انكشاف مزعوم لبيانات Selly.vn

عندما يجتمع البريد الإلكتروني والاسم ورقم الهاتف في سجلات التجارة الإلكترونية، يستطيع المهاجمون التواصل مع المستخدم مباشرة وبأسلوب مخصص له. عدم وجود كلمة مرور ضمن البيانات يقلل من خطر الاستيلاء على الحساب، لكنه لا يمنع إرسال رسائل مزيفة تتعلق بالشحن أو الدفع أو الطلبات أو المرتجعات أو التحقق من البائع. وفي سياق التجارة عبر شبكات التواصل الاجتماعي، قد يكون المستخدمون معتادين على رسائل بيع المنتجات أو العمولات أو التسجيل كوكلاء أو الحملات الترويجية؛ ويمكن للمهاجمين استغلال هذا الاعتياد. يتيح رقم الهاتف استهداف المستخدم عبر رسائل SMS والمكالمات وتطبيقات المراسلة. وتساعد معلومات الاسم في إضفاء مظهر موثوق على الرسائل.

يظهر هذا السجل في قوائم البيانات المفتوحة بتواريخ وحقول متشابهة؛ ولأن الشركة لم تنشر تقريرًا مستقلًا عن الحادثة، فإن علامة التحقق في LeakData غير مفعّلة. يعرض السجل عددًا تقريبيًا من الصفوف، ولا ينبغي تفسيره على أنه عدد الأفراد غير المكررين. لا يتضمن الوصف حقولًا مثل كلمة المرور أو بطاقة الدفع أو العنوان الكامل أو سجل الطلبات أو وثائق إثبات الهوية. وتقتصر الحقول الرئيسية المدرجة لهذا السجل على البريد الإلكتروني والاسم والهاتف. هذا التحديد يمنع تكوين انطباع مضلل لدى المستخدمين بوجود تسريب لكلمات المرور، ويوضح مخاطر الاحتيال عبر قنوات الاتصال.

يشمل المستخدمون المعرضون للخطر المشترين والبائعين وممثلي التجارة عبر شبكات التواصل الاجتماعي والأفراد الذين ينشئون حسابات باستخدام رقم هاتف على Selly.vn. قد يرسل المهاجمون رسائل تتعلق بطلبات وهمية أو مدفوعات العمولات أو المرتجعات أو التوصيل أو العروض الترويجية أو اعتماد الوكلاء أو التحقق من الحساب. وقد تبدو المكالمات أكثر موثوقية عند توفر رقم الهاتف والاسم معًا. وقد يستجيب مستخدمو التجارة عبر شبكات التواصل الاجتماعي بسرعة أكبر لطلبات مثل فتح روابط الدفع أو تعبئة نماذج التوصيل، رغبةً في إتمام المعاملات سريعًا. وحتى إن لم تكن كلمة المرور مدرجة، يمكن مطابقة البريد الإلكتروني نفسه مع تسريبات أخرى.

ينبغي للمستخدمين الذين عُثر على تطابق لبياناتهم التحقق عبر القنوات الرسمية من رسائل الشحن والدفع والعمولات والتحقق من الحساب التي تدّعي أنها من Selly.vn أو خدمات تجارة إلكترونية مشابهة. ويجب عدم فتح الروابط الواردة عبر رسائل SMS أو تطبيقات المراسلة مباشرة. ينبغي حماية حساب البريد الإلكتروني بكلمة مرور قوية وفريدة وبوسيلة تحقق إضافية. وعلى من يستخدمون حساب بائع مراجعة حساب الدفع والمعلومات المصرفية ولوحات إدارة الطلبات أيضًا. وعند تلقي طلبات عبر الهاتف للتحقق من الهوية أو تحويل المدفوعات، ينبغي التأكد من هوية المتصل عبر قناة مستقلة.

على المدى الطويل، ينبغي لمستخدمي التجارة الإلكترونية تقييم مدى ضرورة مشاركة أرقام هواتفهم على كل منصة، وتقييد الموافقات على تلقي الحملات الترويجية، وإغلاق الحسابات غير المستخدمة. وينبغي لمنصات التجارة عبر شبكات التواصل الاجتماعي الاحتفاظ ببيانات الهواتف لأقصر مدة ممكنة، وتوفير تنبيهات بشأن المعاملات المشبوهة في حسابات البائعين والمشترين. حتى عندما لا يكون حقل كلمة المرور مدرجًا، تظل إساءة استخدام معلومات الاتصال خطرًا حقيقيًا. وينبغي للمستخدمين الاعتياد على التحقق من رسائل الشحن والدفع داخل التطبيق الرسمي. ويساعد استخدام عناوين بريد إلكتروني منفصلة ومراجعة الحسابات وتنظيفها بانتظام في تقليل المخاطر على المدى الطويل.

يبيّن فحص LeakData ما إذا كان عنوان بريدك الإلكتروني يطابق سجل تسجيل لدى Selly.vn. إذا وُجد تطابق، فافحص بعناية رسائل الطلبات والشحن والعمولات والدفع الواردة عبر الهاتف والبريد الإلكتروني. ولأن حقل كلمة المرور غير مدرج في هذا السجل، فإن الأولوية هي الحماية من الاحتيال عبر قنوات الاتصال؛ ومع ذلك، استخدم كلمة مرور قوية ووسيلة تحقق إضافية لحساب بريدك الإلكتروني. وقد لا تظهر التسجيلات القديمة التي أُجريت باستخدام بريد إلكتروني أو رقم هاتف مختلف، حتى عند عدم العثور على تطابق. ورغم أن هذا السجل لم يُؤكَّد بإشعار رسمي، ينبغي التعامل معه على أنه حساس بسبب معلومات الهاتف التي يتضمنها.