الإنترانت-فيشينغ: آليات الهجمات والحماية في العالم الرقمي

باختصار عن الجوهر

التصيد الاحتيالي هو أحد أكثر الجرائم الإلكترونية شيوعًا، حيث يتظاهر المهاجمون بأنهم منظمات شرعية لسرقة البيانات الحساسة. إن التعرف على علامات الهجمات وتطبيق التدابير الوقائية يقلل بشكل كبير من المخاطر. من الأنواع الأساسية للتصيد الإلكتروني إلى المناورات الاجتماعية المعقدة - فإن فهم تكتيكات المهاجمين أمر بالغ الأهمية للحماية.

كيف يعمل التصيد عبر الإنترنت

إنترنت التصيد الاحتيالي يعتمد على الهندسة الاجتماعية - وهي طريقة للتلاعب النفسي، حيث يقنع المجرمون الإلكترونيون الناس بالكشف طواعية عن المعلومات الخاصة. يقوم المحتالون بالتحضير بعناية: يجمعون البيانات الشخصية من وسائل التواصل الاجتماعي، ويبحثون عن هدف الهجوم، ثم يخلقون رسائل مقنعة للغاية باسم الشركات الموثوقة أو جهات الاتصال المعروفة.

السيناريو الكلاسيكي يتضمن تلقي بريد إلكتروني يحتوي على رابط ضار أو مرفق. عند النقر على هذا الرابط، ينتقل المستخدم إلى موقع ويب مزيف لسرقة بيانات الدخول أو المعلومات المالية أو لتثبيت برنامج ضار على الجهاز.

على الرغم من أن رسائل التصيد الاحتيالي التي تم تنفيذها بشكل ركيك من السهل ملاحظتها، إلا أن مجرمي الإنترنت الحديثين يستخدمون تقنيات متقدمة: روبوتات الدردشة المعتمدة على الذكاء الاصطناعي، مولدات الصوت، وتوليد النص. هذا يجعل من الصعب التمييز بين الرسائل الحقيقية والمزيفة حتى بالنسبة للمستخدمين ذوي الخبرة.

التعرف على الهجمات: ما الذي يجب الانتباه إليه

العلامات النموذجية لرسائل التصيد

كن حذرًا إذا تلقيت رسالة تحمل هذه العلامات:

• روابط مشبوهة — عنوان URL يختلف عن الموقع الرسمي للشركة
• عناوين البريد الإلكتروني العامة — رسائل من ممثلين مزعومين عن الشركة تأتي من gmail.com أو خدمات مشابهة
• الإنهاء الاصطناعي — “يرجى التأكيد على الفور” ، “سيتم حظر حسابك” ، “وقت محدود”
• طلبات البيانات الشخصية — الشركات الحقيقية لا تطلب أبداً الرقم السري أو كلمات المرور أو تفاصيل البطاقات عبر البريد الإلكتروني.
• أخطاء في النص — أخطاء إملائية ونحوية، تراكيب غير ملائمة

نصيحة مفيدة: مرر مؤشر الماوس فوق الرابط لرؤية عنوان URL الحقيقي دون النقر عليه.

احترافي أنظمة الدفع

غالبًا ما يتظاهر المحتالون بأنهم خدمات تحويل الأموال الشائعة، طالبين “التحقق من بيانات الدخول”. تتطلب هذه الرسائل من المستخدمين ملء نموذج الدخول خطوة بخطوة على موقع مزيف، حيث تصل جميع البيانات المدخلة إلى المجرمين.

المخططات المالية

يتواصل المحتالون باسم البنوك أو المؤسسات المالية، موضحين “مشكلة في الأمان” أو الحاجة إلى “تحديث عاجل”. تشمل التكتيكات الشائعة:

• رسائل مضللة حول تحويل الأموال
• أنظمة الإيداع المباشر الموجهة نحو العمال الجدد
• خرافة الحاجة إلى “التحقق من الحساب”

الهجمات الاحترافية

في مثل هذه الهجمات، يتظاهر المهاجمون بأنهم من إدارة الشركة - المديرين التنفيذيين، والمديرين الماليين. يطلبون تحويل الأموال العاجل، أو دعم المشتريات، أو توفير الوصول. يعد التصيد الصوتي باستخدام توليد الصوت بالذكاء الاصطناعي شكلاً حديثًا وفعالًا من هذا النوع من الاحتيال.

