التصيّد الاحتيالي الموجّه عبارة عن نوع من الهجمات عبر الإنترنت يركّز مباشرةً على فرد أو مؤسسة. يستخدم المهاجمون تفاصيل شخصية للوصول إلى المعلومات السرية. في مجال الأمن السيبراني، يُعدّ التصيّد الاحتيالي الموجّه خطرًا كبيرًا على الأفراد والشركات على حد سواء، وقد يؤدي إلى تسريبات بيانات، وخسائر مالية، والإضرار بالسمعة. تُعد معرفة ماهية التصيّد الاحتيالي الموجّه وكيفية عمله أمرًا بالغ الأهمية لمنع هذه الهجمات وحماية البيانات الحساسة.
ما هو التصيد الاحتيالي الموجّه؟
تعرّف على التصيّد الاحتيالي الموجّه، وهو عبارة عن نوع من الهجمات عبر الإنترنت المُستهدفة يخدع الأشخاص لمشاركة البيانات الحساسة.
النقاط الرئيسية
- يشير التصيّد الاحتيالي الموجّه إلى هجمات عبر الإنترنت يرسل فيها المهاجمون رسائل مخصّصة لخداع أشخاص محددين ودفعهم إلى الإفصاح عن معلومات سرية.
- الهدف من هذه الهجمات هو سرقة بيانات الاعتماد، أو ارتكاب احتيال مالي، أو التسبب في خروقات لأمان للبيانات.
- يتطلب منع التصيّد الاحتيالي الموجّه نهجًا متعدد الطبقات يجمع بين تثقيف الموظفين، والضمانات التقنية، وإجراءات الأمان الاستباقية.
ما هو التصيد الاحتيالي الموجّه؟
يُعدّ التصيّد الاحتيالي الموجّه شكلاً شديد الاستهداف من الهجمات عبر الإنترنت، حيث يصوغ مجرمو الإنترنت رسائل مخصّصة لخداع أشخاص محددين ودفعهم إلى الكشف عن معلومات حساسة. على عكس التصيد الاحتيالي التقليدي، الذي يتضمن عادةً رسائل بريد إلكتروني جماعية تُرسل إلى مجموعة كبيرة من الأشخاص، فإن التصيد الاحتيالي الموجّه يستهدف شخصًا بعينه، وغالبًا ما يستخدم تفاصيل تم جمعها من ملفات تعريف وسائل التواصل الاجتماعي أو مواقع الشركة الإلكترونية أو حتى أدلة الشركة. يزيد هذا المستوى من التخصيص من احتمال النجاح، لأن الضحية تعتقد أنها تتلقى تواصلاً شرعيًا.
على سبيل المثال، قد يرسل المهاجم رسالة بريد إلكتروني تبدو وكأنها صادرة عن مسؤول تنفيذي رفيع داخل مؤسسة، باستخدام اسم المسؤول التنفيذي ومنصبه والإشارات إلى مبادرات داخلية أو اجتماعات مجدوّلة. قد تطلب رسالة البريد الإلكتروني من المستلم النقر فوق رابط أو تنزيل مرفق يحتوي على برامج ضارة، أو يطلب بيانات اعتماد تسجيل الدخول. وبدلاً من ذلك، قد ينتحل المهاجمون صفة الزملاء ويستخدمون مصطلحات داخلية أو معلومات عن المشروع لكسب ثقة الضحية.
ما يميّز التصيّد الاحتيالي الموجّه عن التصيّد الاحتيالي العام هو مستوى التخصيص فيه. غالبًا ما تستخدم هجمات التصيّد الاحتيالي العامة لغةً مبهمة أو غير شخصية، مثل "عميلنا العزيز،" بينما يستخدم التصيّد الاحتيالي الموجّه تفاصيل محددة—مثل الأدوار الوظيفية والمواقع والأنشطة الأخيرة—ما يجعله يبدو أكثر مشروعية بكثير. ويزيد هذا النهج المخصص بشكل كبير من فرص وقوع الضحية في الفخ.
