التعرّف على التصيد الاحتيالي: فهم الهندسة الاجتماعية ومنع الهجمات

تستهدف الهندسة الاجتماعية القرارات المتخذة تحت الضغط

طلب تحويل مالي عاجل من مدير مزعوم في اجتماع يستغل السلطة أو الخوف أو الرغبة في المساعدة أو ضيق الوقت، بدلاً من ثغرة برمجية. يمكن للأدوات التوليدية تقليل الأخطاء اللغوية وإنتاج رسائل مخصصة على نطاق واسع. الحماية التقنية وحدها لا تزيل هذه الضغوط.

افحصوا النطاق بعد علامة @، لا الاسم المعروض وحده: عنوان مثل support@amazon-security-alert.com لا يثبت أن المرسل هو Amazon. عاينوا الوجهة الحقيقية للرابط دون فتحه. ينبغي التحقق من رسالة غير متوقعة تقول «سيُحظر حسابك خلال 24 ساعة» عبر الموقع الرسمي أو رقم اتصال حصلتم عليه بصورة مستقلة.

قد تجعل إعادة استخدام كلمات المرور سرقة بيانات دخول واحدة سبباً لاختراق عدة حسابات. استخدموا مديراً لكلمات المرور، وفعّلوا المصادقة الثنائية، ولا ترسلوا كلمات المرور بالبريد أو المحادثات أبداً. عند الشك، تحقّقوا بصورة مستقلة بدلاً من استخدام بيانات الاتصال الواردة في الرسالة المشبوهة.

يستغل التصيد الإجراءات والتوقعات

قد تكون الهجمات الحديثة سليمة اللغة وتذكر أدواراً أو مورّدين أو مشاريع حقيقية. لا تعتمدوا على الأخطاء الإملائية. انظروا إلى نطاق المرسل والوجهة الفعلية للرابط والمرفقات غير المتوقعة وسياق الطلب والإجراء المطلوب، خصوصاً تسجيل الدخول أو الدفع أو الموافقة أو تغيير البيانات المصرفية.

يُستخدم ضغط الوقت والسلطة لتجاوز الفحوص المعتادة. اشترطوا قناة ثانية مستقلة للإجراءات الحرجة. أكّدوا تغيير الحساب المصرفي باستخدام رقم هاتف معروف، لا رقماً مقدماً في الرسالة نفسها.

يحتاج الأشخاص إلى وسيلة آمنة للإبلاغ

تنجح التوعية عندما يستطيع الموظفون الإبلاغ عن مخاوفهم بسرعة ودون خوف. زر للإبلاغ عن التصيد أو خط مساعدة واضح أو قناة محادثة معروفة يقلل الوقت حتى بدء التحليل. احتفظوا بالرسالة الأصلية مع ترويساتها؛ فلقطة الشاشة تفقد أدلة تقنية.

ينبغي أن تختبر المحاكاة أهداف التعلم بدلاً من إحراج الأفراد. قيسوا معدل الإبلاغ وتأخره والأنماط المتكررة. التمارين القصيرة المخصصة للأدوار في المالية والمساعدة الإدارية وتقنية المعلومات أنفع من الاعتماد حصراً على فيديو عام سنوي.

استجيبوا بسرعة بعد النقر

إذا كان من المحتمل إدخال بيانات الدخول، فألغوا الجلسات، وغيّروا كلمة المرور، وافحصوا وسائل المصادقة متعددة العوامل وقواعد إعادة التوجيه، واحفظوا السجلات ذات الصلة. إذا جرى تشغيل ملف، فاعزلوا الجهاز واتبعوا إجراءات الحوادث. قد يؤدي الحذف غير المنسق إلى إتلاف الأدلة.

تقلل المصادقة المقاومة للتصيد وتقييد وحدات الماكرو ومصادقة البريد والمتصفحات الآمنة وموافقات الدفع من العواقب. لا يكفي أي ضابط بمفرده؛ اجمعوا بين التقنية والإجراءات وثقافة الإبلاغ الفوري.