‏التصيد بالاستنساخ

تُستخدم هذه المصطلحات معًا في الغالب، وقد تجتمع الثلاثة في حادثة واحدة. التصيد الموجّه رسالة مصممة لشخص أو مؤسسة محددة، وقد تستخدم الاستنساخ. ويقوم اختراق البريد الإلكتروني للشركات (BEC) بانتحال شخصية مسؤول تنفيذي أو مورد لتحويل المدفوعات، وغالبًا دون أي رابط. أما التصيد الجماعي فيرسل رسائل عامة إلى كثيرين دون تخصيص.

التصيد بالاستنساخ هو الأضيق بين هذه المصطلحات: يعيد المهاجم استخدام رسالة حقيقية لسرقة بيانات الاعتماد أو نشر برمجيات خبيثة أو تنفيذ احتيال. وحين تنجح الرسالة، تكون النتيجة في الغالب خرقًا للبيانات يبدأ بتسريب تسجيل دخول لا بسرقة ملف.

يبدأ الهجوم بالحصول على رسالة حقيقية، من صندوق بريد مخترق أو من سلسلة محادثة تم التقاطها أو من النشرة البريدية نفسها التي يتلقاها الهدف. تُعاد صياغة الرسالة بدقة شبه تامة، بما فيها اسم المرسل والموضوع والنص والصور، وتُرسل كرد داخل المحادثة الأصلية.

التغيير الجوهري الوحيد يكون في الحمولة، وهناك يحقق الهجوم مكسبه. وغالبًا تُقدَّم النسخة كتحديث، مثل فاتورة مصححة أو إعادة إرسال ملف يُزعم أنه تعذّر فتحه. ثم يقود تسجيل الدخول المسروق إلى تهريب البيانات، وهي المرحلة التي ما زالت الضوابط قادرة على رؤيتها.

1. 1

   الحصول على رسالة حقيقية

   ينسخ المهاجم بريدًا حقيقيًا من صندوق بريد مخترق أو من سلسلة محادثة تم اعتراضها.

2. 2

   إعادة إنتاجها بدقة

   يُنسخ المرسل والموضوع والصياغة والصور، وتبقى الرسالة ردًا داخل المحادثة الأصلية.

3. 3

   استبدال الحمولة

   يقود الرابط أو المرفق إلى موقع أو ملف ضار، ويبقى الباقي كما هو.

4. 4

   إعطاء سبب للتصرف

   فاتورة مصححة أو إعادة إرسال ملف تعذّر فتحه تمنح المستلم سببًا للنقر.

الرسالة المستنسخة مصممة لتجتاز نظرة سريعة، لذلك تكون التفاصيل التي تكشفها صغيرة. يقيّم الجدول كل مؤشر بحسب صعوبة تزييفه:

تنجح التقنية لأنها تسرق السياق بدلًا من أن تختلقه. تعلّم برامج التوعية الموظفين عدم الثقة في الرسائل غير المتوقعة، لكن الاستنساخ يبدو متوقعًا، إذ رأى المستلم الأصل من قبل وربما وثق به. فالتخطيط المنسوخ واسم المرسل وسجل المحادثة هي ما يقوم بعملية الإقناع.

كما تُعقّد هذه التقنية الدفاع التقني. تجد مرشحات البريد في النسخة المستنسخة عناصر كثيرة تبدو مشروعة، مثل العلامة التجارية الحقيقية والنص الحقيقي والمحادثة الحقيقية، فيصبح الفرق الخبيث صغيرًا. وبعد النقرة الناجحة، يتجه المهاجم إلى البيانات الحساسة عبر الوصول الذي حصل عليه.

لا يوقف التصيد بالاستنساخ ضابط واحد بمفرده. وتجمع البرامج الفعالة بين طبقات مستقلة، وتغطي كل طبقة مرحلة مختلفة من الهجوم:

لا يقيّم Anexet المرسلين ولا عناوين URL، لكنه يعترض البريد على نقاط النهاية المراقَبة. وعبر اعتراض البريد، يرى المسؤول نص الرسالة ومرفقاتها، وهنا يظهر الملف المستبدل. ويمكن بعد ذلك البحث في الرسائل المعترضة من خلال وحدة التحقيق لمعرفة ما غادر المؤسسة.

ابدأ بالبيانات التي تضر أكثر إن تسرّبت، ثم بقنوات البريد التي تنقلها. الرسالة المستنسخة لا تحتاج إلا إلى أن تبدو مألوفة مرة واحدة، لذلك تكون أهم الضوابط تلك التي ترى ما يغادر بعد ذلك وتستطيع إيقافه.

اجمع بين أمن البريد وMFA والتدريب ومراقبة قنوات نقاط النهاية، حتى يمكن تتبع الحادثة واحتواؤها مبكرًا.

للمزيد من القراءة: التصيد الاحتيالي — أبرز الاتجاهات في عام 2025; الهندسة الاجتماعية وأنظمة DLP: كيف تحمي شركتك من تسريب البيانات.