رسائل مزيفة تستهدف مديري كلمات المرور: لا تضغط على رابط الطوارئ

أخطر رسالة تصيد ليست دائما تلك التي تطلب كلمة مرور حساب عادي. أحيانا تكون الرسالة موجهة إلى المفتاح الذي يفتح كل الحسابات: مدير كلمات المرور.

في 13 يوليو 2026، حذرت LastPass من حملة رسائل مزيفة تستخدم نطاقات تشبه اسمها، وتطلب من المستخدم مراجعة “سياسات أمان محدثة”. الرابط لا يقود إلى صفحة رسمية، بل إلى موقع يقلد خدمات التوقيع الإلكتروني ويدفع الزائر إلى تنزيل ملف مشبوه. وبعد ذلك ظهرت رسائل مشابهة تحمل طابع Bitwarden، بالفكرة نفسها تقريبا: عنوان يبدو مألوفا، نبرة عاجلة، وزر كبير يقول لك إن التصرف مطلوب الآن.

النقطة المهمة: هذا لا يعني أن خزائن كلمات المرور اختُرقت. الخطر هنا اجتماعي بالدرجة الأولى؛ المهاجم يحاول إقناعك أنت بفتح الباب. لذلك لا يكفي أن تقول “أنا أستخدم مدير كلمات مرور، إذن أنا آمن”. مدير كلمات المرور يحميك جيدا عندما تفتح الموقع الصحيح، لكنه لا يستطيع إنقاذك إذا سلمت كلمة المرور الرئيسية في صفحة مزيفة أو شغلت ملفا جاء من رابط بريد مشبوه.

تعامل مع أي رسالة من هذا النوع كإنذار يحتاج إلى تحقق هادئ، لا إلى نقرة سريعة. لا تضغط على زر داخل البريد. افتح التطبيق أو الموقع من العنوان المحفوظ لديك، ثم ابحث عن التنبيه من داخل الحساب نفسه. راجع عنوان المرسل كاملا، لا الاسم الظاهر فقط. وإذا طلبت الرسالة تنزيل برنامج لمراجعة سياسة أو توقيع مستند، فهذه علامة خطر واضحة.

إن كنت قد ضغطت فقط ولم تدخل بياناتك، أغلق الصفحة وافحص الجهاز إذا تم تنزيل ملف. أما إذا أدخلت كلمة المرور الرئيسية، فغيّرها فورا من جهاز موثوق، راجع الأجهزة والجلسات المتصلة، وابدأ بتغيير كلمات مرور الحسابات الأهم: البريد، البنك، الشبكات الاجتماعية، وحسابات العمل.

الخلاصة العملية: كلما كانت الرسالة أكثر استعجالا، امنح نفسك دقيقة إضافية. الأمان الجيد لا يعني الثقة بكل رسالة تحمل شعار خدمة تثق بها؛ بل يعني أن تعرف من أين تدخل، ومتى تتوقف قبل الضغط.