محتالون يستهدفون مستخدمي «ياندكس» بعد هجمات الطائرات المسيّرة على مراكز البيانات

نشرت «ياندكس» توصيات لاستعادة الخدمات الإلكترونية بعد الأعطال، وحذّرت المستخدمين في الوقت نفسه من المحتالين. ووفق CNews، قد يستغل المحتالون في أكتوبر 2026 تبعات هجمات الطائرات المسيّرة على مراكز بيانات الشركة. وتدور المخططات حول ذريعتين: «استعادة الحساب» و«التعويض عن التوقف».

يتحول الحادث المادي في مركز البيانات إلى هندسة اجتماعية في غضون ساعات معدودة. فبينما يعيد المهندسون الخدمات إلى العمل، تتراكم أسئلة المستخدمين، ويجيب عنها المحتالون قبل غيرهم.

ما المعروف حتى الآن

تقتصر مادة CNews على تفاصيل شحيحة. فالشركة لا تكشف عدد المواقع المتضررة، ولا الخدمات التي تعطلت، ولا مدة التعطل. كما لم تُذكر القنوات التي تُرسَل عبرها الرسائل المزيفة حاليًا. والمؤكد ثلاثة أمور: وقعت أعطال، وهي مرتبطة بهجمات الطائرات المسيّرة على مراكز البيانات، وقدّرت «ياندكس» أن خطر الاحتيال جدّي بما يكفي لتوجيه تحذير منفصل إلى جمهورها.

أبرز الحقائق الواردة في الخبر:

• الفترة: أكتوبر 2026.
• سبب الأعطال: هجمات الطائرات المسيّرة على مراكز بيانات الشركة.
• الطُّعم الأول: عرض المساعدة في «استعادة» الحساب.
• الطُّعم الثاني: «تعويض» عن مدة توقف الخدمات.
• الرد الرسمي: توصيات لاستعادة الخدمات وتحذير من هذه المخططات.

لماذا تنجح هذه المخططات

آلية الاحتيال مألوفة في أي عطل كبير. يعجز المستخدم عن الدخول إلى بريده أو تطبيق سيارات الأجرة أو التخزين السحابي، فيبحث عن السبب، ثم تصله رسالة من «الدعم الفني». تقترح عليه الرسالة تأكيد هويته سريعًا أو الحصول على مبلغ مالي. ويُضعف القلق والإرهاق من تعذّر الوصول إلى الخدمة حذره المعتاد.

عادةً ما تقود هذه الرسائل إلى نسخة مزيفة من صفحة تسجيل الدخول، أو تطلب إملاء رمز وصل عبر الرسائل النصية. والمخطط الثاني الشائع: يُطلب «للحصول على التعويض» إدخال بيانات البطاقة المصرفية أو دفع «رسوم عمولة» صغيرة. وهكذا لا يخسر المستخدم الوصول إلى الخدمة، بل ماله والتحكم في حسابه. وهذه ممارسة عامة للمحتالين، وليست وصفًا لحملة بعينها ضد «ياندكس»، إذ لا ترد مثل هذه التفاصيل في بيان الشركة.

يعمل العطل هنا كعامل تضخيم. فهو يخلق سببًا جماعيًا للتواصل، وتصل الرسالة المزيفة في لحظة ينتظر فيها المستخدم فعلًا ردًّا من الخدمة.

البنية التحتية بوصفها سطح هجوم

للقصة طبقتان. الأولى مادية: أصبحت مراكز البيانات هدفًا للهجمات، ولم يعد صمود البنية السحابية يعتمد على تكرار الخوادم والقنوات الاحتياطية فحسب، بل أيضًا على حماية المواقع نفسها. والثانية معلوماتية: كل عطل يجلب موجة تصيّد احتيالي، وعلى الشركات أن تخطط مسبقًا لتواصلها مع المستخدمين. فالاستعادة الصامتة دون توضيحات مفهومة تترك مساحة للتزييف.

لذلك يلفت النظر أن التوصيات والتحذير صدرا معًا. فهذه محاولة لسبق المحتالين إلى المجال المعلوماتي، ولمنح المستخدمين نقطة مرجعية واحدة: ما الذي يُعدّ قناة رسمية.

كيف يتصرف المستخدم

القواعد العملية بسيطة، ولا تتوقف على خدمة بعينها:

• لا تنقر على الروابط الواردة في رسائل «الاستعادة». افتح التطبيق الرسمي أو اكتب عنوان الموقع يدويًا.
• لا تُخبر أحدًا برموز الرسائل النصية أو إشعارات push، ولا بكلمات المرور أو إجابات أسئلة الأمان. الدعم الحقيقي لا يطلبها.
• تحقق من أي «تعويض» في الحساب الشخصي أو على الموقع الرسمي فقط. وإذا طُلبت بيانات البطاقة أو دفعة مسبقة مقابل الحصول على مبلغ، فهذا احتيال.
• فعّل المصادقة الثنائية إن لم تكن مفعّلة، وراجع قائمة الجلسات النشطة بعد العطل.
• إذا أدخلت بياناتك في صفحة مشبوهة، فغيّر كلمة المرور فورًا، وأنهِ الجلسات الغريبة، وتواصل مع المصرف إن تعلق الأمر ببيانات الدفع.

ومن المنطقي أن تنبّه الشركات التي تعتمد على خدمات «ياندكس» موظفيها وعملاءها. ويُستحسن في هذه الفترات اعتبار رسائل «استعادة الوصول» في الدردشات والبريد المؤسسي مشبوهة افتراضيًا، إلى أن يؤكدها المسؤول عن النظام.