة بالضبط، فإن المهاجم يقوم بتشغيل ** قصف البريد الإلكتروني / طوفان الاشتراك ** لدفن البريد الإلكتروني الشرعي لاسترداد قيمة الرحلة أو إيصال بطاقة الهدايا؛ تحقق من دليلنا على اختراق حساب البريد الإلكتروني، وقواعد إعادة التوجيه، والاسترداد على الفور. إذا كنت تواجه ابتزازًا فوريًا أو تهديدًا جسديًا، فاتصل برقم الطوارئ المحلي (911 في الولايات المتحدة وكندا، 112 في جميع أنحاء الاتحاد الأوروبي، 999 في المملكة المتحدة) أو راجع دليلنا الدولي أرقام الطوارئ.

افعل هذا الآن¶

1. قبل حذف طوفان مفاجئ من 500 رسالة بريد إلكتروني غير مرغوب فيها ("قنبلة البريد الإلكتروني")، ابحث في مجلدات البريد الوارد والبريد العشوائي والمهملات عن الكلمات "Redemption", "Points", "Miles", "Ticket", "eGift", "Order", "Transfer"أو "Added a payment": عندما ينجح روبوت حشو بيانات الاعتماد في استنزاف حساب شركة طيران أو فندق أو حساب بيع بالتجزئة، يقوم المهاجم على الفور بتشغيل برنامج نصي يقوم بتسجيل عنوان بريدك الإلكتروني لما يصل إلى 500 إلى 2000 قائمة بريدية عشوائية في 3 دقائق حتى يفوتك إيصال حقيقي واحد يوضح حساب الولاء الذي تم إفراغه للتو. يتيح لك العثور على هذا الإشعار الفردي خلال أول ساعتين إلغاء تذكرة طيران المتسلل أو تجميد بطاقة الهدايا الرقمية قبل أن يصعد الراكب إلى الطائرة أو يسترد الرمز الشريطي.
2. ** قم بتسجيل الدخول إلى حساب الولاء الخاص بشركة الطيران أو الفندق أو التجزئة عبر متصفح نظيف، وقم بتغيير كلمة المرور إلى كلمة مرور عشوائية جديدة مكونة من 16+ حرفًا، وقم بإزالة جميع بطاقات الائتمان/الخصم المحفوظة ورموز PayPal/Venmo/Apple Pay المميزة**:
3. بالإضافة إلى إنفاق الأميال المتراكمة أو رصيد بطاقة الهدايا، تتحقق البرامج النصية لحشو بيانات الاعتماد مما إذا كان "إعادة التحميل التلقائي" (Starbucks / Dunkin' / Toll Pass) أو يتم تمكين الخروج من بطاقة الائتمان المخزنة بنقرة واحدة حتى يتمكنوا من ضخ مبلغ إضافي قدره 100 إلى 500 دولار أمريكي من بطاقة Visa/Mastercard المرتبطة في رصيد بطاقة الهدايا الخاصة بالتطبيق واستنزاف ذلك أيضًا.
4. **تفحص علامة التبويب "الرحلات / الحجوزات / الطلبات / نشاط النقاط القادمة" داخل حساب الولاء، ولا تقم بإلغاء رحلة مكافأة احتيالية أو حجز فندق عبر الإنترنت بنفسك إذا كان البرنامج يفرض رسوم إعادة إيداع أو يرسل النقاط مرة أخرى إلى حساب لا يزال المتسلل يتحكم فيه عبر جلسة هاتف محمول نشطة **:
5. بدلاً من ذلك، اكتب سجل اسم مسافر شركة الطيران المكون من 6 أحرف (PNR / رمز التأكيد)، رقم التذكرة الإلكترونية المكون من 13 رقمًا (على سبيل المثال، 001-... لأمريكا، 006-... للدلتا، 016-... يونايتد, 125-... بالنسبة للخطوط الجوية البريطانية)، اسم الراكب الذي حجز المخترق التذكرة تحته، أو رقم تأكيد الفندق / رقم طلب بطاقة الهدايا، واتصل بـ مكتب حماية الاحتيال / الإيرادات المخصص لبرنامج الولاء على الفور.
6. **تحقق مما إذا كان المهاجم قد قام بتغيير البريد الإلكتروني للاسترداد الثانوي، أو رقم الهاتف، أو قام بإضافة عضو "Family / Family Pooling / Redemption Nominee" داخل ملف تعريف الولاء الخاص بك **:
7. برامج مثل British Airways Executive Club, JetBlue TrueBlue, Hilton Honors, Marriott Bonvoy, Air Canada Aeroplan، و Qantas السماح للحسابات بربط حساب الأسرة / شريك تجميع النقاط أو المستفيد المحول. يربط المهاجمون حسابهم الخاص بمجمعك، ويصرفون نقاطك إلى المجمع، ويظلون مرتبطين حتى بعد تغيير كلمة المرور الخاصة بك ما لم تقم بشكل صريح بمراجعة المجمع المنزلي وحله.
8. اتصل بالبنك أو جهة إصدار بطاقتك الائتمانية على الفور إذا تم تحصيل رسوم "إعادة التحميل التلقائي" أو البطاقة المخزنة: أبلغ قسم الاحتيال بأن حساب تطبيق التاجر الخاص بك قد تم الاستيلاء عليه عبر حشو بيانات الاعتماد (Unauthorized Card-Not-Present Transaction)، اطلب استبدال رقم البطاقة على الفور، واطلب منهم إلغاء أداة تحديث حساب Visa/Mastercard الخاصة بالتاجر (VAU/ABU) الرمز المميز حتى لا يتم دفع رقم البطاقة البديلة الجديدة تلقائيًا إلى تطبيق البيع بالتجزئة المخترق.
9. ** ابحث عن كل حساب آخر استخدمت فيه نفس كلمة المرور (أو صيغة قريبة مثل Summer2024 -> Summer2025) وقم بتدويرها على الفور باستخدام مدير كلمات المرور**: بمجرد أن يصل زوج البريد الإلكتروني وكلمة المرور الخاصين بك إلى قائمة التحرير والسرد النشطة لشبكة الروبوتات لحشو بيانات الاعتماد، ستختبر الروبوتات الآلية كلمة المرور الدقيقة هذه ضد أكثر من 300 موقع ويب رئيسي (خطوط الطيران والفنادق ومواقع التذاكر مثل Ticketmaster/StubHub وتطبيقات توصيل الطعام مثل DoorDash/Uber Eats وتبادل العملات المشفرة ومتاجر البيع بالتجزئة) خلال الـ 24 إلى 72 ساعة القادمة.

