يواجه الأفراد والمؤسسات حول العالم يوميًا موجةً من هجمات التصيد الاحتيالي. تأتي هذه الهجمات متخفيةً بذكاء، مصممةً لخداع المستخدمين ودفعهم إلى الكشف عن معلومات حساسة. باستخدام الأدوات المناسبة والنظرة الثاقبة، يمكن كشف هذه الهجمات وإحباطها. في هذه التدوينة، نتعمق في مثال واقعي لهجوم تصيد احتيالي، كاشفين عن خدعته.
ما هي هجمات التصيد الاحتيالي؟ إنها محاولات احتيالية للحصول على بيانات حساسة، مثل أسماء المستخدمين وكلمات المرور وأرقام بطاقات الائتمان، عن طريق انتحال شخصية جهة موثوقة في الاتصالات الإلكترونية. يعتمد نجاح هجوم التصيد الاحتيالي على قدرة المستخدم على اصطياد الفخ، ومن هنا جاء مصطلح "التصيد الاحتيالي".
لنناقش الآن مثالاً مفصلاً على هجوم تصيد احتيالي. من أكثر الحوادث انتشاراً في السنوات الأخيرة "عملية التصيد الاحتيالي لعام ٢٠١٨" التي استهدفت فيسبوك وجوجل بأكثر من ١٠٠ مليون دولار. استغلت هذه الخطة المُحكمة الثغرات البشرية والنظامية بدقة متناهية، لدرجة أنها لم تُلاحظ لسنوات. ولكن كيف نُفذت؟ لنتعمق في التفاصيل.
التسلل
كان المهاجم، في مثال هجوم التصيد الاحتيالي هذا، مخترقًا ليتوانيًا يُدعى إيفالداس ريماسوسكاس. نفّذ ريماسوسكاس مخططًا احتياليًا خدع فيه كلًا من فيسبوك وجوجل لتحويل الأموال على مدار عامين. أنشأ ريماسوسكاس بريدًا إلكترونيًا مُقنعًا للتصيد الاحتيالي مُتنكرًا في صورة بائع شرعي معروف لدى عمالقة التكنولوجيا.
الخداع
زوّر ريماسوسكاس عناوين بريد إلكتروني وفواتير وطوابع شركات ورسائل بدت وكأنها صادرة من مسؤولين تنفيذيين في شركة التوريد الرسمية. زعمت الرسائل الإلكترونية أن شركات التكنولوجيا مدينة له بالمال، مُقدّمةً حسابات مصرفية في لاتفيا وقبرص للسداد.
التنفيذ
ونظراً لأن رسائل البريد الإلكتروني بدت وكأنها قادمة من بائع معروف، إلى جانب الطوابع التي تبدو أصلية والتوقيعات التنفيذية، فقد اقتنعت أقسام المالية في فيسبوك وجوجل وقامت بتحويل الأموال.
كشف الخداع
ظاهريًا، بدا كل شيء مشروعًا. لكن تحليلًا مفصلًا يكشف عن دلائل دالة على هجوم التصيد الاحتيالي:
- عنوان البريد الإلكتروني، رغم أنه يبدو وكأنه عنوان البائع، كان به اختلافات طفيفة. عند التدقيق، ربما لاحظوا شيئًا غير طبيعي.
- إن الطبيعة العاجلة لطلب الدفع دون أي إشعار مسبق هي تكتيك شائع في هجمات التصيد لجعل الضحية يتصرف بسرعة دون تفكير.
- كان طلب تحويل الأموال إلى حساب مصرفي أجنبي مؤشرًا آخر على وجود مشكلة. عادةً لا يُغيّر البائعون الشرعيون بيانات الدفع الخاصة بهم على عجل.
ما يمكننا تعلمه
يوضح هذا المثال لهجوم التصيد الاحتيالي بعض الدروس المهمة في مجال الأمن السيبراني. فهو يُظهر، من ناحية، أنه حتى أكثر الشركات خبرةً بالتكنولوجيا قد تقع ضحيةً لهجمات التصيد الاحتيالي. إن وعي المستخدمين والتدريب المستمر على كشف محاولات التصيد الاحتيالي لا يقل أهميةً عن وجود أنظمة أمان قوية. كما تحتاج كل مؤسسة إلى سياسة شاملة للتحقق من الموردين والمدفوعات.
التخفيف والوقاية
إذًا، كيف نحمي أنفسنا من هجمات التصيد الاحتيالي؟ نناقش هنا خطوات عملية:
- ينبغي على المؤسسات إجراء تدريبات منتظمة للتوعية بالتصيد الاحتيالي لضمان قدرة الموظفين على التعرف على محاولات التصيد الاحتيالي والإبلاغ عنها.
- طبّق المصادقة الثنائية (2FA) كلما أمكن. تضمن هذه الطبقة الإضافية من الأمان عدم تمكن المهاجم من الوصول إلى الحساب دون المصادقة الثنائية، حتى في حال حصوله على كلمة مرور.
- قم بتحديث جميع الأنظمة وتصحيحها بانتظام. غالبًا ما تتضمن التحديثات تحسينات أمنية تحمي من الثغرات الأمنية المعروفة التي قد يستغلها التصيد الاحتيالي.
في الختام، بتحليل هذا المثال الواقعي لهجوم التصيد الاحتيالي، يتضح أن الوقوع فريسة لهذه المحاولات أكثر شيوعًا مما نتصور، حتى بين عمالقة التكنولوجيا مثل فيسبوك وجوجل. إنه تذكير قوي باليقظة الدائمة والحماية الاستباقية اللازمتين للحفاظ على الأمان في العالم الرقمي. مع التدريب المستمر للتوعية من التصيد الاحتيالي، وتحديثات النظام الدورية، وتطبيق ميزات أمنية مثل المصادقة الثنائية، يمكن للأفراد والمؤسسات تقليل خطر الوقوع في فخ التصيد الاحتيالي بشكل كبير. تذكروا أن الأمن ليس إجراءً لمرة واحدة، بل هو جهد مستمر. القاعدة العامة: افترضوا الشك قبل الثقة.