أهم النصائح لتجنب عمليات التصيد الاحتيالي

أظهرت شركة بريطانية لمكافحة الاحتيال مدى سهولة كشف البيانات الشخصية عبر الإنترنت من خلال تجربة بسيطة: قدم المقهى للزوار قهوة مجانية مقابل إعجاب على Facebook. وبينما كان العملاء ينتظرون، جمع الموظفون بسرعة تفاصيل من ملفاتهم الشخصية. وعندما أصبحت القهوة جاهزة، استطاع مُعد القهوة مشاركة معلومات شخصية مفاجئة، مثل تاريخ الميلاد وأسماء الوالدين والتعليم، وكل ذلك من إعجاب واحد. واستخدموا هذا الأسلوب التفاعلي لرفع الوعي بأهمية حماية المعلومات الشخصية، موضحين مدى سهولة الوصول إلى البيانات الحساسة.

إذا سبق أن تلقيت رسالة بريد إلكتروني تطلب منك “تأكيد” تفاصيل الحساب أو بطاقة الائتمان، فمن المحتمل أنك واجهت محاولة تصيد احتيالي لسرقة البيانات. بعد قراءة هذه المقالة، ستعرف كيفية اكتشاف هجوم تصيد احتيالي ونصائح لتجنب هذا الفخ.

كيفية اكتشاف التصيد الاحتيالي

يبدو أن التصيد الاحتيالي هو أكثر أشكال الجرائم الإلكترونية شيوعاً. وقد تبيّن أن عمليات التصيد الاحتيالي تؤثر في جيل الألفية والجيل زد أكثر من غيرهم من مستخدمي الإنترنت. ويخدع التصيد الاحتيالي الضحايا لكي يكشفوا معلومات حساسة طوعاً. كانت هذه الرسائل تقليدياً رسائل بريد إلكتروني، لكن المحتالين يستخدمون الآن مواقع ويب مزيفة ووسائل التواصل الاجتماعي والصفحات المقصودة والنوافذ المنبثقة والإعلانات الموجهة. وغالباً ما يطلب المحتالون من المستخدمين التسجيل للحصول على مكافآت أو تأكيد التفاصيل الشخصية. وللأسف، وبسبب نقص معرفة المستخدمين بالأمان على الإنترنت، يستهدف المحتالون بالتصيد البيانات الشخصية للوصول إلى الأموال.

أنواع هجمات التصيد الاحتيالي

لاحتيال على المستخدمين، ينشئ المحتالون بالتصيد مخططات تخدعهم لكشف المعلومات الشخصية، فتوقعهم في الفخ. وفيما يلي أكثر أنواع التصيد الاحتيالي شيوعاً:

التصيد عبر البريد الإلكتروني – مع إرسال ما يقدّر بـ 3.4 مليار رسالة بريد عشوائي يومياً، تحظر Google نحو 100 مليون رسالة تصيد احتيالي كل يوم. إليك بعض علامات رسالة البريد الإلكتروني التي يُحتمل أن تكون تصيداً احتيالياً: تحيات عامة مثل “عزيزي العميل،” وطلبات للحصول على معلومات شخصية، وأخطاء لغوية أو مطبعية، وتواصل غير متوقع من بنك، وإحساس بالإلحاح، وعروض تبدو أفضل من أن تكون حقيقية، ورسائل من نطاقات مشبوهة.

التصيد بالرمح – هو شكل مستهدف من التصيد عبر البريد الإلكتروني. وهذه هجمات إلكترونية شديدة التخصيص تستهدف أفراداً أو شركات بعينها. تنجح هجمات التصيد بالرمح لأن المحتالين يدرسون أهدافهم بعناية ويستخدمون هذه المعلومات لصياغة رسائل بريد إلكتروني شخصية ومقنعة. وباستخدام الهندسة الاجتماعية، يخدعون الضحايا للاعتقاد بأن الرسائل مشروعة. وهذه الطريقة مقنعة إلى حد أن حتى المديرين التنفيذيين رفيعي المستوى قد يقعون ضحيتها.

التصيد الصوتي – هو التصيد عبر الصوت، ويعتمد على أساليب الهندسة الاجتماعية. والهدف هو خلق سيناريوهات عاجلة ومجهدة للضغط على الأفراد كي يتخذوا قرارات مفاجئة. ويتواصل المهاجمون عادة مع ضحاياهم هاتفياً، مدعين وجود نشاط احتيالي لبطاقة ائتمان أو غرامة غير مدفوعة. وغالباً ما يدفع هذا التلاعب العاطفي الناس إلى كشف معلومات حساسة، مثل تفاصيل الخدمات المصرفية عبر الإنترنت، من دون تفكير متأنٍ.