كيف تعمل هجمات التصيد الاحتيالي الموجَّه
تُعدّ هجمات التصيّد الاحتيالي الموجّه شديدة التخطيط وغالبًا ما تتضمن مراحل متعددة، مصممة لخداع هدف محدد للكشف عن معلومات حساسة أو اتخاذ إجراءات قد تؤدي إلى خروقات أمنية.
تشمل بعض الأهداف الشائعة لهجمات التصيّد الاحتيالي الموجّه ما يلي:
- سرقة بيانات الاعتماد. غالبًا ما يهدف المهاجمون إلى سرقة أسماء المستخدمين أو كلمات المرور أو غيرها من بيانات اعتماد تسجيل الدخول، والتي يمكن استخدامها لاحقًا للوصول غير المصرّح به إلى الحسابات أو الأنظمة الداخلية.
- الاحتيال المالي. من خلال انتحال صفة موظفين رئيسيين أو مورّدين، يمكن للمهاجمين التلاعب بالضحايا لدفعهم إلى إجراء معاملات مالية احتيالية أو تحويل الأموال إلى حسابات غير مصرّح بها.
- اختراقات أمان البيانات. يُعدّ التصيّد الاحتيالي الموجّه طريقة شائعة لاختراق أمان شبكات المؤسسات وسرقة البيانات القيّمة، مثل الملكية الفكرية أو معلومات العملاء أو السجلات المالية.
ولتحقيق هذه الأهداف، يستخدم المهاجمون عبر الإنترنت عدة تقنيات مختلفة، منها:
- رسائل بريد إلكتروني مخصّصة. غالبًا ما يجمع المهاجمون معلومات تفصيلية عن الضحية—مثل المسمى الوظيفي والموقع والشركة وحتى الاهتمامات الشخصية—من خلال ملفات تعريف وسائل التواصل الاجتماعي ومواقع الويب الخاصة بالشركات والسجلات العامة. وبفضل هذه المعلومات، يرسلون رسائل بريد إلكتروني شديدة التخصيص تبدو مشروعة، وغالبًا ما ينتحلون صفة شخص موثوق داخل المؤسسة. قد تتضمن هذه الرسائل طلبات عاجلة أو معلومات حساسة الوقت للضغط على الضحية للتصرف بسرعة.
- النطاقات المزيفة. في بعض الحالات، ينشئ المهاجمون عناوين بريد إلكتروني أو مواقع ويب تشبه إلى حد كبير العناوين والمواقع المشروعة، وهو ما يُعرف بالنطاقات المزيفة. على سبيل المثال، قد يسجّل مهاجم نطاقًا مثل "microsoft-support.com" بدلاً من "microsoft.com"، أو يستخدم أخطاءً إملائية طفيفة في عنوان البريد الإلكتروني لخداع المستلم ودفعه إلى الاعتقاد بأن الرسالة صادرة من مصدر رسمي. غالبًا ما يتم استخدام هذا لبناء الثقة وجعل رسالة البريد الإلكتروني تبدو أكثر مصداقية.
- الروابط والمرفقات الضارة. قد تتضمن رسائل التصيّد الاحتيالي الموجّه ارتباطات تؤدي إلى مواقع ويب احتيالية مصممة لالتقاط بيانات اعتماد تسجيل الدخول أو إغراء الضحية بتنزيل برامج ضارة. وبدلاً من ذلك، قد تحتوي رسالة البريد الإلكتروني على مرفقات تقوم، عند فتحها، بتثبيت برامج ضارة أو برامج تجسس على جهاز الضحية. غالبًا ما تظهر هذه المرفقات على أنها مستندات رسمية، مثل الفواتير أو العقود أو التقارير، لخداع المستلم وحمله على النقر فوقها.
تشمل دورة الحياة النموذجية لهجوم التصيّد الاحتيالي الموجّه ما يلي:
- الاستكشاف وجمع البيانات. تتمثل الخطوة الأولى في هجوم التصيّد الاحتيالي الموجّه في جمع المعلومات. يبحث المهاجمون في أهدافهم بشكل مكثف، ويجمعون التفاصيل من وسائل التواصل الاجتماعي ومواقع الشركات وملفات تعريف LinkedIn والمصادر العامة الأخرى.
