لماذا تنجح هجمات التصيد الاحتيالي وكيف تحمي نفسك منها

قصة اختراق أذهلتني وأربكت نومي

أحب أشارك معكم شيء صدمتني أول ما عرفت عنه. الموضوع عن شركة تأمين واحدة، ضغطة زر واحدة، وبس wire transfer بقيمة 42 ألف دولار راحت في لحظة. من غير أي برامج اختراق معقدة. من غير أدوات هاكر متطورة. كل اللي صار إنهم أرسلوا إيميل مقنع، والشخص كان مشغول بثانيتين.

والأغرب من ده؟ كل خطوة في الاختراق ده خلّفت أثر. المشكلة كانت إن مفيش حد كان بيشوف الأثر ده.

كيفاش الهجمات دي بتمر من غير ما حد يحس

خليني أشرحلكم كيفاش الموضوع بيمشي. بتيجي إيميل على إيميلك شكلها مضبوط زي أي حاجة رسمية - ممكن تنبيه أمان من Microsoft، أو إشعار من البنك، أو رسالة من زميل شغل. الخطوط مضبوطة. اللوجو صحيح. والأسلوب عاجل بس مش هيولع.

فأنت تضغط على الرابط من غير ما تفكر، لأن الشكل مطابق تمامًا.

ومن تلك اللحظة، شخص في أي مكان في العالم بقى عنده اسم المستخدم وكلمة السر بتاعتك.

بس اللي كتير من الناس مش عارفينه: الاختراق ده مش هو اللي بيعمل الضرر. ده كان الخطوة الأولى. الضرر الحقيقي بيجي في الـ 30 دقيقة اللي بعدها، وبيكون سريع لأن المهاجمين بيعرفوا إن فيه نافذة زمنية للكشف.

إيه اللي بيحصل بعد ما ياخدوا كلمة السر بتاعتك

لما المهاجم يبقى عنده معلومات تسجيل الدخول بتاعتك، فيه تلات حاجات بيعملهم فورًا:

أول حاجة: بيصدروا قائمة جهات اتصالك. وده بيديهم خريطة كاملة لكل الناس اللي بتتعامل معاهم - عملاء، موردين، شركاء. يبقوا عارفين مين اللي يستهدفوه بعد كده.

تاني حاجة: بيبحثوا في إيميلك عن كلمات معينة. بيبحثوا عن كلمات زي "فاتورة"، "تحويل بنكي"، "دفع"، "بنك"، و"تجديد". وده بيقولهم فلوس البيت بتاعتكم بتروح لمين وإزاي.

ثالث حاجة - وده الجزء الخبيث: بيعملك قواعد تحويل للإيميل. كل إيميل بييجيك بيتم نسخه بشكل صامت لعنوان خارجي. أنت مش بتشوف القاعدة دي أبدًا. بتستخدم إيميلك بشكل طبيعي وفي نفس الوقت حد تاني بيشوف كل حاجة بتدخلك.

وده السبب إن الهجمات دي بتأثر كده. الموضوع مش إنهم يسرقوا بياناتك مباشرة. الموضوع إنهم يتحركوا بهدوء في إيميلك، يتعلموا علاقاتك المهنية، ويختاروا التوقيت المناسب للضربة.

لحظة الاحتيال بالتحويل البنكي

تخيل معايا: المهاجم كان بيشوف إيميلك من كام يوم. شاف محادثات حقيقية بينك وبين قسم المحاسبة بتاعت عميلكم عن مدفوعات جاية. يعرف المبلغ بالظبط. يعرف الخطوات المعتادة.

بعدين، بإيميلك الحقيقي مش إيميل مزيف، بيبيعث رسالة لذلك العميل. الرسالة دي بتظهر في نفس سلسلة المحادثات الحقيقية اللي دار بينكم الأسبوع اللي فات. الرسالة بتقول حاجة زي: "مرحبًا، شركاءنا في البنك اتغيروا. لو سمحت استخدم بيانات الحساب الجديدة دي في التحويل."

فريق المحاسبة عند العميل مفيش أي سبب يشكوا فيها. الرسالة جاية من إيميلك الحقيقي. بتشير لمحادثات حقيقية. والتوقيت منطقي.

ولما أي حد يكتشف اللي حصل، الفلوس راحت. التحويلات البنكية سريعة، والمهاجمين بيعرفوا بالظبط كيفاش يفرغوا الحسابات قبل ما أي حد يقدر يتفاعل.