التصيد بالحيتان – هو شكل من التصيد بالرمح. هنا تكون الأهداف الرئيسية المديرين التنفيذيين وكبار المسؤولين أو، بعبارة أخرى، “الأسماك الكبيرة”. في أواخر 2015، خسرت FACC، وهي شركة طيران وفضاء، $47 مليون في هجوم “تصيد بالحيتان”، حيث انتحل المخترقون شخصية الرئيس التنفيذي لخداع موظف بتحويل الأموال. وقلّد مجرمو الإنترنت أسلوب كتابة الرئيس التنفيذي لجعل الطلب يبدو مشروعاً. ورغم أن FACC حظرت نحو $11.2 مليون، أُرسلت معظم الأموال إلى المخترقين.

التصيد عبر الرسائل النصية – هذا المصطلح مزيج من “الرسائل النصية القصيرة” و”التصيد الاحتيالي”. وهو إرسال رسائل نصية تبدو وكأنها من شركة موثوقة أو مؤسسة خيرية أو حتى جهة حكومية. تظهر الأبحاث أن الناس أكثر ميلاً للنقر على الروابط في الرسائل النصية. ويحظر بعض مزودي خدمات الاتصال اللاسلكي الرسائل النصية العشوائية المشبوهة من أرقام غير صالحة أو غير مستخدمة. لكن لا يمكن لأي فلتر للرسائل العشوائية ضمان حماية كاملة.

تصيد الصياد – يحدث هجوم تصيد الصياد عادة على وسائل التواصل الاجتماعي. ينشئ المخترقون حسابات مزيفة تنتحل صفة ممثلي خدمة العملاء لشركات مشروعة. ويحاولون خداع الضحايا لكشف معلومات شخصية أو النقر على روابط تؤدي إلى تنزيل برمجيات ضارة. ومن المهم دائماً التحقق مرتين من أنك تتعامل مع حساب أصيل.

لا تقع في الفخ

لا يمكن لحل واحد للأمن السيبراني إيقاف هجمات التصيد الاحتيالي بالكامل. ومع ذلك، يظل إعطاء الأولوية للوقاية أمراً مهماً. تبدأ الحماية من التصيد الاحتيالي بقواعد أساسية للأمان على الإنترنت، مثل تجنب الروابط المشبوهة واستخدام برامج موثوقة لمكافحة الفيروسات والحذر عند مشاركة المعلومات الشخصية. ويمكن لهذه الخطوات أن تنشئ حاجزاً أكثر متانة في مواجهة تهديدات التصيد الاحتيالي المحتملة:

• استخدم بروكسيات. فهي توفر تصفحاً آمناً ومجهول الهوية يحمي الأجهزة في جميع أنحاء المؤسسة.

• ثبّت برنامجاً موثوقاً لمكافحة الفيروسات بقاعدة بيانات محدثة. وعادة ما توفر برامج مكافحة الفيروسات الحديثة حماية من برامج التجسس والبرمجيات الضارة. كما تحذر شبكات التواصل الاجتماعي والمتصفحات المستخدمين من مواقع الويب المشبوهة. لا تتجاهل هذه التحذيرات.

• لا تشارك المعلومات السرية مطلقاً مثل رقم التعريف الشخصي لبطاقتك المصرفية أو كلمة مرور بريدك الإلكتروني أو تفاصيل تسجيل الدخول إلى وسائل التواصل الاجتماعي مع أي شخص.

• فعّل المصادقة الثنائية (2FA). تثبت قصة هجوم Colonial Pipeline في 2021 ذلك. فقد وصل المخترقون إلى النظام عبر حساب بكلمة مرور واحدة، وكلف حل المشكلة Colonial Pipeline مبلغ $4.4 مليون. استخدم كلمات مرور مختلفة للمنصات المختلفة.

• انتبه إلى تصميم موقع الويب. كن حذراً مع شريط العنوان. قد تقودك تغييرات طفيفة في URL موقع الويب إلى موقع مختلف تماماً. واحذر أيضاً من الروابط المختصرة التي تخفي الوجهة الحقيقية.

• عند زيارة المواقع المصرفية، تأكد من وجود اتصال HTTPS آمن. يجب أن يعرض شريط العنوان رمز قفل، ويمكنك التحقق من الشهادة بالنقر على القفل لمزيد من التفاصيل. تجنب الوصول إلى الحسابات المصرفية عبر شبكات واي فاي العامة. استخدم الإنترنت عبر الهاتف المحمول أو اتصالاً آمناً بدلاً من ذلك.