أنواع الاحتيال عبر الإنترنت

استنساخ التصيد

المهاجم يقوم بنسخ رسالة إلكترونية رسمية من شركة حقيقية، ويقوم بتغيير الروابط إلى روابط خبيثة ويرسلها ك"تحديث" أو “تصحيح لخطأ سابق”. الضحايا غالباً ما يعتقدون أن هذه إعادة إرسال من نفس المرسل.

هجمات موجهة (سبيرينغ)

على عكس الرسائل الجماعية، فإن هذه الهجمات تستهدف شخصًا أو مؤسسة معينة. يدرس المهاجم الضحية بالتفصيل - يبحث عن أسماء الأصدقاء، والزملاء، وأفراد العائلة، ومناصبهم - ويستخدم هذه المعلومات لإنشاء رسالة مخصصة بأقصى حد. تأثير الهندسة الاجتماعية يعمل بشكل أقوى بكثير.

احترافي

تقوم عصابات الجرائم السيبرانية باختراق سجلات DNS وتحويل حركة المرور من الموقع الرسمي إلى موقع مزيف تحت سيطرتهم. على عكس التصيد، هنا لا يرتكب المستخدم خطأً - فهو يحاول الوصول إلى الموقع الصحيح، لكنه يتلقى خطأً بسبب البنية التحتية المهددة. هذا أمر خطير بشكل خاص، حيث أن سجلات DNS تقع خارج سيطرة المستخدم العادي.

احترافي (ويليغ )

شكل من أشكال التصيد المستهدف، يركز على الشخصيات المؤثرة - الرؤساء التنفيذيين، السياسيين، والأثرياء. يتم التحضير للهجمات بدقة أكبر وغالبًا ما تؤدي إلى خسائر أكبر.

احترافي البريد الإلكتروني

تتخفى رسائل التصيد الاحتيالي تحت رسائل من شركات حقيقية أو أفراد خاصين. على صفحة تسجيل الدخول المزيفة، يتم سرقة بيانات الاعتماد والمعلومات الشخصية. يمكن أن تحتوي هذه الصفحات على أحصنة طروادة، وبرامج تسجيل الضغوط، وسكربتات خبيثة أخرى.

هجمات إعادة التوجيه

يتم إعادة توجيه المستخدم إلى عنوان URL يختلف عن المقصود. من خلال استغلال الثغرات، يقوم المهاجمون بتثبيت برامج ضارة على الكمبيوتر.

تايبسكووتينغ

يستخدم المحتالون تسجيل نطاقات تحتوي على أخطاء إملائية شائعة (مثل “binence” بدلاً من “binance”). المستخدمون الذين يخطئون في كتابة العنوان ينتهي بهم الأمر إلى موقع مزيف ينسخ تصميم النسخة الأصلية.

إعلانات مزيفة مدفوعة

يخلق المجرمون إعلانات باستخدام مجالات مزيفة ويدفعون مقابل عرضها في نتائج البحث. قد يتم عرض الإعلان حتى في أعلى نتائج Google، مما يضيف إليه شرعية.

احترافي الدير (watering hole)

تقوم الجهات الفاعلة الخبيثة بتحديد المواقع الإلكترونية التي يزورها المستخدمون المستهدفون بشكل متكرر، وتقوم بمسح هذه المواقع بحثًا عن الثغرات، وتدمج سكريبتات ضارة. عندما يزور الضحية مثل هذا الموقع، يتم إصابته تلقائيًا.

احترافي الآخرين على وسائل التواصل الاجتماعي

يخلق المهاجمون حسابات مزيفة لشخصيات مؤثرة، ويجرون سحوبات ورهانات بشرط تحويل الأموال. علاوة على ذلك، يمكنهم اختراق الحسابات الموثوقة وتغيير أسماء المستخدمين مع الاحتفاظ بحالة التحقق. في الآونة الأخيرة، يتم تنفيذ مثل هذه الهجمات بشكل نشط على Discord و X و Telegram.

تطبيقات الهاتف المحمول الضارة

المجرمون يوزعون تطبيقات تحت غطاء متعقبين للأسعار، ومحافظ، وحاسبات. يمكن أن تتعقب هذه البرامج النشاط، وتسرق البيانات الحساسة، أو تنشر البرمجيات الضارة.