- صياغة رسائل مخصّصة. باستخدام المعلومات التي تم جمعها، يصوغ المهاجمون رسائل بريد إلكتروني مخصّصة للضحية. غالبًا ما تشير هذه الرسائل إلى زملاء أو مشاريع أو مشكلات داخلية محددة، مما يجعلها تبدو مشروعة. كما قد يستخدم المهاجم التلاعب النفسي، مثل الإلحاح أو الخوف، لدفع الضحية إلى التصرف بسرعة.
- التسليم عبر البريد الإلكتروني، أو وسائل التواصل الاجتماعي، أو منصات المراسلة. بعد صياغة الرسالة، يرسلها المهاجم عبر القنوات التي يكون الهدف أكثر نشاطًا عليها، مثل البريد الإلكتروني، أو وسائل التواصل الاجتماعي، أو حتى منصات المراسلة مثل Microsoft Teams أو WhatsApp أو Slack. الهدف هو الوصول إلى الضحية عبر منصة يثق بها ويستخدمها بانتظام.
- استغلال الثقة لاستخراج بيانات الاعتماد أو تثبيت برامج ضارة. وأخيرًا، يسعى المهاجم إلى استغلال ثقة الضحية بإقناعه بالنقر فوق رابط ضار، أو فتح مرفق مخترق، أو تقديم معلومات حساسة. بمجرد أن تقع الضحية في الفخ، قد يتمكّن المهاجم من الوصول إلى بيانات الاعتماد أو الحسابات المالية أو الأنظمة الحساسة. في بعض الحالات، قد يؤدي الهجوم إلى تثبيت برامج ضارة على جهاز الضحية، مما يفاقم مستوى تعرضه للخطر.
التصيد الاحتيالي مقابل التصيد الاحتيالي الموجَّه مقابل التصيد الموجّه لشخص مهم
رغم أن التصيّد الاحتيالي، والتصيّد الاحتيالي الموجّه، والتصيد موجّه لشخص مهم تقع جميعها ضمن مظلة الانتحال بالهندسة الاجتماعية، فإنها تختلف بشكل كبير في نهجها ونطاقها والجمهور المستهدف.
التصيد الاحتيالي
يُعدّ التصيّد الاحتيالي الشكل الأكثر شيوعًا والأقل استهدافًا من الهجمات عبر الإنترنت. في هجوم التصيّد الاحتيالي، يرسل المجرمون عبر الإنترنت رسائل بريد إلكتروني أو رسائل جماعية إلى عدد كبير من المستلمين، وعادةً ما يستخدمون لغة عامة أو غير شخصية. غالبًا ما تبدو هذه الرسائل وكأنها صادرة من مصادر مشروعة، مثل البنوك أو موفري البريد الإلكتروني أو منصات التجارة الإلكترونية. الهدف عادةً هو خداع الضحية للنقر على رابط، أو تقديم بيانات اعتماد تسجيل الدخول، أو تنزيل برامج ضارة. تعتمد هجمات التصيد الاحتيالي على أسلوب "إرسال واسع عشوائي" —على أمل أن يقع عدد قليل من المستلمين في الرسالة الخادعة.
التصيد الاحتيالي الموجّه
يُعد التصيد الاحتيالي الموجه شكلاً أكثر تطورًا وتركيزًا من التصيد الاحتيالي. بدلاً من إرسال رسائل عامة إلى جمهور واسع، تكون هجمات التصيد الاحتيالي الموجّه مخصصة لاستهداف شخص أو مؤسسة بعينها. يجمع المجرمون عبر الإنترنت معلومات تفصيلية عن الضحية، مثل دورها الوظيفي، واهتماماتها الشخصية، وتفاعلاتها الأخيرة، وتفاصيل الشركة، من أجل صياغة رسالة بريد إلكتروني أو رسالة مقنعة للغاية.
