<bdi dir="ltr">Google</bdi> تضيف طرقاً لكشف رسائل <bdi dir="ltr">Business Profile</bdi> المزيّفة

حدّثت Google الإرشادات التي تقدّمها للأنشطة التجارية حول كيفية كشف المكالمات والرسائل الاحتيالية المتعلقة بملفات Business Profile الخاصة بها، فأضافت طرقاً جديدة للتمييز بين رسالة حقيقية من Google وعملية احتيال. وقد لفت هذا التحديث انتباه القطاع بأكمله في الثالث من أغسطس 2026، وهو يوضّح كيف يمكن أن يصل التواصل الحقيقي من Google عبر WhatsApp وRCS في البلدان التي تستخدم فيها Google هذه القنوات، ويكرّر العبارة الأهم: لا تطلب Google أبداً من نشاط تجاري الدفع مقابل ملفه أو تسليم معلومات حساسة عبر الهاتف. وبالنسبة للعلامات التي يتعامل مديرو فروعها مع هذه المكالمات كل أسبوع، تمثّل الإشارات المحدَّثة خط دفاع صغيراً لكنه مفيد.

ما الذي حدث

ووفقاً لمركز مساعدة Google Business Profile، تتعلق المكالمات الآلية الحقيقية من Google بمهام تشغيلية، مثل التحقق من معلومات القائمة على Google Maps، أو تأكيد الأسعار والتوافر، أو حجز مواعيد، أو تحديد مواعيد زيارة، ويصرّح المتصل منذ البداية بأنه من Google وبسبب اتصاله. أما بالنسبة للرسائل، فتشير Google الآن إلى التحقق على مستوى المنصة: فالرسائل النصية الحقيقية تَرِد من حسابات WhatsApp تحمل اسم «Google Maps» أو «Google Maps» متبوعاً باسم بلد، وتحمل علامة التحقق الزرقاء، أو من حسابات RCS مسجَّلة باسم «Google».

والتحذيرات أكثر صرامة. فإرشادات Google تنص على أن موظفيها «لن يطلبوا منكم أبداً معلومات دفع عبر الهاتف أو يضمنوا لكم مكانة خاصة في منتجاتنا»، وأن «Google لن تطلب منكم أبداً معلومات خاصة أو حساسة». وإذا كانت المكالمة مشبوهة، فالنصيحة هي إنهاؤها دون الضغط على أي زر؛ وإذا كانت الرسالة مشبوهة، فلا تنقروا على أي رابط، وتحقّقوا بشكل مستقل باستخدام بيانات اتصال موثوقة لا أي معلومات واردة في الرسالة.

لماذا يهم هذا

«Google لن تطلب منكم أبداً معلومات خاصة أو حساسة.»

مركز مساعدة Google Business Profile

والمكالمات والرسائل الاحتيالية التي تنتحل صفة «دعم Google» مشكلة قديمة لم تختفِ بعد، وتتلخّص الحيلة دائماً في نسخة ما من «ادفعوا لنا لنصلح أو نحمي قائمتكم». وتستحق الإرشادات المحدَّثة الانتباه لأن العلامة الفاصلة تغيّرت: فحيث تستخدم Google WhatsApp وRCS للتواصل الحقيقي، تصبح علامة التحقق واسم الحساب الدقيق هما ما يجب التحقق منه، وأي شخص لم يُنبَّه إلى ضرورة البحث عنهما يسهل خداعه.

ماذا يعني هذا للعلامات متعددة الفروع

بالنسبة لمالك فرع واحد، هذه مسألة حذر شخصي. أما بالنسبة لعلامة تجارية تدير مئات أو آلاف الفروع، فهي مسألة حوكمة، لأن كل مدير فرع يستطيع لمس ملف تعريفي يشكّل جزءاً من سطح الهجوم. ولا يحتاج المحتال إلا مدير فرع واحد يصدّق متصلاً يزعم أنه من «Google» ويسلّمه صلاحية الوصول أو رمز تحقق. ويتوسّع مدى التعرّض بتوسّع الشبكة، وكذلك يجب أن يتوسّع الدفاع.

والضوابط العملية هيكلية لا بطولية. حافظوا على مركزية صلاحيات الوصول إلى الملفات التعريفية وتحديدها بدلاً من توزيعها على حسابات دخول محلية متناثرة، بحيث لا يستطيع مدير واحد تعرّض للاستغلال الاجتماعي تسليم المفاتيح، وأدِيروا الشبكة عبر واجهة Business Profile API وأدوات المعالجة الجماعية بدلاً من المكالمات الفردية والتعديلات اليدوية. وأعطوا فرق الفروع قاعدة بسيطة وثابتة: لا تتصل Google أبداً طالبةً دفعاً أو رموزاً، والرسائل الحقيقية تحمل شارة التحقق من WhatsApp أو RCS. ووجّهوا العمل التشغيلي الحقيقي، أي ساعات العمل ودقة المعلومات والرد على العملاء، عبر نظام إدارة القوائم المحكوم، حتى لا يتعوّد الموظفون على التصرف بناءً على مكالمات غير متوقعة من الأساس. والملفات التعريفية المُدارة مركزياً والمتّسقة هي الوضع الأمني والتشغيلي في آنٍ واحد.

الخلاصة

لم تتغيّر الحيلة، لكن إشارات كشفها تغيّرت. وعلى العلامات متعددة الفروع نقل مؤشرات التحقق الجديدة إلى كل فريق فرع، والأهم من ذلك، تقليص سطح الهجوم عبر إدارة صلاحيات الوصول إلى الملفات وحوكمتها مركزياً بدلاً من فرع تلو الآخر.