رسائل "المساحة التخزينية ممتلئة" هي الطعم المفضل لقراصنة التصيد — انظر إلى سطر Return-Path

تحذير حصة التخزين يخيفك دون أن يطلب منك سنتاً واحداً، وهذا هو السبب تماماً في نجاحها. العلامة الفاضحة ليست الشعار أو الصيغة — بل هي سطر رأس Return-Path. تحذير حصة حقيقي من Microsoft أو Google يأتي من نطاق الخدمة الموقّع التابع لتلك الشركة. أما المزيف فينتقل عبر نطاق شبيه أو خادم طرف ثالث مخترق، والـ Return-Path يفضحه في كل مرة.

لماذا رسائل "المساحة ممتلئة" موجودة في كل مكان فجأة؟

لأنها تخلق إلحاحاً دون الوقوع في فخ طلب المال. فاتورة مزيفة تطلب منك الدفع؛ تحذير حصة يقول ببساطة "صندوق بريدك سيتوقف عن استقبال الرسائل خلال 24 ساعة — انقر للترقية مجاناً." لا دفع، لا طلب واضح، فيتراخى حذرك. التصيد بهدف سرقة بيانات الاعتماد هو المحرك هنا. باحثو التهديدات في Microsoft قد وضعوا علامة مراراً على رسائل التخزين والحصة كقالب دائم في حملات حصاد بيانات الاعتماد، بالضبط لأنها توجه الضحية إلى صفحة تسجيل دخول بدلاً من صفحة الدفع.

النطاق هو الجزء المقلق. أحصت APWG في تقريرها Phishing Activity Trends Report أكثر من 963,000 هجوم تصيد في ربع واحد من عام 2024، مع أن البريد الويب وتطبيقات SaaS من بين القطاعات الأكثر استهدافاً. "صندوق بريدك ممتلئ" رخيص الإرسال، تسهل تحديره محلياً، وينزل تماماً في المكان الذي يتحدث عنه. هذا التركيب يبقيه في دوران ثقيل.

ما Return-Path وأين أجده؟

إنه عنوان المظروف المخفي الذي يخبر نظام البريد أين يجب إرسال رسالة توصيل فاشلة، وهو نادراً ما يطابق سطر "From" مزيف. "From: Microsoft Account Team" الودي هو مظهر خارجي فقط — أي شخص يمكنه أن يكتبه. إن Return-Path يُعيّنه خادم الإرسال وهو ما يفحصه SPF و DMARC فعلياً.

لترى السطر، افتح المصدر الخام للرسالة. في Gmail، ذلك يعني القائمة بثلاث نقاط، ثم "إظهار الأصلي." في Outlook، افتح الرسالة وابحث عن "الخصائص" بحثاً عن رؤوس الإنترنت. ابحث عن ثلاثة أسطر: Return-Path و Authentication-Results ونطاق التوقيع في DKIM-Signature.

تحذير حصة Google حقيقي له Return-Path ينتهي بنطاق يتحكم فيه google.com وspf=pass مرتبط به. تحذير Microsoft حقيقي يمكِّن من إثبات الهوية ضد بنية microsoft.com أو outlook.com. إذا كان Return-Path يقرأ bounce@mail-secure-upgrade.info بينما From يدعي أنه Microsoft، فالمظروف والزي لا يتطابقان. عدم التطابق هذا هو الخدعة، مذكورة بنص عادي.

كيف تمر رسالة حصة مزيفة من خلال مرشح البريد العشوائي أصلاً؟

غالباً لا تقلّد نطاق العلامة التجارية الكبيرة — بل تختطف نطاقاً شرعياً. يخترق المهاجمون حساب تسويق شركة صغيرة أو مرسل SaaS غامض يمتلك بالفعل سجلات SPF و DKIM صحيحة. ثم تمر الرسالة عبر المصادقة بصدق، لأنها جاءت فعلاً من ذلك الخادم. يظهر Authentication-Results دماrc=pass، وموقف المرشح يوجهها للعبور.

هذه هي الفخ. علامة اختيار خضراء للمصادقة تعني أن الرسالة جاءت فعلاً من النطاق في Return-Path — وليس أن النطاق هو Microsoft. إذاً الطريقة هي: اقرأ نطاق Return-Path، ثم اسأل ما إذا كان لذلك النطاق أي سبب تجاري لإرسال تحذير تخزين Microsoft لك. نطاق ناقل بريد، عنوان .shop عشوائي، خادم بلدية برازيلية مخترق — لا أحد منهم يدير حصة Outlook الخاصة بك. هذا هو نوع عدم التطابق الذي صندوق بريد ذكي يميز التصيد مبني ليسطحه قبل أن تفتحه، بقراءة رؤوس كنت تفضل عدم رؤيتها.

ماذا يجب أن أفعل فعلاً عندما تصل واحدة منها؟

لا تنقر أبداً على الزر في الرسالة. انتقل إلى الخدمة مباشرة — اكتب outlook.com أو drive.google.com بنفسك — وتحقق من مساحتك هناك. إذا كنت فعلاً بالقرب من حد، تُظهر كلا الشركتين ذلك في إعدادات الحساب، وليس عبر رابط مفاجئ.

التحذيرات الحقيقية تتصرف بطريقة مختلفة أيضاً. تحذر Google و Microsoft حول التخزين داخل المنتج وفي لوحات الحسابات الخاصة بهم قبل أي رسالة بوقت طويل، ورسائلهم لا توقعك في ذعر بعداد يعد للانقضاء. لن توجهك رسالة حصة شرعية إلى صفحة تسجيل دخول على نطاق غير ذي صلة؛ المزيفة دائماً تفعل، لأن صفحة التسجيل هي الهدف الكامل — فهي تحصد كلمة المرور الخاصة بك.

عادة أخيرة: ضع مؤشرك على الزر قبل أن لا تنقر عليه. إذا كان مضيف الوجهة لا ينتهي بالنطاق الحقيقي للعلامة التجارية، فقد كان Return-Path يخبرك الحقيقة طول الوقت.