احذر تحذيرات أمان كاذبة تغلق متصفحك فجأة

شاشتك تجمّدت فجأة، وظهرت رسالة تحذير أمني حمراء تطلب منك الاتصال برقمٍ ما فوراً قبل أن "يتلف جهازك"؟ توقّف عن كل شيء، ولا تتصل بذلك الرقم مهما بدت الرسالة مقنعة. هذا بالضبط ما وقع فيه مستخدمون من 619 مؤسسة حول العالم بين 31 أغسطس و14 سبتمبر، بعد أن نقروا على إعلانات مزيّفة عبر منصّة Google Ads قادتهم إلى ما يُشبه انهياراً كاملاً للمتصفّح وهو انهيار وهمي بالكامل، لكنه صُمّم بعناية ليبدو حقيقياً.

اكتشفت شركة الأمن السيبراني Netskope الحملة ورصدت أكثر من 250 معرّف حملة إعلانية مختلفاً على Google Ads، ظهرت عبر 284 موقعاً إلكترونياً شرعياً على الأقل، من بينها مواقع خرائط وطقس وعقارات واستضافة مستندات ومواقع رياضية. أي أن الضحية لم تكن تتصفّح موقعاً مشبوهاً، بل موقعاً موثوقاً تستخدمه يومياً، والإعلان الخبيث كان يظهر ضمنه بشكل طبيعي.

كيف تحوّل نقرة عادية إلى "جهاز مقفل"؟

بحسب Netskope، بعد النقر على الإعلان يظهر تحذير أمني مزيّف يملأ الشاشة بالكامل، ويختفي شريط عنوان المتصفح، ويتوقّف مؤشّر الفأرة عن الظهور، بينما يتعطّل مفتاح Escape ومعظم مفاتيح الخروج المعتادة. يترافق ذلك مع تباطؤ ملحوظ في أداء المتصفح وأصوات تنبيه متكررة، في مشهدٍ صُمّم بالكامل لإيهام المستخدم بأن جهازه أصيب فعلاً بعطل. والأغرب أن التحذير لا يظهر إلا بعد أن يحرّك المستخدم الفأرة، وهي حيلة تقنية إضافية.

تصف Netskope الحيلة بدقة: "بالنسبة للضحية، تتحوّل نقرة إعلانية عادية إلى متصفح يبدو وكأنه توقّف تماماً بسبب تحذير أمني مزيّف. القفل الوهمي يملأ الشاشة، ويخفي المؤشر، ويخفي مفاتيح الخروج المعتادة، ويُبطئ أداء المتصفح، كل ذلك لصنع إحساسٍ بأن الجهاز معطوب ودفع الشخص للاتصال بالرقم الظاهر على الشاشة. لا شيء على الحاسوب مُقفل فعلياً، لكن اللحظة تكون مقنعة بما يكفي لدفع الناس نحو الوقوع في الفخ."

الرسالة تحذّر المستخدم أيضاً من إعادة تشغيل الجهاز، وإذا حاول إغلاق المتصفح، تعاود رسالة التحذير الظهور من جديد فور فتحه. الهدف من كل هذا التسلسل واحد: دفع الضحية للاتصال بمركز دعم فني وهمي، حيث يُطلب منها لاحقاً دفع رسوم باهظة، أو منح صلاحية تحكّم عن بُعد بالجهاز، أو الإفصاح عن بيانات شخصية حسّاسة.

لماذا لم تلتقطها فلاتر الإعلانات؟

الحملة استهدفت أجهزة Windows و macOS معاً، مع اختلاف طفيف في شكل التحذير بين النظامين. البرمجية الخبيثة كانت مشفّرة ولا تُفكّ تشفيرها إلا داخل ذاكرة المتصفح نفسه، وهي تقنية جعلت اكتشافها عبر برمجيات حماية نقاط النهاية أمراً صعباً، وربما ساهمت أيضاً في تفادي فلاتر الفحص التي تعتمدها Google لمراجعة الإعلانات قبل نشرها.

الشركة لم تقدّم تفسيراً واضحاً لسبب فشل أدوات الفحص لديها في رصد الحملة، ولم تؤكّد أن الإعلانات أُزيلت بالكامل من منصّتها حتى الآن. في بيانٍ لها، قالت Google: "لدينا سياسة عدم تسامح مطلق مع الاحتيال. نحقق حالياً في الحملات المذكورة في هذا التقرير، وسنتخذ إجراءات بحق الحسابات التي تنتهك سياساتنا." وأشارت الشركة إلى أنها تمكّنت العام الماضي من حجب أكثر من 99% من الإعلانات المخالفة قبل عرضها للمستخدمين أصلاً رقم يبدو مطمئناً، لكنه لا يفسّر كيف تسلّلت هذه الحملة تحديداً عبر أكثر من 250 معرّف حملة ومئات المواقع.

من الجدير بالذكر أن Netskope لا ترصد سوى جزء ضئيل جداً من نشاط الإنترنت العالمي عبر عملائها، ما يعني أن العدد الفعلي للإعلانات المعروضة وضحايا الاحتيال المحتملين أكبر بكثير من الرقم المسجَّل. الشركات المتضررة توزّعت جغرافياً بشكل غير متساوٍ: نحو 62% منها موجودة في الولايات المتحدة، تلتها اليابان في المرتبة الثانية، ثم أستراليا في المرتبة الثالثة.

خطوة واحدة تُخرجك من الفخ

الخبر الجيد هنا بسيط: لا شيء على جهازك مُقفل فعلياً، والحل غالباً لا يتجاوز بضع ثوانٍ. الضغط المستمر على مفتاح Escape لعدة ثوانٍ يخرج المتصفح عادة من وضع ملء الشاشة على أنظمة Windows و macOS على حدٍّ سواء، ويحرّر قفل لوحة المفاتيح، بعدها يمكن إغلاق علامة تبويب المتصفح ببساطة. على Windows يمكن أيضاً فتح مدير المهام عبر Ctrl+Shift+Esc، وعلى macOS عبر Cmd+Option+Esc، لإغلاق العملية قسرياً إن لزم الأمر. الأفضل عند إعادة فتح المتصفح هو عدم استعادة الجلسة السابقة، تفادياً لإعادة تحميل صفحة الاحتيال نفسها.

المشكلة الحقيقية ليست تقنية بل نفسية: الرسالة تُصمَّم خصيصاً لدفع المستخدم لاتخاذ قرار سريع تحت ضغط، وهذا الضغط بالذات هو ما يجعل الأشخاص الأقل خبرة تقنية، أو من يتعاملون مع الويب بصعوبة متزايدة، أكثر عرضة للانصياع. ولا يساعد في ذلك أن كثيرين ممن يقعون في مثل هذه الفخاخ يتعرّضون لاحقاً للسخرية بدل التعاطف، ما يدفع بعضهم لعدم الإبلاغ عن التجربة أصلاً.

القاعدة الذهبية هنا واضحة ولا تحتاج إلى معرفة تقنية عميقة: أي شركة تقنية حقيقية لا تطلب من المستخدم الاتصال برقم هاتف ظاهر على شاشة تحذير مفاجئة. إن ظهرت لك رسالة كهذه، لا تتصل، اضغط Escape لعدة ثوانٍ، أغلق المتصفح، وإن أمكن أخبر من حولك خاصة من يقدّمون دعماً فنياً غير رسمي لعائلاتهم أو زملائهم بخطوات الخروج هذه، فبساطتها هي أفضل حماية متاحة للأشخاص الأقل دراية بهذه الحيل.