الرسائل القصيرة والاحتيال الصوتي (سميشينغ وفيشينغ)

تؤدي الهجمات عبر الرسائل النصية والمكالمات الصوتية إلى دفع المستخدمين لكشف المعلومات الشخصية. وغالبًا ما تكون هذه الأساليب أكثر فعالية، حيث يكون الناس أقل يقظة تجاه الرسائل القصيرة والمكالمات الهاتفية مقارنةً برسائل البريد الإلكتروني.

الاحتيال ضد الزراعة: ما الفرق؟

على الرغم من أن الفارمينغ غالبًا ما يُعتبر نوعًا من الصيد الاحتيالي، إلا أن هناك اختلافات جوهرية بينهما. يتطلب الصيد الاحتيالي من الضحية خطأً نشطًا - النقر على رابط ضار، أو إدخال البيانات على موقع مزيف. أما الفارمينغ فيعمل بدون مشاركة المستخدم - يكفي فقط محاولة الوصول إلى موقع ويب قانوني تم اختراق سجلاته. وهذا يجعل الفارمينغ هجومًا أكثر خطورة.

حماية من هجمات التصيد

التدابير الأمنية الأساسية

• لا تنقر على الروابط المباشرة من الرسائل — بدلاً من ذلك، افتح الموقع الرسمي للشركة في المتصفح أو اتصل بالرقم الموجود على موقعهم الإلكتروني
• قم بتثبيت برنامج مضاد فيروس موثوق — الحلول الحديثة تكشف مواقع التصيد الاحتيالي والبرامج الضارة
• استخدم مرشحات البريد العشوائي — قم بضبط عميل البريد الإلكتروني بأقصى قدر من المحافظة
• قم بتفعيل المصادقة الثنائية — حتى إذا تم اختراق كلمة المرور، فلن يتمكن الهاكر من الوصول إلى الحساب بدون العامل الثاني.

حلول احترافية

يجب على المنظمات تنفيذ معايير مصادقة البريد الإلكتروني:

• DKIM (DomainKeys Identified Mail) — يقوم بتوقيع الرسائل بمفتاح خاص للنطاق
• DMARC (المصادقة على الرسائل القائمة على المجال، والتقارير، والتوافق) — يحدد سياسة معالجة الرسائل التي لم تجتاز التحقق

التعليم والوعي

• قم بإبلاغ أحبائك بانتظام عن مخاطر التصيد الاحتيالي
• يجب على الشركات إجراء تدريبات للموظفين
• قم بإجراء اختبارات ثابتة على الصيد الاحتيالي لتقييم مستوى جاهزية الفريق
• ازرع ثقافة النقد تجاه أي طلبات للبيانات الشخصية

أين يمكن الحصول على مساعدة إضافية

المنظمات التي ترغب في تعميق معرفتها حول التصيد يمكنها التواصل مع:

• مجموعات العمل لمكافحة التصيد الاحتيالي والمبادرات الأمنية الإقليمية
• موارد الجهات الحكومية للأمن السيبراني
• مستشارين متخصصين في أمن المعلومات

الاحتيال في عالم العملات المشفرة والبلوكشين

تكنولوجيا البلوكشين توفر حماية مشفرة موثوقة للبيانات بفضل اللامركزية، ومع ذلك، يظل مستخدمو الفضاء المشفر عرضة للهندسة الاجتماعية.

المجرمون الإلكترونيون يهاجمون مستخدمي العملات المشفرة بطرق مختلفة:

• سرقة المفاتيح الخاصة - من خلال مواقع التصيد التي تقلد المحافظ الشعبية
• اختراق seed-عبارة — تصيد احتيالي موجه خصيصًا لاستخراج العبارة الاحتياطية
• عناوين مزيفة — توجيه المستخدمين إلى عناوين مزورة لتحويل الأموال
• رموز مزيفة — إنشاء نسخ مزيفة من الرموز الشعبية

في معظم الحالات، يعتمد الصيد الناجح في العملات المشفرة على الخطأ البشري، وليس على الثغرات التقنية. التفكير العقلاني، والتحقق من عنوان URL، والمراقبة النشطة هي أفضل وسائل الحماية.

الاستنتاجات

فهم آليات الصيد الاحتيالي وأنواعه جزء لا يتجزأ من النظافة الرقمية. يتطور الصيد الاحتيالي على الإنترنت باستمرار، متكيفًا مع المنصات والتقنيات الجديدة. من خلال الجمع بين الوسائل التقنية (PO، والمصادقة الثنائية )، والتعليم والتفكير النقدي، يمكنك تقليل المخاطر بشكل كبير لتصبح ضحية لمحتال.

ابقوا SAFU!