من الأمثلة السهلة على كيفية عمل هجمات التصيد الاحتيالي، إلقاء نظرة على حالة وقعت بالفعل؛ هجوم تصيد احتيالي باستخدام مستندات جوجل استهدف العديد من حسابات جيميل قبل عام تقريبًا. أُرسلت رسالة التصيد الاحتيالي من حسابات جوجل المخترقة إلى حسابات جوجل أخرى لمدة ثلاث ساعات تقريبًا، وبعدها تدخلت جوجل مباشرةً وأوقفت جميع هذه الرسائل. احتوت الرسالة على دعوة إلى مستند جوجل، وعند النقر عليها، ينقل الرابط المستخدمين إلى تطبيق مزيف يطلب إذنًا للوصول إلى حساب جيميل الخاص بالمستخدم. كانت رسالة التصيد الاحتيالي مقنعة بما يكفي لخداع بعض مستخدمي جوجل ومنحهم الإذن.
قد يكون الضرر الأساسي كبيرًا أو غير خطير، وذلك حسب ما إذا كان المهاجمون قد سجّلوا الدخول إلى حساب Gmail الخاص بك. ثم يُعيد الهجوم الرئيسي إرسال الهجوم نفسه تلقائيًا إلى جميع جهات اتصال Gmail لديك (الضرر الثانوي هو الإحراج الاجتماعي الناتج عن التصيد الاحتيالي). مع ذلك، كان هناك احتمال ضئيل أن يكون المهاجمون قد سجّلوا دخولك إلى حساب Gmail المُخترق لدراسة رسائلك الإلكترونية، أو إعادة تعيين كلمات مرور حسابات أخرى على الإنترنت، أو تغيير خيارات استرداد الحساب! لم يُكتشف وجود أي برامج ضارة في هذا الهجوم، الذي أصاب أجهزة الكمبيوتر المُستقبِلة.
استجابت جوجل بسرعة كبيرة لبلاغات هجوم التصيد الاحتيالي هذا، حيث أوقفت جميع رسائل البريد الإلكتروني ذات الصلة في غضون ثلاث ساعات من بدء الهجوم. إذا كنت تعتقد أن حسابك قد تعرض للاختراق، فإليك ست خطوات يجب اتخاذها في أسرع وقت ممكن (توصيات جوجل):
يدرك فريق CyberHoot أنه في غياب مدير كلمات المرور، يُعيد المستخدمون استخدام كلمات المرور نفسها في جميع حساباتهم الإلكترونية! إذا تم اختراق حساب Gmail الخاص بك نتيجةً لهذا الهجوم، فقد يحاول المخترقون تسجيل الدخول إلى حساباتك الأخرى حتى بعد إزالة وصولهم إلى حساب Gmail. يُعد LastPass أحد أفضل مديري كلمات المرور لدينا، حيث يُتيح لك، بعد إضافة حساباتك الإلكترونية إليه، معرفة الحسابات التي تستخدم بيانات اعتماد Gmail الخاصة بك. غيّر هذه الحسابات إلى كلمات مرور فريدة للتخلص من هذا الخطر الأمني الآن وفي المستقبل. لمزيد من المعلومات حول هذا الموضوع، يُرجى الاطلاع على مقالنا حول كلمات المرور، وعبارات المرور، ومديري كلمات المرور.
كانت هذه حملة تصيد احتيالي بسيطة لكنها مقنعة للغاية، صُممت لسرقة بيانات اعتماد حساب Gmail. قبل النقر أو فتح أي شيء، تأكد دائمًا من الإجابة على هذه الأسئلة بالإيجاب:
1) هل كنت أتوقع هذا البريد الإلكتروني؟
2) هل كان هذا البريد الإلكتروني…
3) هل القواعد النحوية والإملائية وبناء البريد الإلكتروني صحيحة؟
4) هل حدسي يقول لي أنه لا يوجد أي خطأ على الإطلاق في البريد الإلكتروني؟
إذا كانت إجابتك "لا" على أي من هذه الأسئلة، فالتقط الهاتف واتصل بالمرسل للتأكد من أنه أرسل لك الرسالة عن قصد؛ وإلا، فاحذف الرسالة.
ابق آمنًا على الإنترنت!
ملاحظة المحرر : لدينا مقالٌ بعنوان " اختراقات الدومينو: استبق هذا الاختراق بأسرع وقتٍ ممكن لمنع سقوط أحجار الدومينو". يتناول هذا المقال التصيّد الاحتيالي، مُفصِّلاً نوعاً آخر من الهجمات المشابهة لهجوم الدومينو الذي نُشر قبل أكثر من شهر بقليل. وقد شُنّت هجماتٌ مماثلة ضد مستخدمي مايكروسوفت أوفيس 365. لا أحد في مأمنٍ تام على الإنترنت اليوم دون تبنّي إجراءات الحماية التقنية الموضّحة في هذا المقال. حافظ على سلامتك على الإنترنت، وتذكّر: "المعرفة قوة!".
المؤلف، كريج، المؤسس المشارك - CyberHoot
محرر، تاي ميزكيتا، مدون/وسائل التواصل الاجتماعي – Cyberhoot
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | افتتاحية: كريج تايلور. افتتاحية بقلم كريج تايلور: "السلطة تميل إلى الإفساد..."
اقراء المزيد
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور. افتتاحية بقلم كريج تايلور: لقد تدربنا لسنوات...
اقراء المزيد
معظم اختبارات التصيد الاحتيالي تخدع موظفيك. أما هذا الاختبار فيبدأ بالتحية! يُخبر HootPhish المستخدمين مُسبقًا: هذا...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
