ماذا تفعل إذا تلقيت إشعاراً بـ 'اختراق Asos'؟

يوم الثلاثاء، واجه مستخدمو متجر الأزياء الشهير Asos إشعاراً مقلقاً على أجهزتهم المحمولة. الرسالة، التي ظهرت مباشرة على الشاشة الرئيسية للتطبيق، ذكرت بوضوح 'ASOS HACKED' وادعت أن مثيل Snowflake الخاص بالشركة قد تم اختراقه بالكامل. تضمن الإشعار تهديداً مباشراً بتسريب بيانات حساسة ما لم تتواصل الشركة مع المهاجمين، حتى أنها شاركت رابطاً لقناة على تيليجرام للتواصل.

تسبب هذا الحادث في قلق كبير بين قاعدة عملاء بائع التجزئة. عادة ما يثق المستخدمون في إشعارات الدفع كخط اتصال مباشر من العلامة التجارية، مما يجعل هذا النوع من الوصول غير المصرح به فعالاً بشكل خاص في إثارة الذعر. عندما يبدو أن الإشعار يأتي من مصدر شرعي، يميل المستخدمون غالباً إلى تصديق الادعاءات، حتى لو كانت خبيثة بطبيعتها.

رداً على الحادث، أصدرت Asos بياناً يحث المستخدمين على عدم التفاعل مع الإشعار أو النقر على أي روابط مقدمة داخله. تعمل الشركة حالياً على تحديد نطاق الاختراق وكيفية إرسال الرسالة غير المصرح بها. في حين أن الادعاء يذكر تحديداً 'مثيل Snowflake'، فمن المهم للمستخدمين توخي الحذر وتجنب التفاعل مع أي مطالبات مشبوهة حتى تقدم الشركة تحديثاً رسمياً.

بالنسبة لأولئك الذين ربما تلقوا الرسالة، فإن أفضل مسار للعمل هو تجاهلها تماماً. لا تنقر على الرابط، ولا تنضم إلى قناة تيليجرام، ولا تقدم أي معلومات شخصية إذا طلبتها الرسالة. إذا كنت قلقاً بشأن أمان حسابك، فمن الممارسات الجيدة دائماً تسجيل الدخول إلى حسابك من خلال الموقع الرسمي أو التطبيق للتحقق من أي نشاط غير عادي. يعد تغيير كلمة المرور الخاصة بك إلى كلمة مرور فريدة وقوية إجراءً أمنياً قياسياً يمكن أن يساعد في حماية حسابك من الوصول غير المصرح به المحتمل.

غالباً ما يحذر خبراء الأمن السيبراني من أن هذه الأنواع من الإشعارات تُستخدم بشكل متكرر كتكتيك لنشر الخوف أو لجذب المستخدمين إلى مخططات التصيد الاحتيالي. من خلال خلق شعور بالإلحاح، يأمل المهاجمون في التلاعب بالمستخدمين لاتخاذ إجراءات قد تعرض أمانهم للخطر. في هذه الحالة، من المحتمل أن يكون ذكر منصة بيانات محددة مثل Snowflake يهدف إلى إضافة طبقة من المصداقية المتصورة للتهديد.

مع استمرار تطور الموقف، من المتوقع أن تقدم Asos مزيداً من التوجيهات. في غضون ذلك، يجب على المستخدمين مراقبة قنوات الاتصال الرسمية الخاصة بهم، مثل حسابات وسائل التواصل الاجتماعي الموثقة للشركة أو صندوق البريد الإلكتروني الخاص بهم، للحصول على أي تحديثات مشروعة. إن الحفاظ على عقلية متشككة عند تلقي إشعارات غير متوقعة، حتى من العلامات التجارية الموثوقة، هو عنصر حيوي للنظافة الرقمية في عصر أصبحت فيه عمليات الاستيلاء على الحسابات والإشعارات الخبيثة أكثر شيوعاً.