قد تصل إليك رسالة تبدو للوهلة الأولى صادرة من شركة تعرفها، أو من عنوان زميل أو حتى من بريدك الشخصي، بينما المرسل الحقيقي شخص آخر تمامًا. نعم، يمكن تزوير اسم المرسل في البريد الإلكتروني أو انتحال العنوان الظاهر في بعض الحالات، لأن الاسم والعنوان اللذين يعرضهما برنامج البريد ليسا وحدهما دليلًا كافيًا على مصدر الرسالة. ولهذا تعتمد خدمات البريد الحديثة على وسائل تحقق إضافية مثل SPF وDKIM وDMARC لمحاولة التأكد من أن الخادم الذي أرسل الرسالة مخوّل بالفعل باستخدام النطاق الظاهر أمام المستلم.
قبل أن تكمل
- يمكن للمهاجم تغيير الاسم الظاهر للمرسل، وفي بعض السيناريوهات يمكنه أيضًا وضع عنوان بريد مزيف في خانة From.
- ظهور اسم شركة أو عنوان تعرفه لا يثبت وحده أن الرسالة أصلية.
- SPF وDKIM وDMARC تساعد خوادم البريد على اكتشاف كثير من محاولات الانتحال.
- نجاح التحقق التقني لا يعني تلقائيًا أن محتوى الرسالة آمن؛ فقد تُستخدم حسابات أو نطاقات حقيقية في الاحتيال.
- عند الشك، لا تعتمد على زر الرد أو الروابط الموجودة داخل الرسالة، بل تحقق من الجهة عبر قناة مستقلة.
كيف يمكن أن يظهر بريد مزيف باسم شخص أو شركة حقيقية؟
يتكوّن البريد الإلكتروني من مجموعة من الحقول والبيانات، ومن بينها اسم المرسل وعنوانه الظاهر في خانة From. تاريخيًا، لم يُبنَ بروتوكول البريد على افتراض أن كل معلومة يكتبها المرسل يجب أن تكون موثقة تلقائيًا، ولذلك يمكن لأنظمة إرسال معينة إنشاء رسالة تحمل اسمًا أو عنوانًا مختلفًا عن الهوية الحقيقية للخادم الذي أرسلها.
توضح Google في إرشاداتها حول انتحال عناوين البريد الإلكتروني أن اسم المرسل يمكن تزويره، وأن عنوان المستخدم قد يُستخدم كعنوان للمرسل أو للرد حتى لو لم تصدر الرسالة من حسابه فعليًا. لهذا قد يتلقى شخص أحيانًا إشعار فشل تسليم لرسالة لم يرسلها أصلًا.
وهناك فرق مهم بين الاسم الظاهر وعنوان البريد نفسه. فقد تكون أبسط حيلة مجرد كتابة اسم مثل “الدعم الفني” بجانب عنوان مختلف تمامًا، بينما تكون الحالة الأكثر خداعًا عندما يبدو عنوان From نفسه مشابهًا أو مطابقًا لعنوان جهة حقيقية. قدرة الرسالة على الوصول إلى صندوق الوارد رغم ذلك تعتمد على إعدادات النطاق وأنظمة التحقق وسياسات مزود البريد.
ما الفرق بين تزوير الاسم وانتحال عنوان البريد؟
ليس كل بريد يحمل اسمًا مضللًا حالة تقنية واحدة. يمكن التمييز بين عدة صور شائعة:
- تزوير الاسم الظاهر: يكتب المرسل اسم شركة أو شخص معروف، بينما يظل عنوان البريد الفعلي مختلفًا ويمكن ملاحظته عند فتح تفاصيل المرسل.
- انتحال عنوان From: تُنشأ الرسالة بحيث يظهر عنوان بريد ليس تابعًا فعليًا للمرسل، وهو ما يُعرف عادة باسم Email Spoofing.
- النطاق المتشابه: لا يجري تزوير النطاق الأصلي، بل يُسجَّل نطاق شبيه جدًا به مع تغيير حرف أو إضافة كلمة.
