تنبيه: حملة تصيد احتيالي تستهدف متاجر وووكامرس (Advisory: Phishing campaign targeting WooCommerce stores)
ظهر هذا التنبيه في الأصل على مدونة مطوري وووكامرس (WooCommerce Developer blog).
استهدفت حملات التصيد الاحتيالي مالكي متاجر وووكامرس برسائل بريد إلكتروني تدعي زيفاً أنها من وووكامرس. تحذر هذه الرسائل الإلكترونية من ثغرات أمنية حرجة غير موجودة وتحاول خداعك لتنزيل برامج ضارة. تشرح هذه الصفحة كيفية التعرف على هذه الرسائل المزيفة، والتحقق من اتصالات وووكامرس الشرعية، وحماية متجرك.
تحديد رسائل البريد الإلكتروني المزيفة (Identify fake emails)
تشترك رسائل البريد الإلكتروني الاحتيالية التي تستهدف مالكي متاجر وووكامرس في عدة خصائص مشتركة. احذر العلامات التالية:
- عنوان المرسل يستخدم نطاقاً مشبوهاً مثل
help@security-woocommerce.com، أوincident@notify-woocommerce.com، أوhelp@support-woocommerce.com. - تدعي الرسالة الإلكترونية أنه تم العثور على "ثغرة أمنية حرجة" في وووكامرس.
- تذكر الرسالة الإلكترونية عنواناً محدداً للمتجر وتدعي أنه متأثر مباشرة.
- تطلب منك الرسالة الإلكترونية تنزيل وتثبيت "تحديث أمني"، وهو في الواقع برنامج ضار.
التحقق من الرسائل الحقيقية من وووكامرس (Verify real emails from WooCommerce)
تأتي اتصالات الأمان الشرعية الخاصة بوووكامرس دائماً من نطاقات بريد إلكتروني رسمية مثل @woocommerce.com أو @automattic.com. عندما تقترح هذه الرسائل تحديثاً، فإنها توجهك إلى صفحات التنزيل الرسمية أو مستودع WordPress.org وتحتوي على وثائق واضحة وخطوات تحقق.
قبل التصرف بناءً على أي بريد إلكتروني، أكد المعلومات مباشرة على موقع وووكامرس الإلكتروني أو مدونة مطوري وووكامرس.
الاستجابة لرسائل التصيد الاحتيالي (Respond to phishing emails)
إذا تلقيت بريداً إلكترونياً مشبوهاً يدعي أنه من وووكامرس، فاتخذ الخطوات التالية بالترتيب:
- لا تقم بالنقر فوق أي روابط أو تنزيل أي ملفات من البريد الإلكتروني.
- لا تقم بتثبيت أي ملحقات أو إضافات مشار إليها في البريد الإلكتروني.
- أبلغ موفر البريد الإلكتروني الخاص بك عن نطاق المرسل باعتباره تصيداً احتيالياً.
الحفاظ على أمان متجرك (Keep your store secure)
يمكنك تقليل تعرضك للتصيد الاحتيالي والتهديدات الأخرى باتباع ممارسات الأمان التالية:
- تثبيت التحديثات مباشرة من لوحة تحكم ووردبريس الخاصة بك أو من WooCommerce.com.
- تمكين التحديثات التلقائية للتصحيحات الأمنية.
- استخدام كلمات مرور قوية وفريدة، وتمكين المصادقة الثنائية (two-factor authentication).
- تثبيت الملحقات والإضافات فقط من مصادر موثوقة مثل WordPress.org أو WooCommerce.com.
الأسئلة والدعم (Questions and support)
هل لا تزال لديك أسئلة وتحتاج إلى مساعدة؟
تتعلق هذه الوثائق بإضافة وووكامرس المجانية الأساسية (core WooCommerce plugin)، والتي يتم تقديم الدعم لها في منتديات المجتمع الخاصة بنا على WordPress.org. من خلال البحث في هذا المنتدى، ستجد غالباً أن سؤالك قد تم طرحه والإجابة عليه من قبل.
إذا لم تقم بإنشاء حساب على WordPress.org لاستخدام المنتديات، إليك الطريقة (here’s how).
- إذا كنت تبحث عن توسيع (extend) الوظائف الأساسية المعروضة هنا، فنحن نوصي بمراجعة الإضافات المتاحة في سوق وووكامرس (WooCommerce Marketplace).
- هل تحتاج إلى دعم متقدم مستمر أو تعديل مخصص (customization) مبني لوووكامرس؟ قم بتوظيف شريك وكالة وووك (Woo Agency Partner).
- هل أنت مطور (developer) تبني تكاملك أو إضافتك الخاصة بوووكامرس؟ تحقق من موارد المطورين (Developer Resources).
