نظام تنبيه البريد الإلكتروني الحكومي الحكومي المستخدم المستخدم لإرسال رسائل الاحتيال

علمت أن نظام إشعار البريد الإلكتروني الذي تستخدمه الإدارات الفيدرالية والحكومية الحكومية الأمريكية لتنبيه السكان إلى معلومات مهمة ، تم استخدامه لإرسال رسائل البريد الإلكتروني للاحتيال ، حسبما تعلم TechCrunch.

قالت ولاية إنديانا الأمريكية يوم الثلاثاء إنها “على دراية بالرسائل الاحتيالية التي يتم إرسالها من قبل وكالات الدولة” للمقيمين حول الرسوم غير المدفوعة. شهدت TechCrunch رسالة بريد إلكتروني واحدة تم إرسالها من وزارة حكومية في إنديانا ادعت أن المستلم لديه رصيد متميز ، وكان يحتوي على رابط مقنعي تم إعادة توجيهه إلى موقع ضار.

وقال بيان صادر عن مكتب إنديانا للتكنولوجيا إنه “يعمل مع الشركة التي تم استخدامها لتسليم تلك الرسائل لوقف أي اتصال آخر”.

وقالت إنديانا إن حساب المقاول تم اختراقه واستخدامه لإرسال رسائل الاحتيال. قالت الدولة إنها لم تكن على علم “أي أنظمة دولة حالية” تتعرض للخطر ، لكنها لم تستبعد خرقًا سابقًا.

وقال البيان إن العقد مع الشركة غير المحددة ، والتي تعلمها TechCrunch هي Gromtech Giant Granicus ، انتهى في ديسمبر 2024 ، لكن الدولة ادعت أن الشركة “لم تزيل حساب الولاية”.

عندما تم التوصل إليه للتعليق ، أخبر المتحدث باسم Granicus شارون راشن TechCrunch: “نحن على دراية برسائل البريد الإلكتروني الخبيثة الأخيرة التي تم إرسالها عبر GovDelivery من مجال حكومة إنديانا”. أكدت الشركة أن الخرق ناجم عن حساب مستخدم معرض للخطر ، لكنها لم تعلق على مطالبات إنديانا.

قال راشين: “لم يتم خرق أنظمة الجرانيك نفسها”. عندما سئلت ، قالت الشركة إن لديها الوسائل الفنية لتحديد عدد الأفراد الذين تلقوا رسائل البريد الإلكتروني الضارة ، لكنها لم تقدم على الفور رقمًا من المتضررين.

رسائل الخسائر المزيفة هي عملية احتيال شائعة بشكل متزايد ، كما حذرت لجنة التجارة الفيدرالية في يناير. يتضمن عملية الاحتيال إرسال رسائل نصية ورسائل بريد إلكتروني تدعي أن المستلمين يدينون بالمال للوكالات في جميع أنحاء الولايات المتحدة. من خلال استهداف أنظمة البريد الإلكتروني التي تستخدمها الحكومات لإخطار الجمهور ، يأمل المحتالون أن يكون الضحايا أكثر عرضة لفتح رسائل البريد الإلكتروني الرسمية.

شارك الشخص الذي تلقى رسالة عملية الاحتيال البريد الإلكتروني باستخدام TechCrunch. تم إرسال بريد إلكتروني الاحتيال من عنوان بريد إلكتروني رسمي من حكومة إنديانا المرتبط بمركز عمليات الطوارئ التابع للدولة ، والذي ينسق الاستجابات والتنبيهات في حالة كارثة طبيعية أو غيرها من أحداث الطوارئ. ادعى البريد الإلكتروني أن المستلم كان له رسوم غير مدفوعة الأجر في تكساس ، وأن “الفشل في الدفع قد يؤدي إلى عقوبات أو تسجيل مركبة.”

يحتوي البريد الإلكتروني للاحتيال على رابط يظهر كمسؤول govdelivery.com عنوان الويب ، ولكن عند النقر فوق إعادة توجيه إلى موقع ضار ينتحل شخصية موقع مجموعة الطرق في وزارة النقل في ولاية تكساس ، TXTAG.

حاول موقع الاحتيال خداع المستخدمين في تسليم معلوماتهم الشخصية ، مثل اسمهم ورقم هاتفهم وعنوان المنزل وتفاصيل بطاقة الائتمان الخاصة بهم. يبدو أن الموقع (وموقع آخر استنساخ مستضاف في مجال مماثل) غير متصل بالإنترنت اعتبارًا من صباح الثلاثاء على الساحل الشرقي الأمريكي.

لم يعلق متحدث باسم حكومة إنديانا على الفور.