بازار كولر – عصابة التصيد الصوتي

بازاركالر عصابة إجرامية إلكترونية جديدة تستخدم التصيد الصوتي لخداع ضحاياها وحملهم على تسليم معلوماتهم أو منحهم صلاحية الوصول إلى أجهزتهم. التصيد الصوتي هو ممارسة خبيثة تتمثل في إجراء مكالمات هاتفية أو ترك رسائل صوتية منتحلة صفة شركات موثوقة بهدف الحصول على معلومات شخصية أو مالية من الأفراد. يشبه التصيد الصوتي التصيد الاحتيالي ، ولكنه يتم عبر الهاتف بدلاً من البريد الإلكتروني.

هجمات التصيد الصوتي

في السنوات الأخيرة، اندمجت عمليات التصيد الصوتي مع اختراقات المواقع الإلكترونية التي تعرض تحذيرًا من فيروسات باسم "مايكروسوفت" (أو شركة أخرى ذات سمعة طيبة) تطلب منك الاتصال بخط الدعم لإزالة الفيروس فورًا وإلا ستواجه عواقب وخيمة . يستهدف هذا الهجوم عادةً كبار السن والأفراد الأقل خبرة في استخدام الحاسوب، مما يكلف هؤلاء المستهلكين ملايين الدولارات. [ملاحظة المحرر: موقع CyberHoot على علم بوقوع أحد أفراد عائلتي ضحية لهذا الهجوم الخبيث للتصيد الصوتي!]

تكمن المشكلة في سهولة تزييف هوية المتصل، مما يسمح للمخترقين بانتحال صفة شركات موثوقة عن طريق تزييف هوية المتصل لكل ضحية محتملة. لذا، لا يُنصح بالاعتماد على هوية المتصل لضمان أمان المكالمة. قد يتساءل البعض عن سبب استخدام المخترقين للمكالمات الهاتفية لجذب الضحايا، خاصةً وأن معظم الناس يتجاهلون المكالمات من أرقام مجهولة. والجواب هو الهندسة الاجتماعية. أحيانًا، يكفي أن يكون المتصل مختلفًا عما هو متوقع منه ليجعل الضحايا يتراخون في حذرهم.

علاوة على ذلك، يشعر الكثيرون بالراحة عند القيام بسلوكيات محفوفة بالمخاطر على أجهزة الكمبيوتر، مثل تثبيت برامج غير معروفة، إذا كان هناك شخص من قسم الدعم الفني يتحدث معهم في الوقت نفسه. يستطيع المحتالون الذين يستخدمون أساليب الهندسة الاجتماعية التكيف والاستجابة الفورية لأسئلة أو مخاوف الضحايا المحتملين، مما يُبقي هؤلاء المتصلين تحت ضغط لفترة أطول بكثير مما لو تُركوا وشأنهم ( التصيد الاحتيالي ، الاختراق ).

حماية نفسك وأحبائك من التصيد الصوتي

بما أن مهاجمي التصيد الصوتي غالبًا ما يستهدفون كبار السن، فاشرح لوالديك وخالاتك وأعمامك لماذا لا ينبغي لهم أبدًا تسليم أجهزة الكمبيوتر الخاصة بهم أو تثبيت أي برامج بناءً على طلب شركة كمبيوتر أخرى. ثانيًا، لا تُسلّم بطاقة الائتمان الخاصة بك أبدًا لأي شخص اتصلت به بسبب رسالة على شاشة الكمبيوتر. في حال الشك، اطلب منهم الاتصال بك لأنك قرأت هذه المقالة ويمكنك شرح المخاطر.

حماية إضافية للشركات الصغيرة والمتوسطة

بالإضافة إلى الوعي بهجمات Vishing، توصي CyberHoot بالممارسات الأفضل التالية لحماية الأفراد والشركات من هجمات Vishing (أو هجمات مماثلة) والحد من الأضرار الناجمة عنها:

• تدريب الموظفين لتحديد وتجنب البرامج التي تعتمد على الكمبيوتر vishing الهجمات
  • • تدرب أيضا على Smishing و التصيد 
• تأكد من أن الموظفين يمكنك اكتشاف رسائل البريد الإلكتروني الاحتيالية وتجنبها عن طريق اختبارها
• اعتماد أ إدارة كلمة المرور لتحسين نظافة كلمة المرور الشخصية/العملية
• تطلب المصادقة الثنائية على أي حل SaaS أو حسابات حرجة
• تتطلب كلمة مرور مكونة من 14 حرفًا أو أكثر في حسابك سياسات الحوكمة
• اعتماد حل إدارة التصحيحات
• النسخ الاحتياطي للبيانات باستخدام طريقة 3-2-1
• دمج مبدأ الامتياز الأقل
• أداء تقييم المخاطر كل سنتين إلى ثلاث سنوات

استمع إلى ما يحدث عندما يقوم أحد المتسللين ذوي القبعات البيضاء بكشف مهاجم Vishing عن طريق اختراقه مرة أخرى.

مصادر: 

التصيد الصوتي – مصطلح إلكتروني

NakedSecurity – Sophos

قراءات إضافية:

التصيد الاحتيالي عبر الرسائل النصية القصيرة (Smishing)، التصيد الاحتيالي الجديد

التصيد الصوتي، تهديد لم تفكر فيه من قبل

اكتشف كيف يمكن لـ CyberHoot تأمين عملك.

جدولة التجريبي