• لا تنقر على الأزرار والروابط المشبوهة. إذا رصدت رسالة تصيد احتيالي تبدو صادرة عن شركة معروفة، فأبلغ فريق دعم الشركة عنها. يجب أن تثير رسائل البريد الإلكتروني الواردة من عناوين مجهولة والتي تتضمن رسائل عاجلة أو ضغطاً عاطفياً الشك.

• راقب حساباتك على الإنترنت بانتظام وابق حذراً!

بوجه عام، لا تنقر مطلقاً على الروابط المشبوهة. وحتى إذا بدا أن الرابط صادر من صديق، فكن حذراً. فقد يكون حسابه تعرض للاختراق، وقد لا يعلم أن رسائل ضارة تُرسل من حسابه.

البروكسيات وجوهرها

توفر لك البروكسيات عناوين IP حقيقية. فهي تعمل كبوابة وتخفي عنوان IP الخاص بك، ما ينشئ حاجزاً يبقي موقعك الحقيقي مخفياً عن المصدر المستهدف. ولهذا تكون مفيدة بشكل خاص ضد التصيد الاحتيالي، إذ يراقب مجرمو الإنترنت حركة مرور البريد الإلكتروني بحثاً عن أنماط. إنهم ينتظرون اتصالات متكررة من عنوان IP نفسه. وإذا اكتشفوا أن رسائل البريد الإلكتروني تأتي من عنوان IP واحد، فقد يستخدمون ذلك لتجاوز الأمان.

بالطبع، يمكنك تجربة بروكسيات مجانية لكنها في الواقع قد تنطوي على مخاطر، منها انتهاكات الخصوصية والمخاطر الأمنية. تقدم DataImpulse بروكسيات مميزة من أنواع مختلفة. وفي هذا السياق، بروكسيات مركز البيانات تُفضّل غالباً على البروكسيات السكنية لسرعتها ووقت تشغيلها وكفاءتها الأفضل. وهي عموماً أكثر فعالية من حيث التكلفة من البروكسيات السكنية. لدى DataImpulse يمكنك الحصول عليها مقابل $0,5 فقط لكل 1 جيجابايت. اختر الخطة الأنسب لك.

ماذا تفعل إذا تعرضت للتصيد الاحتيالي

حسناً، ماذا الآن؟

• أعد تعيين كل كلمات المرور إذا كان حسابك على وسائل التواصل الاجتماعي قد تعرض للاختراق. ولا تنس إبلاغ جهات اتصالك على الإنترنت، إذ قد يتلقون هم أيضاً رسائل تصيد احتيالي.
• إذا حدث ذلك لجهاز العمل أو حساب البريد الإلكتروني الخاص بك، فأبلغ قسم تقنية المعلومات لديك فوراً. سيمنع هذا الإجراء انتشار الروابط الضارة. حدّث جميع كلمات المرور المرتبطة بالحساب.
• إذا أدخلت أي تفاصيل للدفع، فاتصل ببنكك لحظر أي إساءة استخدام أخرى واطلب بطاقة جديدة.
• نزّل برنامجاً لمكافحة البرمجيات الضارة لفحص جهازك بحثاً عن ملفات قد تكون مؤذية. طبّق التحديثات على نظام التشغيل والتطبيقات واضبط إعدادات الأمان لمنع المزيد من عمليات اختراق الحسابات.
• راقب مؤشرات سرقة الهوية وضع تنبيهاً من الاحتيال على حساباتك المالية.

الخلاصة

لا أحد يرغب في الوقوع ضحية لهجمات التصيد الاحتيالي، ومع ذلك لا يتخذ سوى القليلين خطوات استباقية لمنعها. تشمل خطوات الأمان الأساسية على الإنترنت تجنب الروابط المجهولة واستخدام برنامج جيد لمكافحة الفيروسات والحذر عند مشاركة المعلومات الشخصية. وتكون البروكسيات فعالة بوجه خاص لأنها تمنع المخترقين من معرفة عنوان IP الحقيقي الخاص بك. في DataImpulse، يمكنك تجربة بروكسيات مركز البيانات والسكنية والمحمولة لأغراض متنوعة. لا يتعين عليك دفع اشتراك، فنحن نستخدم نموذج تسعير الدفع حسب الاستخدام لراحتك.

إذا كنت مهتماً، فتواصل معنا عبر [email protected] أو انقر زر “جرّب الآن“ في الزاوية العلوية اليسرى.