- اختراق حساب حقيقي: تصدر الرسالة بالفعل من حساب شرعي بعد الاستيلاء عليه. وهنا قد تمر بعض اختبارات المصادقة لأن الحساب أو النظام المستخدم حقيقي أصلًا.
الحالة الأخيرة مهمة لأنها تفسر لماذا لا ينبغي اعتبار اجتياز الفحوص التقنية ضمانًا مطلقًا لسلامة الرسالة. المصادقة تساعد في التحقق من علاقة الرسالة بالنطاق، لكنها لا تستطيع وحدها إثبات أن الشخص الذي يستخدم الحساب في تلك اللحظة حسن النية.
كيف تكتشف خدمات البريد أن العنوان قد يكون منتحلًا؟
تعتمد أنظمة البريد الحديثة على أكثر من طبقة للتحقق، وأشهرها SPF وDKIM وDMARC. وتوصي إرشادات Google الرسمية لمرسلي البريد باستخدام تقنيات المصادقة هذه لأنها تساعد على حماية المستلمين من رسائل الانتحال والتصيد، كما تساعد أصحاب النطاقات على تقليل إمكانية استخدام نطاقاتهم دون تصريح.
SPF: من يحق له الإرسال باسم النطاق؟
SPF اختصار لـ Sender Policy Framework، وهو سجل ينشره مالك النطاق في DNS ويحدد الخوادم أو الجهات المسموح لها بإرسال البريد نيابة عن ذلك النطاق. عندما تصل رسالة، يستطيع خادم الاستقبال مقارنة مصدرها بقائمة المرسلين المصرح لهم.
DKIM: هل تحمل الرسالة توقيعًا يمكن التحقق منه؟
DKIM اختصار لـ DomainKeys Identified Mail. يضيف نظام الإرسال توقيعًا رقميًا إلى الرسالة، ثم يستخدم خادم الاستقبال مفتاحًا عامًا منشورًا في DNS للتحقق من التوقيع. ويساعد ذلك في إثبات ارتباط الرسالة بنطاق معين واكتشاف بعض أشكال تعديل المحتوى بعد التوقيع.
DMARC: ماذا يحدث إذا فشلت المصادقة؟
DMARC يضيف سياسة تربط بين عنوان From ونتائج SPF أو DKIM، ويتيح لصاحب النطاق تحديد كيفية التعامل مع الرسائل التي لا تحقق متطلبات المصادقة والمحاذاة. كما يمكن استخدام تقاريره لاكتشاف مصادر تحاول إرسال رسائل تبدو وكأنها صادرة من النطاق. وتوضح Google أن DMARC يعتمد على نجاح SPF أو DKIM مع تحقق المحاذاة المناسبة مع النطاق الظاهر في From.
كيف تتحقق بنفسك من رسالة تشك في اسم مرسلها؟
لا تحتاج في كل مرة إلى تحليل تقني متقدم. ابدأ بما يمكن ملاحظته مباشرة، ثم انتقل إلى التفاصيل إذا بقي الشك قائمًا.
- اعرض عنوان البريد الكامل: لا تكتفِ بالاسم الظاهر بجانب صورة المرسل. افتح تفاصيل الاسم وتأكد من النطاق بعد علامة @.
- اقرأ النطاق حرفًا حرفًا: انتبه إلى الحروف المستبدلة أو الكلمات الإضافية أو الامتدادات المختلفة.
- لا تجعل تصميم الرسالة دليلًا على صحتها: الشعارات والألوان والتوقيعات يمكن نسخها بسهولة.
- افحص نتيجة المصادقة إن كانت خدمتك تعرضها: بعض الخدمات تتيح رؤية معلومات SPF وDKIM أو تفاصيل الرسالة الأصلية.
- تحقق من الطلب عبر قناة أخرى: إذا طلبت الرسالة دفع مبلغ أو تغيير كلمة مرور أو إرسال معلومات حساسة، افتح الموقع الرسمي بنفسك أو اتصل بالجهة من بيانات تعرفها مسبقًا.