شجرة القرار: فرز وعكس الولاء لحشو بيانات الاعتماد أو استنزاف التجزئة¶

استخدم سير العمل هذا لإيقاف استنزاف النقاط النشطة أو سرقة الرصيد المخزن واستعادة رصيدك:

flowchart TD
    Alert["تنبيه: استرداد الأميال/النقاط غير المصرح به، أو استنزاف بطاقة الهدايا المخزنة، أو الطوفان المفاجئ لأكثر من 500 رسالة بريد إلكتروني غير مرغوب فيها في النشرة الإخبارية"] --> SearchBomb["الخطوة 1: ابحث في البريد الإلكتروني الوارد + سلة المهملات + البريد العشوائي عن 'الاسترداد' أو 'الأميال' أو 'النقاط' أو 'التذكرة' أو 'الطلب' أو 'إعادة التحميل' أو 'البريد الإلكتروني المتغير'"]

    SearchBomb --> TargetType{"ما هو نوع الحساب الذي تم اختراقه بواسطة روبوت حشو بيانات الاعتماد؟"}

    TargetType -->|"المسافر الدائم لشركة الطيران (Delta، AA، United، BA، Aeroplan، Qantas)"| AirlinePath["الخطوة 2أ: تسجيل سجل معلومات المسافر المحتال + اسم المسافر -> تغيير كلمة المرور + تمكين MFA -> الاتصال بمكتب مكافحة الاحتيال / حماية الإيرادات لشركة الطيران لإبطال التذكرة وتجميد الحساب"]

    TargetType -->|"الولاء للفنادق (Marriott Bonvoy، وHilton Honors، وHyatt، وIHG)"| HotelPath["الخطوة 2ب: التحقق من 'نشاط النقاط' لتحويلات النقاط / سحب بطاقات الهدايا / حجوزات الغرف -> حل 'تجميع النقاط' -> الاتصال بفريق مكافحة الاحتيال في الولاء لعكس عملية النقل"]

    TargetType -->|"تطبيق القهوة / الوجبات السريعة / البيع بالتجزئة (Starbucks، Target، Walmart، Sephora، Chick-fil-A)"| RetailPath["الخطوة 2ج: حذف بطاقات الائتمان المحفوظة + إيقاف تشغيل 'إعادة التحميل التلقائي' على الفور -> اتصل بدعم العملاء لإلغاء تنشيط الرمز الشريطي لبطاقة الهدايا الافتراضية المخترقة وإعادة إصدار الرصيد"]

    AirlinePath --> AuditEmail["الخطوة 3: قم بمراجعة حساب بريدك الإلكتروني الأساسي (Gmail/Outlook/Yahoo) بحثًا عن قواعد إعادة التوجيه الخادعة أو عوامل التصفية التي تحذف رسائل البريد الإلكتروني الخاصة بالولاء"]
    HotelPath --> AuditEmail
    RetailPath --> AuditEmail

    AuditEmail --> RotateAll["الخطوة 4: قم بتدوير كل حساب يشارك كلمة المرور المعاد استخدامها باستخدام مدير كلمات المرور + مفاتيح المرور / TOTP 2FA"]

كيف تقوم الروبوتات المحشوة ببيانات الاعتماد بصرف الأميال والنقاط وبطاقات الهدايا في أقل من 90 ثانية¶

إن فهم الآليات الدقيقة لهجوم حشو بيانات الاعتماد يفسر سبب إفراغ الحسابات التي ظلت دون تغيير لسنوات فجأة في الساعة 02:00 صباحًا:

1. لماذا تعتبر حسابات الولاء وحسابات التجزئة هي الهدف رقم 1 لروبوتات قائمة التحرير والسرد¶

