انتهاك حقوق الطبع والنشر في Instagram

يبحث مجرمو الإنترنت دائمًا عن طرق جديدة لاختراق أجهزتكم. مؤخرًا، استخدموا حيلة انتهاك حقوق النشر كطُعم في رسائل التصيد الاحتيالي. يتظاهرون بأنهم من إنستغرام، ويحاولون تخويف المستخدمين وإيهامهم بوجود شكوى تتعلق بحقوق النشر ضدهم، ويمنحونهم طريقة سهلة للطعن في الشكوى. 

عملية التصيد الاحتيالي

يستخدم المخترقون أسلوبًا مختلفًا تمامًا في هذا الهجوم، إذ يقنعونك بأن شكوى مستخدم آخر قد تكون غير دقيقة، ويمنحونك مخرجًا سهلًا من الموقف عن طريق الطعن في شكوى انتهاك حقوق النشر. وقد نشر موقع NakedSecurity لقطات شاشة للهجوم، موضحة أدناه:

يستخدم زر "الاستئناف" في هذه الحالة رابطًا مختصرًا (bit.ly)، ولكن سواء تحققت من وجهة الرابط مسبقًا أو نقرت عليه، فإن الموقع الناتج لا يبدو "مُضلِّلًا" كما تتوقع. للتحقق من رابط bit.ly قبل زيارته، الصق الرابط في شريط عناوين المتصفح وأضف علامة زائد (+) في نهايته، مما يُمكّن bit.ly من عرض الرابط الأصلي دون إعادة توجيهك إليه.

في هذه الخدعة، سجل المتسللون اسم النطاق "fb-notify.com"، والرابط الذي تم تقديمه لك يأخذك إلى صفحة احتيال مخصصة تشير صراحةً إلى حساب Instagram الخاص بك المعني: 

إذا نقرت على "الانتقال إلى نموذج الاستئناف"، فسيتم توجيهك إلى صفحة تسجيل دخول مزيفة (لكنها مقنعة) لإنستغرام، تطلب منك إدخال بيانات اعتمادك لتأكيد استئنافك. بمجرد إدخال البيانات وإرسالها، يقوم النظام الخبيث بتحويلك خلسةً إلى صفحة معلومات حقوق النشر الحقيقية لفيسبوك/إنستغرام لإقناعك أكثر بصحة الشكوى.

يُحسن المخترقون في هذا الهجوم التأكد من ارتياحك للطعن في شكوى حقوق النشر، باستخدام رابط مُقنع وصورة حقيقية من حسابك على إنستغرام. من الضروري أن تتوخى الحذر عند استلام رسائل كهذه للتأكد من شرعيتها. 

ماذا يجب ان تفعل؟

• لا تنقر على روابط "مفيدة" في رسائل البريد الإلكتروني. تعرف مسبقًا على كيفية التعامل مع شكاوى حقوق الطبع والنشر في Instagram ، حتى تعرف الإجراء قبل أن تحتاج إلى متابعته. افعل الشيء نفسه مع الشبكات الاجتماعية الأخرى ومواقع توصيل المحتوى التي تستخدمها. لا تنتظر حتى وصول الشكوى لمعرفة الطريقة الصحيحة للرد. إذا كنت تعرف بالفعل عنوان URL الصحيح لاستخدامه ، فلن تحتاج أبدًا إلى الاعتماد على أي رابط في أي بريد إلكتروني ، سواء كان هذا البريد الإلكتروني حقيقيًا أم مزيفًا.
• فكر قبل النقر فوق. على الرغم من أن اسم موقع الويب في عملية الاحتيال هذه يمكن تصديقه إلى حد ما ، فمن الواضح أنه ليس كذلك instagram.com or facebook.comوهذا ما تتوقعه. نأمل ألا تنقر على الرابط أصلًا (انظر النقطة ١)، ولكن إذا زرت الموقع بالخطأ، فلا تتعجل في المتابعة. بضع ثوانٍ للتوقف والتحقق من تفاصيل الموقع ستكون وقتًا ثمينًا.
• استخدم مدير كلمات المرور والمصادقة الثنائية كلما استطعت. تمنعك برامج إدارة كلمات المرور من إدخال كلمة المرور الصحيحة في موقع غير مناسب، لأنها لا تستطيع اقتراح كلمة مرور لموقع لم يسبق لها رؤيته (fb-notify.com). تُصعّب المصادقة الثنائية (2FA) الأمور على المخترقين، لأن كلمة مرورك وحدها لم تعد كافية لمنحهم حق الوصول إلى حسابك.

