Phishing

التصيد الاحتيالي هجوم يستهدف الأشخاص لا البرمجيات. يصوغ المهاجم رسالة تبدو صادرة من بنك أو زميل أو مورّد أو قسم تقنية المعلومات، ويطلب من القارئ أمرًا اعتياديًا: تسجيل الدخول أو فتح ملف أو سداد فاتورة أو تأكيد بيانات.

والاسم مأخوذ من كلمة fishing أي الصيد بالسنارة: الرسالة هي الطُّعم وتصرّف الضحية هو الفريسة.

تكمن أهمية التصيد للمؤسسة في أنه من أكثر الطرق شيوعًا للحصول على موطئ قدم أول. فـالتهديد الخارجي الذي لا يملك صلاحيات يستعير صلاحيات موظف، وقد تكون كلمة مرور واحدة مسروقة بداية خرق للبيانات.

تختلف الحملات في حجمها وإتقانها، لكن معظمها يمرّ بالمراحل الأربع نفسها، وفي الأخيرة يقع الضرر: فالوصول المسروق يقود إلى تهريب البيانات أو إلى دفعة مالية احتيالية.

1. 1

   اختيار الطُّعم

   يختار المهاجم ذريعة مقنعة، مثل إشعار بانتهاء كلمة المرور أو فاتورة أو مستند مشترك.

2. 2

   إيصال الرسالة

   تصل الرسالة عبر البريد الإلكتروني أو الرسائل النصية أو الهاتف أو شبكات التواصل، وغالبًا من مرسل مزوَّر أو مشابه للأصلي.

3. 3

   استدراج الإجراء

   يكتب الضحية كلمة المرور في صفحة مزيفة أو يفتح مرفقًا أو يوافق على طلب.

4. 4

   استغلال الوصول

   يسجّل المهاجم الدخول ويتجول بين صناديق البريد والمجلدات المشتركة ويأخذ البيانات أو الأموال.

تختلف الأنواع بحسب القناة وبحسب مقدار ما يعرفه المهاجم عن الهدف. ويستحق التصيد بالاستنساخ أن يُعرف مبكرًا لأنه يعيد استخدام رسالة يثق بها الضحية أصلًا. وتُعدّ رموز QR في الرسائل أو على الملصقات (quishing) ناقلًا آخر للحيلة نفسها.

ينجح التصيد لأنه يستغل العادات لا ثغرات البرمجيات. فالرسائل تستعير سلطة (مدير أو بنك) وتخلق ضغطًا زمنيًا أو تبدو كعمل روتيني، والمنشغلون ينفذون الطلبات الروتينية دون تحقق. وحين يُخدع موظف ويسلّم كلمة مرور أو ملفًا، تكون النتيجة إفصاحًا غير مقصود: لم يقصد أحد تسريب شيء.

كانت اللغة السليمة دليلًا يُعتمد عليه، لكن هذه النصيحة ضعفت، لأن أدوات توليد النص السلس بأي لغة تتيح إزالة الصياغات الركيكة التي كانت تفضح الاحتيال.

لا تُعدّ أي علامة دليلًا قاطعًا، والرسائل المتقنة لا تُظهر أيًا منها. المعيار هو مجموع العلامات والطلب نفسه: هل تطلب رسالة غير متوقعة كلمات مرور أو أموالًا أو بيانات؟

• عنوان مرسل يشبه العنوان الحقيقي دون أن يطابقه، كحرف مبدَّل في اسم النطاق
• استعجال أو تهديد: حساب على وشك الإغلاق أو دفعة مستحقة اليوم
• رابط تختلف وجهته الحقيقية، التي تظهر عند تمرير المؤشر، عن نصه
• مرفق غير متوقع، خصوصًا ملف مضغوط أو مستند يطلب تفعيل الماكرو أو ملف تنفيذي
• طلب تسجيل الدخول أو الدفع أو إرسال بيانات عبر طريق غير المعتاد
• طلب التكتم أو تجاوز الموافقة المعتادة

لا يوقف أي ضابط واحد التصيد، لأن كل ضابط يغطي مرحلة مختلفة: وصول الرسالة والنقر وتسجيل الدخول وخروج البيانات. وتؤدي الطبقات أفضل ما يكون حين تفترض أن بعض الرسائل ستمرّ، وتحرص على ألا تخرج معها البيانات الحساسة.

Anexet ليس بوابة لمكافحة التصيد ولا يقرر ما إذا كانت الرسالة تصيدًا.

ما يقدمه هو اعتراض البريد الإلكتروني على نقاط النهاية المراقَبة، وهو يتيح تحليل محتوى الرسائل والمرفقات، وقواعد حظر HTTP ضمن مراقبة حركة الويب، وهي قادرة على إيقاف طلب يخالف محتواه سياسةً ما، مثل إرسال بيانات حساسة إلى موقع. عندها يرى الموظف رسالة كالتي تظهر أدناه.

ابدأ بالحسابات والبيانات التي يكون فقدانها أشد إيلامًا: البريد والمالية وصلاحيات المسؤول. فعّل المصادقة متعددة العوامل هناك أولًا، ثم اتفقوا على طريقة واحدة للإبلاغ عن الرسائل المشبوهة وعلى تأكيد عبر قناة أخرى عند تغيير الدفعات والبيانات المصرفية.

تعامل مع التدريب بوصفه تمرينًا لا محاضرة سنوية: قصيرًا ومحددًا ودون البحث عن مذنب، كي يبلّغ الناس عن أخطائهم سريعًا بدل إخفائها.