مُضيف برنامج Shark Tank يتعرض لعملية احتيال مقابل ما يقرب من 400 ألف دولار

31 مارس 2020 | المدونة, لزج مُضيف برنامج Shark Tank يتعرض لعملية احتيال مقابل ما يقرب من 400 ألف دولار


تعرضت باربرا كوركوران، مقدمة برنامج "شارك تانك" الشهير عالميًا، لعملية احتيال بلغت قيمتها نحو 400,000 ألف دولار في أواخر فبراير. واعترفت باربرا كوركوران، وهي وسيطة عقارات وخبيرة أعمال مشهورة، الشهر الماضي بأنها تعرضت للاحتيال بمبلغ 380,000 ألف دولار من خلال أحد أشهر أشكال الاحتيال: التصيد احتيال. أبلغ ما يقرب من 30,000 ألف شخص عن تعرضهم للتصيد الاحتيالي العام الماضي. وأفاد مكتب التحقيقات الفيدرالي (FBI) بخسائر تقارب 50 مليون دولار نتيجة التصيد الاحتيالي وحده. 

ماذا حدث؟

لقد تم خداع نجم برنامج Shark Tank بواسطة مجرمي الانترنت أن شخصًا انتحل صفة مساعد كوركوران، أرسل فاتورة مزورة لتجديد عقار إلى محاسبة كوركوران. ولم يُكتشف الاحتيال إلا بعد تحويل المبلغ، حيث أرسل المحاسب رسالة إلى البريد الإلكتروني الحقيقي لمساعدتها لإبلاغها بسداد المبلغ. 

هذا النوع من الهجمات تُعرف باسم هجمات التصيد الاحتيالي، ولكن على وجه التحديد كانت هذه التصيد الإلكتروني المخصص هجوم التصيد الاحتيالي. هجوم التصيد الاحتيالي هو شكل من أشكال التصيد الاحتيالي يستهدف شخصًا أو مؤسسة معينة، سعيًا للوصول إلى معلومات حساسة. ومثل التصيد الاحتيالي، يتم هذا من خلال انتحال رسائل بريد إلكتروني تبدو وكأنها أصلية، ولكن ليس لقائمة كبيرة من عناوين البريد الإلكتروني العشوائية. صيد الحيتان يُشبه هذا أيضًا، ولكنه يُنفَّذ باستهداف كبار المسؤولين التنفيذيين ومحاولة الوصول إلى معلوماتهم أو بياناتهم. إذا أُرسِل الهجوم مباشرةً إلى بريد كوركوران الإلكتروني، فسيكون ذلك هجوم صيد حيتان، ولكن بما أن الهجوم كان مُوجَّهًا إلى مؤسستها وموظفيها وليس إليها فقط، فإن هذا يُعتبر هجوم تصيد احتيالي مُوجَّه. 

ما الذي يمكن عمله؟

بصفتك صاحب عمل، ينبغي عليك أن تكون قلقًا بشأن هجمات التصيد الاحتيالي التي قد يتعرض لها موظفوك. وكما ذكرنا سابقًا، تسببت هذه الهجمات في خسائر تقارب 50 مليون دولار العام الماضي، ومن المهم فهم ما يمكن فعله لتقليل احتمالية الوقوع ضحيةً لها. تُعد هجمات التصيد الاحتيالي من أسهل الطرق لتدريب موظفيك على كيفية اكتشافها وتجنبها. اتبع أفضل الممارسات المذكورة أدناه لتقليل احتمالية تعرضك للاختراق من خلال هجوم تصيد احتيالي:

  1. قم بتدريب موظفيك على كيفية اكتشاف هجمات التصيد الاحتيالي وتجنبها وحذفها.
  2. اختبر موظفيك باستخدام هجمات اختبار التصيد؛ وأعد تدريب الموظفين الذين فشلوا في اختباراتك.
  3. اشترِ برنامجًا لإدارة كلمات المرور ودرّب موظفيك عليه. إذا زرتَ موقعًا للتصيّد الاحتيالي وحاولتَ إدخال بيانات اعتماد كلمة المرور باستخدام برنامج إدارة كلمات المرور، فلن تتمكن من ذلك. سيُدخل الموظفون الذين يُعيدون استخدام كلمات المرور بيانات اعتمادهم حتمًا.
  4. لحماية الإنترنت من هجمات التصيد الاحتيالي باستخدام اسم المجال الخاص بك، قم بإعداد SPF وDKIM و سجلات DMARC لمنع استلام رسائل البريد الإلكتروني التي تظهر على أنها اسم المجال الخاص بك.

العبرة من هذه القصة هي أن هذا النوع من الهجمات قد يصيب أي شخص، حتى سيدة أعمال بملايين الدولارات ومقدمة برنامج تلفزيوني عالمي شهير. إذا كان هذا الهجوم قد يصيبها أو يصيب موظفيها، فمن المؤكد أنه قد يصيبك أو يصيب عملك.

لمعرفة المزيد عن هجمات التصيد الاحتيالي، شاهد هذا الفيديو القصير:

مصادر

خسر مقدم برنامج Shark Tank مبلغ 400,000 ألف دولار في عملية احتيال

خسرت مقدمة برنامج Shark Tank، باربرا كوركوران، 380,000 ألف دولار في عملية احتيال عبر البريد الإلكتروني

مصطلح التصيد الاحتيالي الإلكتروني

مصطلح التصيد الاحتيالي

هل تبذل جهدًا كافيًا لحماية عملك؟

سجل في CyberHoot اليوم واستمتع بنوم أفضل مع العلم أن

الموظفين مدربون على الأمن السيبراني وهم على أهبة الاستعداد!


سجل اليوم!

أحدث المدونات

ابق على اطلاع بأحدث المستجدات رؤى أمنية

اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.

فريقك يتواصل بالفعل مع الذكاء الاصطناعي. إليك كيفية الحفاظ على أمان تكنولوجيا المعلومات.

فريقك يتواصل بالفعل مع الذكاء الاصطناعي. إليك كيفية الحفاظ على أمان تكنولوجيا المعلومات.

دخلت أدوات الذكاء الاصطناعي حياتنا العملية اليومية بسرعة مذهلة! أحد أعضاء فريقك يكتب بريدًا إلكترونيًا باستخدام ChatGPT...

اقراء المزيد
ما الذي تعلمه كاميرات المراقبة الجماعية لكل شركة عن البيانات والثقة؟

ما الذي تعلمه كاميرات المراقبة الجماعية لكل شركة عن البيانات والثقة؟

لقد رأيتموها من قبل. كاميرا سوداء صغيرة مثبتة على عمود قرب تقاطع طرق، وفوقها لوحة شمسية، بهدوء...

اقراء المزيد
الإلحاح، والعاطفة، والسلطة: كيف كاد أحد المحتالين أن يتسلل إلى شركة محاسبة معتمدة

الإلحاح، والعاطفة، والسلطة: كيف كاد أحد المحتالين أن يتسلل إلى شركة محاسبة معتمدة

يُبقي موسم الضرائب المحاسبين مشغولين، كما يُبقي المحتالين مشغولين أيضاً. في مطلع هذا الصيف، أصبحت إحدى شركات المحاسبة المعتمدة...

اقراء المزيد