وتوفر Google أيضًا إرشادات رسمية حول التحقق من مصادقة رسائل Gmail، وتوضح أن SPF وDKIM يُستخدمان للتحقق من الرسائل، مع التحذير من التعامل باطمئنان مع الرسائل غير الموثقة أو تنزيل مرفقاتها دون تحقق.
علامات تجعل الرسالة أخطر حتى لو بدا اسم المرسل صحيحًا
اسم المرسل ليس سوى جزء واحد من التقييم. عندما تتزامن عدة إشارات في رسالة واحدة، يصبح من المنطقي التعامل معها بدرجة أعلى من الحذر.
- طلب تسجيل الدخول بصورة عاجلة بسبب ادعاء إيقاف الحساب أو وجود مشكلة أمنية.
- طلب تحويل مالي أو شراء بطاقات أو إرسال رمز تحقق.
- وجود رابط يؤدي إلى نطاق مختلف عن الموقع الرسمي للجهة.
- مرفق غير متوقع، خصوصًا إذا كان المرسل لا يرسل لك ملفات عادة.
- تغيير مفاجئ في طريقة الكتابة أو طبيعة الطلب من شخص تعرفه.
- محاولة منعك من التحقق، مثل الادعاء بأن الإجراء يجب أن يتم فورًا ودون التواصل مع أي شخص آخر.
وجود اسم صحيح في خانة المرسل ليس إثباتًا كافيًا للهوية؛ المهم هو توافق المصدر التقني وسياق الرسالة وطبيعة الطلب.
إذا كانت الرسالة تحتوي رابطًا مشبوهًا، فمن الأفضل عدم استخدام الرابط للوصول إلى الحساب. ويمكنك الرجوع أيضًا إلى موضوع ماذا يحدث عند الضغط على رابط مشبوه؟ وكيف تتصرف؟ إذا كنت قد ضغطت عليه بالفعل وتريد معرفة الخطوات التالية.
هل تزوير عنوانك يعني أن بريدك قد تم اختراقه؟
لا، ليس بالضرورة. يستطيع طرف خارجي في بعض حالات الانتحال إنشاء رسالة تحمل عنوانك في خانة المرسل دون أن يعرف كلمة مرور حسابك ودون أن يدخل إلى صندوق بريدك. لذلك فإن تلقي شخص رسالة مزيفة باسمك لا يثبت وحده وجود اختراق.
لكن يجب التحقق من الحساب إذا ظهرت مؤشرات إضافية، مثل وجود رسائل في مجلد “المرسلة” لم تنشئها، أو عمليات تسجيل دخول غير معروفة، أو تغييرات في إعدادات الاسترداد أو قواعد إعادة توجيه البريد. عندها يصبح احتمال الوصول غير المصرح به إلى الحساب مختلفًا عن مجرد انتحال العنوان من الخارج.
إذا كنت تريد التمييز بين الحالتين عمليًا، راجع كيف تعرف أن بريدك الإلكتروني تعرض للاختراق؟ وابدأ بفحص نشاط الحساب والأجهزة والجلسات المسجلة.
كيف يحمي صاحب موقع أو نطاق بريده من الانتحال؟
إذا كنت تدير نطاقًا خاصًا بك، فالمسألة لا تتوقف على تحذير الموظفين أو المستخدمين. يجب أن تكون خدمات الإرسال الشرعية معروفة ومصادقًا عليها، وأن تكون سجلات DNS مضبوطة بصورة صحيحة.
توصي Google بإعداد SPF وDKIM وDMARC لنطاقات الإرسال، وتشير إلى أن الرسائل الموثقة تساعد على حماية المؤسسة من الانتحال. كما تشترط حاليًا على فئات من المرسلين إلى Gmail تطبيق متطلبات محددة للمصادقة، مع متطلبات أشد للمرسلين بكميات كبيرة.
- أدرج في SPF جميع الخدمات المصرح لها بالإرسال باسم نطاقك فقط.
- فعّل DKIM لدى مزود البريد وكل خدمة شرعية ترسل رسائل من نطاقك.