توصيات إضافية بشأن الأمن السيبراني

بالإضافة إلى ذلك، ستساعدك التوصيات التالية أنت وشركتك على حماية أنفسكم من مختلف التهديدات التي قد تواجهونها يوميًا. يمكنكم الحصول على جميع الاقتراحات المذكورة أدناه من خلال الاستعانة بخدمات تطوير برنامج vCISO من CyberHoot.

1. حوكم موظفيك بالسياسات والإجراءات. ستحتاج إلى سياسة لكلمة المرور، وسياسة للاستخدام المقبول، وسياسة لمعالجة المعلومات، وبرنامج أمان معلومات مكتوب (WISP) كحد أدنى.
2. تدريب الموظفين على كيفية اكتشاف وتجنب هجمات التصيد. اعتماد نظام إدارة التعلم مثل CyberHoot لتعليم الموظفين المهارات التي يحتاجونها ليكونوا أكثر ثقة وإنتاجية وأمانًا.
3. اختبر موظفيك ضد هجمات التصيد الاحتيالي للتدرب عليها. يتيح اختبار التصيد الاحتيالي من CyberHoot للشركات اختبار موظفيها ضد هجمات تصيد احتيالي موثوقة، وإخضاع من يفشلون في ذلك لتدريب علاجي.
4. نشر تكنولوجيا الأمن السيبراني الهامة بما في ذلك المصادقة الثنائية على جميع الحسابات المهمة. فعّل تصفية البريد العشوائي، وتحقق من النسخ الاحتياطية، ونشر حماية DNS، الحماية من الفيروسات، ومكافحة البرامج الضارة على جميع نقاط النهاية لديك.
5. في عصر العمل من المنزل الحديث، تأكد من إدارة الأجهزة الشخصية المتصلة بشبكتك من خلال التحقق من أمانها (التصحيح، ومكافحة الفيروسات، وحماية DNS، وما إلى ذلك) أو حظر استخدامها تمامًا.
6. إذا لم تخضع لتقييم مخاطر من جهة خارجية خلال العامين الماضيين، فعليك القيام بذلك الآن. يُعدّ إنشاء إطار عمل لإدارة المخاطر في مؤسستك أمرًا بالغ الأهمية لمعالجة أخطر المخاطر في وقتك ومالك المحدودين.
7. اشترِ تأمينًا إلكترونيًا لحمايتك في حالات الفشل الكارثي. لا يختلف التأمين الإلكتروني عن تأمين السيارات أو الحرائق أو الفيضانات أو الحياة. فهو متاح لك عندما تكون في أمسّ الحاجة إليه.

جميع هذه التوصيات مُدمجة في منتج CyberHoot أو خدمات vCISO من CyberHoot. مع CyberHoot، يمكنك إدارة موظفيك وتدريبهم وتقييمهم واختبارهم. تفضل بزيارة CyberHoot.com واشترك في خدماتنا اليوم. على الأقل، واصل التعلم من خلال الاشتراك في نشراتنا الإخبارية الشهرية للأمن السيبراني للبقاء على اطلاع دائم بآخر مستجدات الأمن السيبراني.

شاهد مقاطع الفيديو أدناه للحصول على مزيد من المعلومات حول عمليات الاحتيال المماثلة:

https://youtu.be/I694xMkO56khttps://youtu.be/7uljc8tSsJY

المصدر: NakedSecurity – Sophos

قراءات إضافية:

الأفلام المقرصنة التي تحتوي على برامج ضارة

عمليات الاحتيال على إنستغرام - كيفية تجنبها

قم بتأمين عملك مع CyberHoot اليوم!!!

سجّل الآن