عندما يتعرض أحد مواقع الويب الرئيسية لاختراق البيانات، فإن الملايين من email:password يتم تجميع الأزواج في ملفات نصية تسمى قوائم التحرير والسرد. يقوم المهاجمون بتحميل قوائم التحرير والسرد هذه في أدوات التشغيل الآلي للمتصفح بدون رأس عالية السرعة (OpenBullet 2 / SilverBullet) باستخدام ملفات التكوين ** (.anom / .loli / .opk)** تم تصميمه خصيصًا لواجهات برمجة التطبيقات الخاصة بشركات الطيران والفنادق والبيع بالتجزئة: 1. المرحلة الأولى (مسح "الالتقاط" الآلي): يقوم الروبوت باختبار 50000 صورة مسربة email:password أزواج في الدقيقة من خلال الوكلاء السكنيين المتناوبين مقابل واجهة برمجة تطبيقات تسجيل الدخول لتطبيقات الهاتف المحمول الخاصة بـ Marriott, Hilton, American Airlines, United, Delta, Starbucks, Targetأو Sephora. 2. المرحلة 2 (تحليل الرصيد الآلي): عندما تنجح عملية تسجيل الدخول (لأن الضحية أعاد استخدام نفس كلمة المرور التي استخدمها في منتدى أو موقع تسوق مخترق قبل 4 سنوات)، يقوم البرنامج النصي للروبوت تلقائيًا بإلغاء رصيد النقطة/الأميال للحساب، وقيمة بطاقة الهدايا المخزنة، وآخر 4 أرقام لبطاقة الائتمان المحفوظة، وفرز النتائج إلى طبقات (على سبيل المثال، "100,000+ Miles" أو "$50+ Gift Card"). 3. المرحلة الثالثة (تحقيق الدخل الفوري/السحب النقدي): - ** بوابات تحويل بطاقة الهدايا (Points-to-Gift-Card)**: تتيح العديد من بوابات ولاء الفنادق وشركات الطيران وبطاقات الائتمان الاسترداد الفوري عبر الإنترنت للنقاط الرقمية بطاقات Apple أو Best Buy أو Amazon أو Target أو Walmart أو Visa eGift المرسلة عبر البريد الإلكتروني، والتي يعترضها المهاجم أو يعيد توجيهها. - تحويلات النقاط والمجموعات المنزلية: يقوم المهاجم بنقل بياناتك Hilton Honors, Marriott Bonvoyأو Airline يشير إلى حساب ولاء "بغل"، أو يربط حسابك بـ مجمع منزلي ويستردها من تسجيل دخول البغل. - رحلات الطيران الدولية في نفس اليوم / اليوم التالي والإقامات في الفنادق الفاخرة **: تقوم عصابات الاحتيال في السفر Underground Telegram بأخذ 150000 ميل من حسابك المختطف وتحجز رحلة طيران دولية في نفس اليوم أو إقامة في فندق فاخر لمدة 5 ليالٍ لمشتري من طرف ثالث ويدفع للمتسلل 30 سنتًا على الدولار بالعملة المشفرة. - ** استنزاف الباركود المحمول داخل المتج(Starbucks, Target Wallet, Walmart Pay, Sephora, Ulta): بالنسبة لتطبيقات الب بالتجزئة والقهوة، يستخرج الروبوت رقم الرمز الشريطي لبطاقة الهدايا/رمز الاستجابة السريعة المخزن (أو يسجل الدخول مباشرة إلى تطبيقك على هاتف ناسخ في سجل الدفع الذاتي)، ويقوم بتشغيل إعادة التحميل التلقائي من بطاقة Visa/Mastercard المحفوظة، ويشتري سلعًا عالية إعادة البيع أو بطاقات هدايا مادية في المتجر.

2. لماذا لم تحصل على تنبيه عبر البريد الإلكتروني: "قنبلة البريد الإلكتروني" وخدعة تصفية البريد الوارد¶

عندما يقوم أحد المهاجمين بصرف نقاطك، ترسل منصة الولاء دائمًا رسالة تأكيد تلقائية عبر البريد الإلكتروني ("Your Marriott Bonvoy Points Transfer is Complete" أو "Your Delta eTicket Receipt"). ولمنعك من رؤية هذا البريد الإلكتروني في الوقت المناسب للاتصال بشركة الطيران وإلغاء التذكرة قبل الإقلاع، يستخدم المهاجمون حيلتين: - الخدعة أ (إذا لم يكن لديهم حق الوصول إلى حساب البريد الإلكتروني الخاص بك): يطلقون قنبلة الاشتراك (Email Bomb)، باستخدام البرامج النصية الآلية لإرسال عنوان بريدك الإلكتروني إلى أكثر من 1000 نموذج اشتراك في النشرة الإخبارية لموقع ويب غير مصادق عليه حول العالم في غضون 120 ثانية. يرن هاتفك دون توقف برقم 1000 "Confirm your subscription to..." رسائل البريد الإلكتروني في 10 دقائق، مما دفع معظم الأشخاص إلى تحديد جميع رسائل البريد الإلكتروني البالغ عددها 1000 والضغط على حذف، مما يؤدي عن طريق الخطأ إلى حذف تنبيه الاحتيال الحقيقي لشركة الطيران أو البنك المدفون في السطر 412. - الخدعة ب (إذا كنت تستخدم كلمة المرور نفسها تمامًا في حساب بريدك الإلكتروني أيضًا): يقوم المهاجم بتسجيل الدخول مباشرةً إلى بريد Gmail أو Outlook أو Yahoo Mail الخاص بك، مما يؤدي إلى إنشاء قاعدة/مرشح علبة الوارد (If sender contains "delta.com", "marriott.com", "hilton.com", or "starbucks.com" -> Skip Inbox and Delete It / Move to Trash)، ويقوم بإفراغ مجلد سلة المهملات حتى لا ترى إشعارًا واحدًا مطلقًا.