- أضف DMARC بعد التأكد من صحة تدفقات البريد الشرعية، وراقب التقارير قبل تشديد السياسة.
- راجع الخدمات القديمة التي ربما ما زالت تملك صلاحية إرسال البريد رغم عدم استخدامها.
- استخدم عناوين ونطاقات واضحة وثابتة للرسائل الرسمية حتى يسهل على المستلمين تمييزها.
ولا ينبغي تغيير سياسة DMARC إلى مستوى صارم بصورة عشوائية قبل التأكد من أن جميع المرسلين الشرعيين مضبوطون بصورة صحيحة، لأن الإعداد الخاطئ قد يؤثر في رسائل حقيقية أيضًا.
ماذا تفعل عندما تصلك رسالة باسم جهة تعرفها لكنك غير مطمئن؟
القرار العملي
- لا تعتبر الاسم أو الشعار أو عنوان From وحده دليلًا على أن المرسل حقيقي.
- قارن النطاق الظاهر بالنطاق الرسمي للجهة قبل فتح أي رابط أو مرفق.
- عند وجود طلب حساس، استخدم الموقع أو التطبيق الرسمي بدل الرابط المرسل إليك.
- إذا ادعت الرسالة أنها من شخص تعرفه وتطلب إجراء غير معتاد، تحقق منه عبر وسيلة اتصال مستقلة.
خطوتك التالية هي فتح رسالة موثوقة تعرف مصدرها ورسالة مشبوهة إن وجدت، ثم مقارنة تفاصيل عنوان المرسل ونتائج المصادقة بينهما؛ بهذه الطريقة ستتعرف عمليًا على المعلومات التي ينبغي فحصها مستقبلًا بدل الاعتماد على الاسم الظاهر فقط.
قد يهمك:
- كيف تعرف أن بريدك الإلكتروني تعرض للاختراق؟
- لماذا تطلب بعض التطبيقات الوصول إلى جهات الاتصال؟
- ماذا يحدث عند الضغط على رابط مشبوه؟ وكيف تتصرف؟
- كيف تمنع الإعلانات التي تلاحقك بعد البحث أو التسوق؟
توضيحات إضافية
هل يمكن لشخص إرسال رسالة تظهر وكأنها من بريدي دون معرفة كلمة المرور؟
نعم، يمكن أن يحدث ذلك في بعض حالات انتحال عنوان المرسل، ولا يعني وحده أن الشخص دخل إلى حسابك. الاختراق الحقيقي يحتاج إلى التحقق من نشاط الحساب والرسائل المرسلة والإعدادات الأمنية.
هل ظهور البريد في خانة From يعني أن الرسالة خرجت فعلًا من ذلك الحساب؟
لا. خانة From جزء مهم من الرسالة لكنها ليست وحدها دليلًا كافيًا على المصدر، ولذلك تستخدم خدمات البريد اختبارات مثل SPF وDKIM وDMARC للتحقق من العلاقة بين الرسالة والنطاق.
هل نجاح SPF وDKIM يعني أن الرسالة آمنة تمامًا؟
لا. نجاح المصادقة يعني أن جوانب محددة من هوية الإرسال تم التحقق منها، لكنه لا يضمن سلامة المحتوى أو أن الحساب الشرعي لم يتعرض للاختراق.
هل يجب الرد على رسالة مشبوهة للتأكد من صاحبها؟
الأفضل عدم الاعتماد على الرد نفسه إذا كانت هوية المرسل موضع شك، لأن عنوان الرد قد يكون أيضًا تحت سيطرة المهاجم. استخدم قناة اتصال مستقلة أو ادخل إلى الموقع الرسمي مباشرة.
هل يمكن منع انتحال نطاق بريدي نهائيًا؟
يمكن تقليل نجاح الانتحال بدرجة كبيرة عبر ضبط SPF وDKIM وDMARC وسياسات الاستقبال، لكن لا توجد آلية واحدة تمنع كل أشكال الخداع، خصوصًا النطاقات المشابهة أو الحسابات الشرعية المخترقة.