التصيد الاحتيالي: كيف تصل الرسالة وكيف يوقفها فريقك

الأنواع

• التصيد العام — رسائل جماعية تنتحل خدمات معروفة. يوقف أغلبها بالتصفية.
• التصيد الموجه — مصمم لشخص بعينه بمعلومات حقيقية عنه. أخطر بكثير.
• انتحال الإدارة — رسالة تبدو من المدير تطلب تحويلا عاجلا أو بيانات.
• التصيد بالرسائل والمكالمات — يزداد ويتجاوز حماية البريد كليا.
• رموز الاستجابة السريعة — تنقل الضحية إلى هاتفه الشخصي خارج حماية الشركة.

الدفاع التقني

1. فعل سياسات مصادقة النطاق الثلاث لبريدك حتى لا ينتحل باسمك.
2. ضع وسما ظاهرا على كل رسالة واردة من خارج المنظمة.
3. فعل تصفية المرفقات والروابط الخبيثة على مستوى البوابة.
4. امنع تشغيل وحدات الماكرو من الملفات المحملة من الإنترنت.
5. فعل التحقق بخطوتين — فحتى لو سرقت كلمة المرور لا يكفي.

العلامات التي تدرب عليها

لا تدرب فريقك على الأخطاء الإملائية فقد صارت الرسائل مصقولة اليوم. درب على النمط: طلب عاجل، من جهة ذات سلطة، بسرية مطلوبة، وخارج الإجراء المعتاد، مع رابط أو مرفق. فهذا التركيب هو الثابت مهما تحسنت الصياغة.

التحقق خارج القناة

القاعدة الذهبية: أي طلب مالي أو تغيير بيانات بنكية أو إرسال بيانات حساسة يتحقق منه بقناة أخرى معروفة مسبقا — اتصال على رقم مسجل عندك لا على الرقم الوارد في الرسالة. وهذه القاعدة وحدها تمنع أغلب خسائر اختراق البريد التجاري.

الإبلاغ بلا لوم

الموظف الذي نقر على رابط ثم خاف من العقوبة سيصمت، فتفقد ساعات ثمينة. أعلن صراحة أن الإبلاغ الفوري مطلوب ولا يعاقب عليه، واجعل الإبلاغ بضغطة واحدة في البريد. فسرعة الإبلاغ هي ما يحد الضرر لا منع النقر تماما — وهو هدف غير واقعي.

أسئلة شائعة

هل نجري محاكاة تصيد لموظفينا؟

نعم وهي فعالة، بشرط أن تستعمل للتعلم لا للإيقاع: نتائج مجمعة لا فردية معلنة، وتدريب فوري لمن نقر بدل توبيخه. والمحاكاة المصممة للإحراج تنتج عداء وتخفي المشكلة.

كيف نحمي عملاءنا من انتحال اسمنا؟

بتفعيل سياسات مصادقة النطاق بوضع الرفض لا المراقبة فقط، ومراقبة تقاريرها. وبإبلاغ عملائك بقنواتك الرسمية وأنك لا تطلب بيانات حساسة عبر البريد.

ماذا نفعل فور اكتشاف نقرة؟

اعزل الجهاز عن الشبكة، وغير كلمة مرور الحساب وأبطل جلساته النشطة، وافحص قواعد إعادة التوجيه في البريد — فالمهاجم يضيفها ليقرأ الرسائل بعد فقد الوصول. ثم راجع النشاط في الحسابات المرتبطة.