المرحلة الأولى: عكس أميال شركات الطيران المستنزفة ونقاط الفنادق (دليل قواعد كل مزود على حدة)¶

على عكس التحويلات البنكية أو معاملات العملة المشفرة (التي لا يمكن التراجع عنها بمجرد تسويتها على السلسلة)، توجد أميال شركات الطيران ونقاط الفنادق وبطاقات هدايا التجزئة الداخلية داخل قاعدة بيانات علائقية مركزية تسيطر عليها الشركة بنسبة 100 بالمائة. حتى إذا قام المتسلل بالفعل بتحويل نقاطك إلى عضو آخر أو أصدر تذكرة طيران مكافأة، فإن فريق التحقيق في الاحتيال في الشركات / حماية الإيرادات التابع لشركة الطيران أو الفندق** يمكنه تتبع حساب الوجهة الدقيق، وإبطال التذكرة أو التحويل، وحظر جواز سفر/حساب المستلم، وإعادة 100 بالمائة من الأميال أو النقاط المسروقة إلى رقم حساب ولاء نظيف تم إصداره حديثًا.

اتبع خطوات الاسترداد المحددة لبرنامج الولاء الخاص بك أدناه:

المرحلة الثانية: إيقاف "إعادة التحميل التلقائي" واستنزاف رموز الدفع المحفوظة¶

يخسر العديد من ضحايا حشو بيانات اعتماد البيع بالتجزئة وتطبيقات القهوة نقودًا حقيقية من حسابهم المصرفي أو بطاقة الائتمان الخاصة بهم بالإضافة إلى نقاط الولاء المخزنة لديهم. إليك كيفية عمل إعادة التحميل التلقائي واستنزاف المحفظة المُرمزة وكيفية إيقاف تشغيله:

1. كيف يستغل المهاجمون عمليتي "إعادة التحميل التلقائي" و"المسح والدفع":
2. في تطبيقات مثل Starbucks, Dunkin', Chick-fil-A, Panera, EZ-Pass / Toll Tag accountsوبطاقات الترانزيت، غالبًا ما يقوم المستخدمون بحفظ بطاقة ائتمان أو حساب PayPal لإعادة شحن رصيدهم المخزن.
3. حتى لو كانت بطاقة ستاربكس الخاصة بك تحتوي على 4.50 دولارات فقط عند تسجيل دخول المتسلل، ينقر المتسلل على "إعادة تحميل 100.00 دولار" خمس مرات متتالية باستخدام رمز Visa/Mastercard/PayPal المحفوظ (والذي غالبًا لا يطالب بالرقم المكون من 3 أرقام CVV عند إعادة تحميل رصيد بطاقة هدايا الطرف الأول الحالي)، ثم يقوم على الفور بتحويل رصيد 500 دولار إلى بطاقة افتراضية منفصلة أو إنفاقه في السجل.
4. لماذا لا يكون استبدال رقم بطاقتك الائتمانية كافيًا في بعض الأحيان (Visa VAU / Mastercard ABU):
5. عندما تتصل بالبنك الذي تتعامل معه للإبلاغ عن رسوم احتيالية ويرسلون إليك بالبريد بطاقة ائتمان جديدة تحتوي على رقم جديد مكون من 16 رقمًا، Visa (Visa Account Updater VAU) وMastercard (** مُحدِّث الفواتير التلقائي ABU**) أرسل رقم بطاقتك الجديد المكون من 16 رقمًا تلقائيًا إلى التجار الدائمين ومحافظ الهاتف المحمول حيث تم تخزين بطاقتك القديمة.
6. إذا كان المهاجم لا يزال لديه رمز مميز نشط لجلسة OAuth داخل تطبيق البيع بالتجزئة أو توصيل الطعام الذي تم اختراقه، فيمكن أن تظهر البطاقة البديلة الجديدة تمامًا داخل التطبيق الذي تم اختراقه قبل وصول بطاقتك الفعلية إلى صندوق البريد الخاص بك.
7. ماذا يجب أن تخبر البنك الذي تتعامل معه: عندما يتم اختراق حساب تاجر يحتوي على بطاقة محفوظة، أخبر متخصص الاحتيال في البنك الذي تتعامل معه: > "الرجاء إلغاء بطاقتي، وإلغاء جميع رموز الدفع الرقمية الحالية المرتبطة بالتاجر والمرتبطة بها [Merchant Name]، ووضع حظر مؤقت لإلغاء الاشتراك في أداة تحديث حساب Visa / أداة تحديث الفواتير التلقائية من Mastercard حتى لا يتم إرسال رقم بطاقتي الجديدة تلقائيًا إلى التاجر المخترق."

