التصيد الاحتيالي - المخاطر وكيفية الحماية منها

نظرة عامة - التصيد الاحتيالي هو تكتيك هاكر حيث يقدم المحتالون أنفسهم غالبًا على أنهم كيانات قانونية موثوقة لجمع البيانات الحساسة من المستخدمين. - تعلم كيفية التعرف على العلامات الرئيسية لهجمات التصيد الاحتيالي، بما في ذلك عناوين URL المزيفة والطلبات العاجلة للمعلومات الشخصية. - تعرف على تقنيات التصيد المختلفة، من مخططات البريد الإلكتروني التقليدية إلى الهجمات المتخصصة المستهدفة لمستثمري العملات المشفرة.

ما هي هجمات التصيد

يعتبر التصيد الاحتيالي تقنية ضارة، حيث يقوم مجرمو الإنترنت بتقليد منظمات أو أشخاص موثوقين، للتلاعب بالمستخدمين للكشف عن معلومات سرية. إنها واحدة من أكثر الطرق انتشارًا وفعالية للهجمات الإلكترونية، لأنها تعتمد على ثقة الإنسان وليس على الثغرات الفنية في النظام. في هذا المقال، سنستعرض آليات هجمات التصيد الاحتيالي، وطرق الحماية، والمخاطر المحددة لمستخدمي منصات العملات المشفرة.

كيف يعمل مجرمو الإنترنت

الصيد الاحتيالي هو في جوهره شكل من أشكال الهندسة الاجتماعية - طريقة يقوم من خلالها المعتدون بالتلاعب بعقول الناس للحصول على الوصول إلى بيانات حساسة. أولاً، يقومون بجمع المعلومات من مصادر عامة مثل وسائل التواصل الاجتماعي، ثم يقومون بإنشاء رسائل تبدو أصلية ومن مرسلين موثوقين.

تتلقى الضحايا رسائل سيئة التخطيط تُقدم على أنها من جهات اتصال معروفة أو منظمات موثوقة. وفقًا لتطور التكنولوجيا، أصبح المجرمون الإلكترونيون يستخدمون الآن مولدات الصوت بالذكاء الاصطناعي والدردشة الآلية لجعل هجماتهم أكثر إقناعًا. وهذا يثير تحديًا جديدًا للمستخدمين لتمييز التواصل الحقيقي عن الاحتيالي.

كيف تتطور هجمات التصيد

توجد أشكال متعددة من الهجمات، مصنفة حسب التقنية والهدف:

استنساخ والتلاعب المباشر

المهاجم يقوم بالاحتيال على بريد إلكتروني شرعي، ينسخ محتواه ويعدله برابط لموقع ضار. غالبًا ما يدعي أنهم أصدروا نسخة جديدة من الربط أو أن النسخة السابقة غير صالحة.

هجمات التصيد المهني

هذا النوع من الهجمات يستهدف شخصًا أو منظمة معينة. يقوم المهاجم أولاً بجمع المعلومات عن الضحية ( أسماء المعارف، أفراد الأسرة، الأدوار المهنية ) ويستخدمها لإقناع الضحية بفتح ملف ضار أو زيارة موقع ويب مزيف.

تسمم DNS (فارمينغ)

المخترق السيبراني يقوم بالتلاعب بسجل DNS، مما يوجه المستخدمين من الموقع الشرعي إلى موقع مزيف. هذا الأمر خطير بشكل خاص، لأن إدارة DNS خارج نطاق سيطرة المستخدم العادي.

تزوير البريد الإلكتروني

تقوم رسائل التصيد الاحتيالي بتزييف الاتصالات من شركة أو شخص معروف. تتضمن روابط لمواقع ويب ضارة أو نماذج تسجيل دخول مخفية، حيث يتم جمع معلومات المصادقة والبيانات الشخصية.

استهداف الصيد الاحتيالي للأشخاص رفيعي المستوى

معروفة باسم “kitinglevering”، هذا النوع من الهجمات يستهدف المديرين التنفيذيين، الموظفين الحكوميين، وغيرهم من الشخصيات المؤثرة الذين لديهم وصول إلى موارد حساسة.

إعلانات مدفوعة مزيفة

يستخدم المحتالون التلاعب بالأخطاء الإملائية ( لتسجيل النطاقات التي تحتوي على أخطاء إملائية ) ويدفعون مقابل الإعلانات التي تظهر في نتائج البحث. يعتقد المستخدم أنه ينقر على الموقع الشرعي، ولكنه يتم توجيهه إلى موقع مزيف.

استحواذ على المواقع الإلكترونية

في هجوم “حوض السباحة”، يقوم المجرمون بتحديد المواقع التي يزورها المستخدمون بشكل متكرر، ويفحصونها بحثًا عن الثغرات، ويقومون بإدخال برامج ضارة.

التزوير في وسائل التواصل الاجتماعي والفضاء المشفر

المحتالون يتظاهرون بأنهم شخصيات مؤثرة، يخترقون الحسابات المصدقة ويغيرون أسماء المستخدمين للحفاظ على حالة التأكيد. هذا شائع بشكل خاص على منصات مثل Discord و X و Telegram.

