تقرير رسمى يكشف أشهر طرق النصب عبر الفضاء الإليكترونى

فى إطار سعيه الدائم لتعزيز الأمن المعلوماتى للأفراد، أصدر مركز دعم واتخاذ القرار عددا من التقارير الهامة للتوعية بمخاطر وتحديات الفضاء الإليكتروني،

 وسبل التصدى للثغرات والهجمات السيبرانية، إضافة لتوعية المواطنين حول أبرز أساليب المجرمين الإليكترونيين فى مجال التصيد الاحتيالى أو ما يسمى بـ "هجمات الهندسة الاجتماعية"، والتى تعد من التكتيكات الأكثر شيوعا فى مجال الاحتيال الإليكتروني.. مزيد فى التفاصيل حول أساليب النصب عبر الانترنت، وسبل الوقاية منها فى السطور التالية..

فى البداية يشير تقرير مركز دعم واتخاذ القرار إلى أن "التصيد الاحتيالي" بات يعد من أكثر الهجمات التى تعتمد على الهندسة الاجتماعية التقليدية، حيث يقوم مهاجمو الإنترنت بإرسال رسائل بريد إلكترونى فى محاولة لخداع وإقناع مستخدمى الانترنت باتخاذ إجراء لا ينبغى عليهم اتخاذه، كمثل من يتم دعوته للصيد دون امتلاكه أى فكرة عما سيصطاده، فكلما زاد عدد رسائل البريد الإلكترونى التصيدية التى يرسلها مجرمو الإنترنت، زاد عدد الأشخاص الذين وقعوا ضحية لها.. وبذلك أصبحت هجمات "التصيد الاحتيالي" اليوم أكثر تعقيدا واستهدافا، حيث يقوم المهاجمون السيبرانيون فى كثير من الأحيان بتخصيص رسائل البريد الإلكترونى التصيدية الخاصة بهم قبل إرسالها.

الاحتيال عبر الهاتف

وتعد الرسائل النصية  جوهر التصيد الاحتيالى عبر الرسائل القصيرة "إس إم إس"، حيث يرسل مهاجمو الانترنت رسائل نصية إلى هاتفك المحمول عبر تطبيقات مثل: جوجل- ماسيج- آى ماسيج- واتساب.

وهناك عدة أسباب وراء انتشار التصيد الاحتيالى عبر الرسائل النصية القصيرة من بينها: أن تصفية هجمات المراسلة أصعب بكثير من تصفية هجمات البريد الإلكتروني، وغالبا ما تكون الرسائل التى يرسلها المهاجمون السيبرانيون قصيرة جدا، مما يجعل من الصعب تحديد ما إذا كانت الرسالة حقيقية أم لا، وغالبا ما تكون الرسائل غير رسمية، وتعتمد على الإجراءات، لذلك يعتاد الأشخاص على الاستجابة السريعة لها، أو التصرف بناء عليها.. وقد يصبح الأشخاص أكثر قدرة على اكتشاف هجمات البريد الإلكترونى التصيدية، لذلك يتحول المهاجمون السيبرانيون ببساطة إلى طريقة جديدة، وهى المراسلة.

 الاحتيال الصوتي

بحسب التقرير، يعتمد التصيد الاحتيالى الصوتى على الهندسة الاجتماعية باستخدام مكالمة هاتفية أو رسالة صوتية بدلاً من البريد الإلكترونى أو الرسائل النصية.. وتستغرق هجماته  وقتا أطول للتنفيذ، حيث يتحدث المهاجمون مباشرة، ويتفاعلون مع الضحية.. ومع ذلك، فإن هذه الأنواع من الهجمات تتسم بفعالية أكبر، حيث يكون من الأسهل خلق مشاعر قوية عبر الهاتف، مثل الشعور بالإلحاح، لكن بمجرد أن يحصل المهاجم الإلكترونى على مكالمة معك، فإنه لن يدعك تترك الهاتف حتى يحصل على ما يريد.

 محاولة لإيقاف الهجمات

ويسلط التقرير الضوء على سبل مكافحة أساليب الاحتيال عبر الانترنت، مؤكداً أن هناك أساليب شائعة يمكن للمستخدم اكتشافها قبل شروع عملية الاحتيال ومن بينها:

أسلوب الإلحاح: حيث يحاول المهاجمون أن يدفعوك لاتخاذ إجراء سريع وارتكاب خطأ. مثال على ذلك رسالة تدعى أنها من الحكومة، تفيد بأن الضرائب الخاصة بك متأخرة، وإذا لم تدفع على الفور فسوف ينتهى بك الأمر فى السجن.

الضغط: أى رسالة تضغط على الموظفين لتجاهل أو تجاوز سياسات وإجراءات الأمان الخاصة بالشركة.

الفضول: أى رسالة تثير فضولًا هائلًا، أو تبدو جيدة للغاية لتكون صحيحة، مثل طرد لم يتم استلامه أو إشعار بأنك تتلقى استردادا من موقع "أمازون".

النبرة: أى رسالة تبدو كأنها من أناس تعرفهم، لكن الكلمات لا تبدو كأنها منهم، أو أن النبرة العامة أو التوقيع غير صحيح.

المعلومات الحساسة: أى رسالة تطلب معلومات حساسة للغاية مثل كلمة المرور أو أرقام بطاقة الائتمان.

الرسائل العامة: رسالة تأتى من منظمة موثوقة، ولكن تستخدم تحية عامة مثل "عزيزى العميل" إذا كان لدى أمازون حزمة لك أو كان لدى خدمة الهاتف مشكلة فى الفواتير، فإنهم يعرفون اسمك.

عنوان البريد الإلكترونى الشخصي: أى بريد إلكترونى يبدو أنه من منظمة أو مورد أو زميل عمل تعرفه، لكنه يستخدم عنوان بريد إلكترونى شخصيا.. ومن خلال البحث عن هذه الدلائل الشائعة، يمكنك الوصول بشكل كبير إلى حماية نفسك.