المرحلة 3: مراجعة حساب بريدك الإلكتروني بحثًا عن اختراقات متزامنة وقواعد البريد الوارد¶

نظرًا لأن 65 بالمائة من الأشخاص يعيدون استخدام نفس كلمة المرور عبر حسابات متعددة، عندما يقتحم روبوت مملوء ببيانات الاعتماد حساب شركة الطيران أو الفندق أو حساب البيع بالتجزئة الخاص بك، يجب عليك التحقق على الفور مما إذا كان نفس الروبوت قد قام أيضًا بتسجيل الدخول إلى حساب البريد الإلكتروني الأساسي الخاص بك (Gmail, Outlook / Hotmail, Yahoo, iCloud, AOL):

1. تحقق من سجلات تسجيل الدخول النشطة على حساب البريد الإلكتروني الخاص بك:
2. Gmail: قم بالتمرير إلى الجزء السفلي الأيسر من البريد الوارد الخاص بك وانقر فوق التفاصيل (Last account activity)، أو زيارة myaccount.google.com/device-activity.
3. **مايكروسوفت أوتلوك / هوتميل / لايف **: قم بالزيارة account.live.com/Activity وتفقد كل محاولة تسجيل دخول حديثة (ستشاهد غالبًا العشرات من المحاولات الفاشلة والناجحة لحشو بيانات اعتماد IMAP/POP3/Exchange من عناوين IP السكنية الأجنبية).
4. بريد Yahoo: انتقل إلى معلومات الحساب > الأنشطة الحديثة.
5. تحقق الآن من قواعد تصفية إعادة توجيه البريد الإلكتروني والحذف التلقائي:
6. افتح إعدادات بريدك الإلكتروني على متصفح الويب على سطح المكتب (تخفي تطبيقات بريد الهاتف المحمول قواعد التصفية):
   • Gmail: الإعدادات (رمز الترس) > الاطلاع على جميع الإعدادات > المرشحات والعناوين المحظورة و إعادة التوجيه وPOP/IMAP.
   • Outlook.com: الإعدادات (رمز الترس) > البريد > القواعد و البريد > إعادة التوجيه و البريد > البريد الإلكتروني غير الهام > المرسلون والمجالات المحظورة.
   • بريد Yahoo: الإعدادات > المزيد من الإعدادات > المرشحات.
7. ابحث عن أي قاعدة تقول: If From/Subject contains [Airline / Hotel / Bank / PayPal / Amazon / "Security" / "Code"] -> Delete it / Mark as Read / Move to Trash / Archive. احذف كل مرشح مارق على الفور.
8. للحصول على إرشادات كاملة حول معالجة البريد الإلكتروني، اتبع دليلنا حول اختراق حساب البريد الإلكتروني، وقواعد إعادة التوجيه، والاسترداد.

المرحلة 4: القضاء على إعادة استخدام كلمة المرور عبر حياتك الرقمية بأكملها¶

لا يعمل هجوم حشو بيانات الاعتماد إلا بشرط واحد: استخدام كلمة مرور على موقع الولاء أو موقع البيع بالتجزئة هذا والتي ظهرت سابقًا في عملية خرق للبيانات (أو تم تخمينها بسهولة من خلال قاعدة تغيير القاموس).

لتحصين نفسك بشكل دائم ضد حشو بيانات الاعتماد في جميع حساباتك، أكمل قائمة التحقق من التعزيز المكونة من 5 خطوات:

• 1. تشغيل عناوين البريد الإلكتروني الخاصة بك من خلال Have I Been Pwned (haveibeenpwned.com):
• أدخل عناوين البريد الإلكتروني الشخصية والعملية على haveibeenpwned.com لمعرفة أي انتهاكات البيانات التاريخية كشفت بيانات الاعتماد الخاصة بك.
• 2. افتح المتصفح / مدير كلمات المرور الخاص بك، وقم بتدقيق "فحص كلمة المرور" وقم بتغيير كل كلمة مرور مُعاد استخدامها أولاً:
• ** كلمات مرور أبل (iOS 18 / macOS Sequoia أو Settings > Passwords > Security Recommendations)**, مدير كلمات مرور جوجل (passwords.google.com/checkup), 1كلمة المرور (Watchtower) و بيتواردن (Vault Health Reports) قم تلقائيًا بتجميع كافة عمليات تسجيل الدخول المحفوظة الخاصة بك في "كلمات المرور المخترقة" و "كلمات المرور المُعاد استخدامها".
• قم بفرز كلمات المرور المُعاد استخدامها حسب المخاطر المالية/القيمة واستبدل كل كلمة بكلمة مرور فريدة يتم إنشاؤها عشوائيًا تتكون من 16 إلى 24 حرفًا (أو عبارة مرور عشوائية مكونة من 4 كلمات مثل correct-horse-battery-staple):
  1. حسابات البريد الإلكتروني الأساسية (Gmail, Outlook, Yahoo, iCloud)
  2. البنوك وشركات الوساطة وتطبيقات الدفع (PayPal, Venmo, Cash App, Zelle)
  3. حسابات ولاء المسافر الدائم لشركات الطيران والفنادق (Delta, AA, United, BA, Marriott, Hilton, Hyatt)
  4. تطبيقات البيع بالتجزئة وإصدار التذاكر وتوصيل الطعام باستخدام البطاقات/الأرصدة المخزنة (Amazon, Target, Walmart, Starbucks, Ticketmaster, Uber, DoorDash, Sephora, Ulta)
• 3. تشغيل المصادقة متعددة العوامل (MFA) أو مفاتيح المرور الموجودة على كل حساب ولاء وحساب تجزئة يدعمه:
• يقوم العديد من المستخدمين بتمكين المصادقة الثنائية على حساباتهم المصرفية والبريد الإلكتروني ولكنهم ينسون ذلك Delta SkyMiles, American Airlines, United MileagePlus, British Airways, Air Canada Aeroplan, Marriott Bonvoy, Hilton Honors, Hyatt, Amazon, Target, Walmart, Starbucks، و Ticketmaster يدعم الآن المصادقة الثنائية (2FA) أو مفاتيح المرور، ومع ذلك فإن الكثيرين يتركون المصادقة الثنائية (2FA) متوقفة بشكل افتراضي حتى تقوم بتشغيلها يدويًا داخل إعدادات أمان الحساب.
• 4. لا تقم أبدًا بحفظ بطاقة الائتمان أو بطاقة الخصم داخل تطبيقات الأطعمة أو القهوة أو البيع بالتجزئة:
• بدلاً من تخزين رقم Visa/Mastercard الخام المكون من 16 رقمًا داخل 40 تطبيقًا مختلفًا للمطاعم والمقاهي والتسوق (حيث يمكن لأي روبوت مملوء ببيانات الاعتماد شحنه)، احذف جميع البطاقات المحفوظة من الملفات الشخصية للتاجر وقم بالدفع باستخدام Apple Pay أو Google Pay (الذي يتطلب المسح البيومتري المباشر لـ Face ID / Touch ID على هاتفك الفعلي لكل عملية إعادة تحميل أو عملية شراء)، أو استخدم أرقام بطاقات الائتمان الافتراضية المقفلة لدى التجار/ذات الاستخدام الواحد (Privacy.com, Capital One Eno, Citi Virtual Account Numbers, Revolut Disposable Cards) بحد إنفاق شهري صارم يبلغ 25 دولارًا.
• 5. استخدم أسماء مستعارة فريدة للبريد الإلكتروني للحسابات ذات القيمة العالية:
• فكر في تغيير عنوان البريد الإلكتروني لتسجيل الدخول في حسابات الولاء الخاصة بالبنك الأساسي وشركة الطيران والفندق إلى اسم مستعار مخصص للبريد الإلكتروني (you+loyalty@... أو Apple Hide My Email / SimpleLogin / Fastmail alias) الذي لم يتم استخدامه مطلقًا للتسجيل في المنتديات العامة أو النشرات الإخبارية أو متاجر البيع بالتجزئة. إذا كانت قائمة التحرير والسرد الخاصة بالمهاجم لا تعرف عنوان البريد الإلكتروني لتسجيل الدخول الخاص بك، فلن يتمكن حتى من محاولة إدخال كلمة مرور في حسابك.

أرقام الطوارئ الإقليمية وبروتوكولات الوكالة¶

يعد الوصول غير المصرح به إلى حسابات الولاء والسفر والتجزئة عبر حشو بيانات الاعتماد الآلي جريمة جنائية (بموجب قانون الاحتيال وإساءة استخدام الكمبيوتر الأمريكي، وقانون إساءة استخدام الكمبيوتر لعام 1990* في المملكة المتحدة، والقوانين المماثلة في جميع أنحاء العالم). يؤدي الإبلاغ عن الحادث إلى إنشاء رقم حالة رسمي يساعد في إجبار شركات الطيران أو الفنادق أو البنوك المترددة على استعادة الأرصدة المسروقة:

• الولايات المتحدة وكندا:
• خدمات الطوارئ: اتصل 911 إذا كان هناك أي تهديد جسدي أو نشاط إجرامي شخصي.
• مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (IC3): قم بتقديم تقرير عبر الإنترنت على ic3.gov توثيق استبدال النقاط/الأميال غير المصرح به، واسم المسافر المخالف/سجل اسم الشخص (PNR) إذا كان ظاهرًا، والقيمة النقدية المسروقة.
• ** لجنة التجارة الفيدرالية (FTC) ووزارة النقل (DOT) (الولايات المتحدة)**: قم بالإبلاغ عن عمليات الاستحواذ على حسابات البيع بالتجزئة/بطاقات الهدايا على ReportFraud.ftc.gov؛ إذا رفضت شركة طيران التحقيق في الأميال المسروقة أو استعادتها دون أي خطأ من جانبك عندما كانت الضوابط الأمنية غير موجودة، فيمكنك أيضًا تقديم شكوى مستهلك إلى الولايات المتحدة. دائرة النقل (airconsumer.dot.gov) أو المدعي العام للولاية.
• المركز الكندي لمكافحة الاحتيال (CAFC): التقرير عبر الإنترنت في antifraudcentre-centreantifraude.ca او اتصل 1-888-495-8501.
• المملكة المتحدة:
• خدمات الطوارئ: اتصل 999 (أو 101 للشرطة غير الطوارئ).
• الاحتيال في العمل (المركز الوطني للإبلاغ عن الاحتيال والجرائم الإلكترونية في المملكة المتحدة): قم بالإبلاغ عبر الإنترنت على actionfraud.police.uk أو اتصل 0300 123 2040، وأعد توجيه أي رسائل بريد إلكتروني تصيدية/بريد عشوائي ذات صلة إلى NCSC على report@phishing.gov.uk.
• الاتحاد الأوروبي:
• خدمات الطوارئ: اتصل 112 في جميع الدول الأعضاء في الاتحاد الأوروبي.
• السلطات الوطنية المعنية بجرائم الإنترنت وحماية المستهلك: قم بتقديم بلاغ للشرطة عبر بوابة التقارير الوطنية التابعة لليوروبول (europol.europa.eu/report-a-crime/report-cybercrime-online) وأبلغ البنك الذي تتعامل معه ضمن نافذة المعاملات غير المصرح بها PSD2 إذا تم تحصيل الرسوم من طريقة الدفع المحفوظة.
• أستراليا ونيوزيلندا:
• خدمات الطوارئ: اتصل 000 في أستراليا أو 111 في نيوزيلندا.
• ** ريبورت سايبر (ACSC) & Scamwatch (أستراليا)**: قم بالإبلاغ عبر الإنترنت على cyber.gov.au/report-and-recover/report أو اتصل 1300 CYBER1 (1300 292 371).
• CERT NZ / NetSafe (نيوزيلندا): التقرير في cert.govt.nz أو اتصل 0508 NETSAFE (0508 638 723).
• الهند وآسيا والمحيط الهادئ:
• البوابة الوطنية الهندية للإبلاغ عن الجرائم الإلكترونية: اتصل 1930 للإبلاغ فورًا عن الاحتيال المالي/المحفظة أو تقديم شكوى على cybercrime.gov.in.
• **سنغافورة (ScamShield / مركز مكافحة الاحتيال (SPF) **: اتصل 1799 أو 1800-722-6688.

الأسئلة المتداولة¶

كيف تمكن المتسللون من اختراق حسابي في شركة الطيران أو الفندق عندما أبلغت شركة الطيران أو الفندق أنهم لم يتعرضوا للاختراق؟¶

في هجوم حشو بيانات الاعتماد، لم يكن من الضروري اختراق قاعدة بيانات شركة الطيران أو الفندق. بدلا من ذلك، أ مختلفة تعرض موقع الويب الذي قمت بإنشاء حساب فيه منذ سنوات (مثل تطبيق للياقة البدنية أو موقع لبيع التذاكر أو منتدى أو متجر بيع بالتجزئة) لاختراق بيانات أدى إلى تسريب عنوان بريدك الإلكتروني وكلمة المرور. نظرًا لأنك استخدمت كلمة المرور نفسها بالضبط (أو صيغة متطابقة تقريبًا) على تطبيق شركة الطيران أو الفندق أو القهوة، فقد قامت الروبوتات الآلية ببساطة "بحشو" زوج البريد الإلكتروني وكلمة المرور المسربين في صفحة تسجيل الدخول الخاصة بشركة الطيران أو الفندق ودخلت مباشرة.

لماذا تلقيت فجأة 1000 رسالة بريد إلكتروني غير مرغوب فيها "تأكيد اشتراكك في النشرة الإخبارية" في 10 دقائق مباشرة عندما سُرقت نقاطي أو بطاقات الهدايا الخاصة بي؟¶

يسمى هذا الطوفان من الاشتراكات غير المرغوب فيها بـ قنبلة البريد الإلكتروني (أو قنبلة الاشتراك). قام البرنامج النصي الآلي للسحب الخاص بالمهاجم بتسجيل عنوان بريدك الإلكتروني عمدًا في 1000 رسالة إخبارية عشوائية عبر الإنترنت في اللحظة المحددة التي قاموا فيها باسترداد أميال الطيران الخاصة بك، أو تحويل نقاط الفندق الخاصة بك، أو تقديم طلب على حساب البيع بالتجزئة الخاص بك. هدفهم هو إرباك إشعارات هاتفك ودفن إيصال البريد الإلكتروني الشرعي الوحيد من شركة الطيران أو الفندق أو المتجر بحيث يمكنك تحديد جميع رسائل البريد الإلكتروني البالغ عددها 1000 وحذفها دون معرفة الحساب الذي تم استنزافه للتو. لا تقم مطلقًا بحذف رسالة بريد إلكتروني مفخخة بشكل مجمّع قبل البحث في صندوق الوارد الخاص بك ومجلد البريد العشوائي عن مصطلحات مثل "النظام", "النقاط", "مايلز", "تذكرة", "نقل"أو "إيصال".