رسائل نصية وصيد صوتي

هجمات عبر الرسائل النصية أو المكالمات الصوتية التي تشجع المستخدمين على الكشف عن المعلومات الشخصية.

تطبيقات خبيثة

تطبيقات تبدو وكأنها محافظ، متتبعات أسعار، أو أدوات تشفير، لكنها في الواقع تجمع البيانات الشخصية وأموال المستخدم.

علامات هجمات التصيد

التعرف على رسائل التصيد الاحتيالي هو مهارة حاسمة. انتبه إلى علامات التحذير التالية:

• عناوين URL مشبوهة أو مشوهة
• رسائل البريد الإلكتروني من عناوين عامة بدلاً من نطاقات الشركات الرسمية
• نغمات طارئة أو تهديدية تسبب الذعر
• طلبات المعلومات الشخصية أو كلمات المرور أو البيانات المالية
• أخطاء إملائية ونحوية
• ملفات مرفقة ضارة

نصيحة مفيدة: مرر المؤشر فوق الرابط لرؤية عنوان URL الفعلي دون النقر.

أنواع هجمات التصيد في قطاعات محددة

الأنظمة المالية والدفع

يقدم المجرمون الإلكترونيون أنفسهم كخدمات دفع أو بنوك معروفة، ويطلبون تأكيد بيانات تسجيل الدخول أو كشف التحويلات. غالبًا ما تكون الموظفين الجدد أهدافًا للاحتيال المرتبط بالتحويلات والإيداعات المباشرة.

مساحة الكريبتو والبلوكشين

في هذا القطاع، يكون الخطر مرتفعًا بشكل خاص. يحاول المحتالون الحصول على الوصول إلى المفاتيح الخاصة، أو عبارات الاستعادة، أو بيانات تسجيل الدخول إلى محافظ العملات الرقمية. يمكنهم التلاعب بالمستخدمين من خلال تقنيات مختلفة لنقل الأموال إلى عناوين مزيفة. بينما توفر تقنية البلوك تشين أمان بيانات قوي بسبب طبيعتها اللامركزية، تظل الضعف البشري الهدف الرئيسي للمهاجمين.

حماية ضد هجمات التصيد

للحد من مخاطر هجمات التصيد الناجحة إلى الحد الأدنى، اتبع هذه المبادئ:

لكل المستخدمين:

• لا تنقر مباشرة على الروابط في الرسائل أو الإشعارات. بدلاً من ذلك، قم بزيارة الموقع الرسمي للشركة مباشرة.
• قم بتثبيت وصيانة برنامج مكافحة الفيروسات وجدار الحماية ومرشحات البريد العشوائي.
• تحقق من عنوان URL قبل إدخال أي بيانات تسجيل دخول.
• كونوا مشككين في الطلبات العاجلة أو غير العادية.
• قم بالإبلاغ عن أي نشاط مريب على الفور.

للمؤسسات:

• اعتمد معايير التحقق من البريد الإلكتروني مثل DKIM و DMARC للتحقق من الرسائل الواردة.
• قم بإجراء تدريبات منتظمة للموظفين حول تقنيات التصيد الاحتيالي والهندسة الاجتماعية.
• حافظ على جلسات تدريبية دورية لزيادة الوعي.
• أنشئ إجراءات واضحة للإبلاغ عن الرسائل المشبوهة.

للمستثمرين في العملات المشفرة:

• لا تكشف أبداً عن عبارات seed الخاصة بك أو المفاتيح الخاصة لأي شخص.
• استخدم فقط التطبيقات والمواقع الرسمية للمنصة.
• قم بتفعيل المصادقة الثنائية.
• قم بتخزين البيانات الحساسة على محافظ الأجهزة.
• تحقق من عناوين المستلم مرتين قبل التحويلات.

الاحتيال ضد فارمينغ

على الرغم من أن البعض يقارن بين الفارمينغ وهجمات التصيد، إلا أن آلياتهم تختلف. يتطلب التصيد خطأ من المستخدم (النقر على رابط أو فتح ملف). لا يتطلب الفارمينغ خطأ من المستخدم - يقوم مجرم الإنترنت بالتلاعب بسجل DNS لموقع ويب مخترق، مما يوجه الحركة إلى نسخة مزيفة، حتى لو كتب المستخدم العنوان الصحيح.

نصائح المتخصصين

للمساعدة الإضافية، يرجى الاتصال بـ:

• OnGuardOnline.gov – يوفر موارد للأمان على الإنترنت
• مجموعة العمل لمكافحة التصيد الاحتيالي - منظمة تركز على الكشف والتحقيق في هجمات التصيد الاحتيالي
• الخدمات الداخلية الرسمية للأمن في منظمتك

التوصيات النهائية

فهم هجمات التصيد الاحتيالي والتقنيات المتطورة أمر حاسم لحماية المعلومات الشخصية والمالية. من خلال الجمع بين أمان تقني قوي، والتعليم، واليقظة المستمرة، يمكن لكل من الأفراد والمنظمات تعزيز دفاعاتهم ضد التهديد المستمر لهجمات التصيد الاحتيالي في عالمنا الرقمي. كن آمناً وابقَ متيقظاً!