هجمات الصيد الاحتيالي: كيف تعمل وكيفية منعها

يعمل الصيد الاحتيالي على انتحال صفة المرسلين الموثوقين من خلال رسائل بريد إلكتروني وهمية ومكالمات ورسائل نصية ومواقع ويب لخداع الضحايا وجعلهم يسلمون بيانات الاعتماد أو المال. سجّل مركز شكاوى الجرائم عبر الإنترنت التابع للـ FBI أكثر من 300,000 شكوى صيد احتيالي في 2022 وحده، مع خسائر تتجاوز 52 مليون دولار. يعتمد المهاجمون على الإلحاح والنطاقات المنتحلة والعلامات التجارية المحاكاة بدلاً من الاستغلالات التقنية لتحقيق النجاح.

يوجه الصيد الاحتيالي عبر البريد الإلكتروني رسائل بريد إلكتروني مزيفة بكميات كبيرة إلى جمهور واسع لجمع بيانات الاعتماد أو معلومات الدفع، بينما يخصص الصيد الاحتيالي الموجه الرسائل باستخدام تفاصيل معروفة عن هدف محدد. تذهب هجمات الحيتان أبعد من ذلك، مستهدفة المديرين التنفيذيين والمستويات العليا بشكل خاص لتفويض التحويلات البرقية أو تسريب البيانات الحساسة للشركة. كلما كان الهجوم موجهاً بشكل أدق، كان عادة أكثر إقناعاً وتكلفة.

تستخدم المحادثات الصوتية مكالمات صوتية تنتحل صفة البنوك أو دعم تكنولوجيا المعلومات لاستخراج المعلومات المالية والوصول إلى الحساب، بينما ترسل الرسائل النصية المزيفة رسائل SMS وهمية تحتوي على روابط خبيثة، غالباً ما تكون مقنعة كإشعارات التسليم أو الطرود. يتجاوز كلاهما البريد الإلكتروني بالكامل، مما يسمح لهما بتجاوز بروتوكولات مصادقة البريد الإلكتروني مثل DMARC واستغلال الفورية التي يرتبطها الناس بالمكالمات الهاتفية والرسائل النصية.

يعيد التحويل المزيف توجيه عناوين URL الشرعية إلى مواقع وهمية بصمت، دون الحاجة إلى رسالة بريد إلكتروني مريبة أو رابط، بحيث ينتهي الضحايا على صفحة تسجيل دخول مزيفة حتى بعد كتابة العنوان الصحيح بأنفسهم. يستهدف بيانات اعتماد تسجيل الدخول على نطاق واسع بدلاً من ضحية واحد في كل مرة، ولا توجد رسالة واضحة غامضة مثل الإلحاح أو نطاق مكتوب بشكل خاطئ لاكتشافها.

يستنسخ استنساخ الصيد الاحتيالي رسالة بريد إلكتروني حقيقية تم إرسالها مسبقاً ويستبدل برابط خبيث، مراهناً على أن الضحية يثق بالفعل بالمرسل الأصلي والرسالة. نظراً لأن النسخة تبدو متطابقة تقريباً لشيء شرعي رآه المتلقي بالفعل، فإنها تتجاوز الشك الذي كانت رسالة باردة وغير متوقعة ستثيره عادة.

تكشف أربع علامات حمراء معظم رسائل البريد الإلكتروني للصيد الاحتيالي. تحقق من عنوان المرسل من أجل نطاقات مكتوبة بشكل خاطئ مثل “amaz0n-security.com”، راقب الإلحاح مثل “سيتم قفل حسابك في 24 ساعة”، مرر المؤشر فوق الروابط لعرض معاينة عنوان URL الفعلي، وامسح من أجل أخطاء النحو أو التنسيق التي تتجنبها المؤسسات المهنية عادة.

توقف المصادقة متعددة العوامل 99.9% من هجمات اختراق الحسابات المؤتمتة، وفقاً لـ Microsoft، لأن كلمة المرور المسروقة وحدها لا تكفي لتسجيل الدخول بدون العامل الثاني. حتى لو نجحت رسالة البريد الإلكتروني للصيد الاحتيالي في جمع بيانات الاعتماد الخاصة بك، توقف المصادقة متعددة العوامل المهاجم على شاشة تسجيل الدخول، مما يجعلها واحدة من أعلى الدفاعات التأثير المتاحة.

SPF و DKIM و DMARC هي بروتوكولات مصادقة بريد إلكترونية يتم تكوينها على مستوى النطاق وتتحقق من أن البريد الوارد ينشأ فعلاً من المرسل المزعوم. نعم، تعمل معاً بدلاً من أن تكون بدائل، وحدها DMARC تقلل انتحال النطاق بنسبة تصل إلى 90%. بدون تكوين الثلاثة جميعاً، يمكن للمهاجمين انتحال نطاقك لاستهداف موظفيك أو عملائك.

التدريب الفصلي، وليس السنوي، هو ما يغير النتائج. تشهد المؤسسات التي تدرب الموظفين كل 90 يوم انخفاض معدلات النقر على الصيد الاحتيالي من 30% إلى أقل من 5% خلال 12 شهراً. تترك الجلسات السنوية فجوة كبيرة جداً لتلاشي العادات، لذا فإن دورة 90 يوم هي التي تحقق نتائج قابلة للقياس.

تحظر تصفية DNS والوكلاء الويب الوصول إلى نطاقات الصيد الاحتيالي المعروفة في الوقت الفعلي، باستخدام خدمات مثل Cisco Umbrella و Cloudflare Gateway التي تحتفظ بقواعد بيانات لملايين عناوين URL الضارة. الاقتران بذلك مع زر إبلاغ صيد احتيالي بنقرة واحدة يسمح للموظفين بوضع علم على رسائل البريد الإلكتروني المريبة على الفور، مما يوفر فريق الأمان لديك استخبارات التهديد في الوقت الفعلي الخاصة بمؤسستك.

عزل الحساب على الفور: أعد تعيين كلمة المرور المخترقة وألغ جميع الجلسات النشطة، ثم فعّل المصادقة متعددة العوامل إذا لم تكن مفعلة بالفعل. قم بتشغيل فحص كامل للنقطة النهائية من أجل البرامج الضارة إذا نقرت على رابط أو قمت بتحميل مرفق، وضع جهازك في الحجر الصحي عن الشبكة حتى ينتهي هذا الفحص.

أخطر فريق الأمان لديك خلال 15 دقيقة من الاشتباه في حدوث اختراق. تعطي هذه السرعة المستجيبين وقتاً لحظر بنية المهاجم قبل انتشارها إلى حسابات أخرى. الإبلاغ الداخلي السريع هو أحد الضوابط القليلة في الاستجابة للحوادث حيث تغير الدقائق بدلاً من الساعات أو الأيام النتائج بشكل قابل للقياس.

تتضمن خطة استجابة صيد احتيالي قوية توثيق كل شيء: رؤوس البريد الإلكتروني للصيد الاحتيالي وعناوين URL والطوابع الزمنية وكل إجراء تم اتخاذه، الذي يدعم التحقيق الجنائي والإبلاغ التنظيمي. كما أنها تعزل الحسابات المتأثرة وتفحص الأجهزة عن البرامج الضارة وتخطر الأفراد المتأثرين وفقاً لقوانين إخطار الاختراق في اختصاصك إذا تم فضح بيانات العملاء.