هل يمكنني البحث عن الاسم الحقيقي للشخص الذي يسافر على التذكرة المحجوزة بأميال الطيران المسروقة وإبلاغ الشرطة بذلك؟¶

يجب عليك بالتأكيد لقطة شاشة لسجل اسم الراكب (`PNR`)، واسم الراكب، وتفاصيل جواز السفر/المسافر المعروف (إذا كانت مرئية في شاشة الحجز)، ورقم الرحلة وإعطائها إلى كل من مكتب مكافحة الاحتيال/حماية الإيرادات في شركة الطيران وإنفاذ القانون (`ic3.gov`). ومع ذلك، ضع في اعتبارك أن الشخص الذي يجلس في مقعد الطائرة هذا غالبًا ما يكون مسافرًا من طرف ثالث عن غير قصد اشترى "تذكرة مخفضة" من وسيط سفر محتال تحت الأرض على Telegram أو WeChat أو Instagram، وليس المتسلل الذي أدار شبكة الروبوتات التي تملأ بيانات الاعتماد. سيقوم فريق الاحتيال التابع لشركة الطيران بإلغاء التذكرة والتحقيق في عنوان IP الخاص بالحجز وطريقة الدفع المستخدمة للضرائب/الرسوم.

لماذا لم يطلب حساب شركة الطيران أو الفندق الخاص بي من المتسلل رمز المصادقة الثنائية عندما قام بتسجيل الدخول من بلد آخر واستنزف 200000 نقطة؟¶

العديد من برامج المسافر الدائم وبرامج الولاء للفنادق وبرامج البيع بالتجزئة إما تترك المصادقة متعددة العوامل (`MFA`) تحولت إيقاف بشكل افتراضي (يتطلب منك البحث يدويًا في إعدادات أمان الحساب لتشغيله) أو فرض المصادقة الثنائية فقط على بوابة الويب الخاصة بهم مع ترك **نقاط نهاية واجهة برمجة التطبيقات لتطبيقات الهاتف المحمول** الأقدم أو **واجهات برمجة تطبيقات نقل النقاط الشريكة** غير محمية بواسطة تحديات المصادقة الثنائية. يؤدي تمكين المصادقة الثنائية/مفاتيح المرور بشكل صريح في ملف تعريف الولاء الخاص بك واستخدام كلمة مرور فريدة وعشوائية مكونة من 16+ حرفًا إلى إيقاف روبوتات حشو بيانات الاعتماد الآلية حتى على واجهات برمجة التطبيقات المحمولة القديمة.

هل ستعيد لي فنادق ماريوت أو هيلتون أو دلتا أو أمريكان أو يونايتد أو ستاربكس نقاطي المسروقة أو رصيد بطاقة الهدايا المسروقة؟¶

نعم، في الغالبية العظمى من الحالات الموثقة، بشرط أن تقوم بالإبلاغ عن عملية الاسترداد غير المصرح بها على الفور إلى **فريق احتيال الولاء / أمان الحساب** المخصص لهم وإعداد كلمة مرور فريدة والمصادقة الثنائية. نظرًا لأن نقاط الولاء وبطاقات هدايا المتاجر المغلقة هي إدخالات دفتر الأستاذ الداخلي وليست تحويلات مصرفية نقدية لا رجعة فيها، يمكن لفريق الاحتيال التابع للشركة إلغاء حجز الفندق المارق، وإبطال تذكرة الطيران، واسترداد النقاط من حساب المستلم، وإصدار رقم عضو ولاء جديد أو رقم بطاقة هدايا افتراضية، واستعادة رصيدك الكامل.

أدلة ذات صلة¶

• الاستجابة لخرق البيانات وتسريبات كلمة المرور: كيفية التحقق من حساباتك وتأمينها
• اختراق حساب البريد الإلكتروني، وقواعد إعادة التوجيه، والاسترداد
• اختراق الحساب البنكي: تجميد الاحتيال الفوري واسترداده
• التصيد والحسابات المخترقة
• اختطاف ملفات تعريف الارتباط للجلسة، والبرامج الضارة لسرقة المعلومات، وإلغاء مفتاح المرور
• أرقام الطوارئ حسب البلد

المصادر والتوجيهات الرسمية¶

• وكالة الأمن السيبراني وأمن البنية التحتية (CISA) ومركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (IC3) (الولايات المتحدة): التخفيف من هجمات حشو بيانات الاعتماد والاستيلاء على الحساب (ATO)، وحملات قصف الاشتراكات.
• مشروع أمان التطبيقات المفتوحة على مستوى العالم (OWASP): دليل التهديدات الآلية لـ OWASP: OAT-008 حشو بيانات الاعتماد & OAT-019 تجميع الحساب وصرف نقاط الولاء.
• المعهد الوطني للمعايير والتكنولوجيا (NIST) (الولايات المتحدة): منشور خاص 800-63B: إرشادات الهوية الرقمية: المصادقة وإدارة دورة الحياة وفحص كلمات المرور المخترقة.
• المركز الوطني للأمن السيبراني (NCSC) (المملكة المتحدة): حشو بيانات الاعتماد، ومخاطر إعادة استخدام كلمة المرور، وإرشادات المصادقة متعددة العوامل للمستهلكين والخدمات عبر الإنترنت.
• لجنة التجارة الفيدرالية (FTC) ووزارة النقل الأمريكية (DOT): معايير حماية المستهلك والمسافر الدائم/برنامج الولاء للتحقيق في الاحتيال.