ليه الهجمات دي بتستمر تشتغل

خليني أقولكم الحقيقة المُرة: شركات التأمين والمؤسسات الصغيرة ما بتُستهدفش لأن الناس هناك غبية أو مهملة. لا، بيتُستهدفوا لأنهم واقعين في المكان بالظبط اللي فيه بيانات قيمة ومعاملات مالية وفريق تقنية محدود.

فكروا معايا. شركة التأمين بتتعامل مع مدفوعات premiums ضخمة. عندها معلومات عملاء حساسة. بتتعامل مع وثائق مهمة يوميًا. وغالبًا ما عندها فريق أمان متخصص بيغطّي كل حاجة 24 ساعة.

ده المزيج اللي بيساوي إنك تسيب المفاتيح في العربية والمحرك شغال. المهاجمين عارفين ده كويس. بيأتمتوا الهجمات عشان يبعثوا لشعب كتير، وبيعتمدوا على إن أغلب الناس مش هتلحق تكتشف الحاجة غير لما يكون الوقت فات.

الأخبار الحلوة اللي مفيش حد بيقولها

اللي بيدي أمل: الهجمات دي بتترك آثار في كل مكان. المشكلة مش إنها خفية. المشكلة إن مفيش حد بيشوفها.

أدوات الأمان الحديثة تقدر تكتشف الـ "impossible travel". لو سجلّت دخول على إيميلك من نيويورك الساعة 9 الصبح، وشخص تاني حاول يدخل من شرق أوروبا الساعة 9:20، ده مستحيل فيزيائيًا. برامج الأمان بتكتشف ده فورًا.

قواعد تحويل الإيميل بتتنبه من اللحظة اللي تتعمل فيها. أي قاعدة جديدة بتوجّه رسائلك لعنوان خارجي لازم تطلع تنبيه.

محاولات تسجيل دخول من أماكن أو أجهزة مش مألوفة لازم تطلب تحقق إضافي. وده اسمه المصادقة متعددة العوامل، وهو من أسهل الخطوات اللي تقدر تحمي بيها نفسك.

إيه اللي تقدر تعمله دلوقتي

خليني أعطيك خطوات عملية بتشتغل فعلاً:

فعّل المصادقة متعددة العوامل على كل حاجة. أيوه، هي شوية مزعجة. بس الفرق إنها بين تسجيل دخول شخص لحسابك بكلمة سر مسروقة وبين إنه يتقفل قدامه تمامًا.

افحص قواعد تحويل الإيميل بتاعتك بشكل دوري. محتاج 30 ثانية بس عشان تتأكد إن مفيش قاعدة معملتهاش أنت. لو لقيت حاجة، احذفها فورًا وغير كلمة السر بتاعتك.

خلي شكّك متواصل مع أي تغيير في تعليمات الدفع. لو حد طلب منك تحويل فلوس لحساب مختلف، اتصل بالرقم اللي تعرفه إنه صحيح - مش الرقم اللي في الإيميل.

متغاشش تنبيهات الأمان بتاعتك. لمّا إيميلك أو خدمات السحابة بتاعتك بتنبه لحاجة مش مألوفة، خدها بجدية. الأنظمة دي مش كاملة، بس غالبًا بتيجي صح لمّا تلاقي حاجة غريبة.

الخلاصة

هجمات التصيّد بتعمل لأنها بتستغل الثقة. بتيعتمدوا على إنك مش هتسأل سؤال عن حاجة شكلها طبيعية. بيفتكروا إنك شخص مشغول مفيش وقت يفحص كل إيميل بييجيه.

بس خلّيني أقولكم حاجة: مش لازم تكون خايف أو مش فاهم. بس لازم تكون واعي. إنك تفهم كيفاش الهجمات دي بتشتغل بيخليك أقوى. المرة اللي الجاية تشوف إيميل بيحاول يعملك ضغط - يطلب تضغط على رابط، تؤكد كلمة السر، أو تغيّر بيانات الدفع - هتفضل ثانيتين.

وده التوقف الصغير ممكن يكون بالظبط اللي隔绝 بينك وبين كارثة.

احمموا نفسكم، وثقوا بس تحقّقوا.

الكلمات الدالة: ['phishing attacks', 'email security', 'multi-factor authentication', 'online privacy', 'wire fraud prevention', 'small business security', 'microsoft 365 security']