ولأن الرسالة تبدو وكأنها واردة من مصدر موثوق به (مثل زميل، أو مدير، أو شريك)، فإن هجمات التصيد الاحتيالي الموجّه غالبًا ما تكون أكثر نجاحًا من محاولات التصيد الاحتيالي الواسعة. ويكون هدف المهاجم عادةً سرقة بيانات الاعتماد، أو المعلومات المالية، أو الوصول إلى البيانات الحساسة.
التصيد الموجّه لشخص مهم
يُعد التصيد الموجّه لشخص مهم نوعًا فرعيًا من التصيد الاحتيالي الموجّه يستهدف أفرادًا بارزين داخل المؤسسة، مثل التنفيذيين، والرؤساء التنفيذيين، أو غيرهم من أصحاب القرار الرئيسيين. يأتي اسم التصيد الموجّه لشخص مهم من فكرة استهداف كبار الشخصيات في المؤسسة. مثل التصيد الاحتيالي الموجّه، يتضمن التصيد الموجّه لشخص مهم صياغة رسائل مخصصة ومقنعة للغاية، لكن المخاطر تكون أعلى بكثير بسبب نفوذ الهدف ووصوله إلى موارد الأعمال المهمة.
وغالبًا ما تركّز هجمات التصيد الموجّه لشخص مهم على الأهداف عالية القيمة بهدف سرقة مبالغ كبيرة من المال، أو بيانات الأعمال السرية، أو حتى الملكية الفكرية. وعادةً ما تكون هذه الهجمات مدروسة جيدًا، وقد تتضمن أساليب متطورة، مثل انتحال شخصية زميل موثوق به، أو مورّد، أو جهة قانونية.
دور الذكاء الاصطناعي في زيادة تعقيد الهجمات
أحدث الذكاء الاصطناعي نقلة كبيرة في تطور هجمات التصيد الاحتيالي الموجّه. تستطيع أنظمة الذكاء الاصطناعي تحليل مجموعات بيانات ضخمة لاكتشاف الأنماط والاتجاهات والثغرات الأمنية داخل البُنى التحتية للأمان عبر الإنترنت. يستخدم المهاجمون الذكاء الاصطناعي لأتمتة جمع البيانات واستهداف الأفراد بدرجة من الدقة لم يكن من الممكن الوصول إليها سابقًا عبر الأساليب اليدوية.
علاوةً على ذلك، يمكن لأدوات الذكاء الاصطناعي أن تساعد المهاجمين على إنشاء رسائل تصيد احتيالي مقنعة للغاية من خلال محاكاة أساليب الكتابة، أو حتى إنشاء مقاطع فيديو مزيفة عميقة تنتحل صوت الضحية أو وجهها. وهذا يجعل رسالة التصيد الاحتيالي أكثر واقعية، إذ قد يعتقد الضحية أنه يتواصل مع زميل موثوق به أو مع مسؤول أعلى منه.
وبالإضافة إلى ذلك، يمكن استخدام الذكاء الاصطناعي لأتمتة هجمات الانتحال بالهندسة الاجتماعية عبر منصات متعددة، مثل وسائل التواصل الاجتماعي، والبريد الإلكتروني، وأدوات التعاون. يمكن لهجمات التصيد الاحتيالي الموجّه المدعومة بالذكاء الاصطناعي أن تتعلم باستمرار وتتكيّف لجعل رسائلها أكثر تخصيصًا وأصعب في التمييز عن عمليات التواصل الشرعية.
كيفية التعرّف على التصيد الاحتيالي الموجّه
غالبًا ما تبدو هجمات التصيد الاحتيالي الموجّه مشروعة للوهلة الأولى، لكن توجد عدة علامات تحذيرية يمكن أن تساعدك على التعرُّف على هذه الرسائل الخادعة قبل أن تتسبب في ضرر. بالإضافة إلى ذلك، فإن فهم أساليب الكشف التقنية التي يمكن أن تساعد في الدفاع ضد هذه الهجمات أمر بالغ الأهمية لتعزيز وضع الأمان عبر الإنترنت لديك.
تشمل العلامات التحذيرية للتصيد الاحتيالي الموجّه ما يلي:
- عناوين المرسلين المشبوهة. إحدى العلامات الأولى لمحاولة تصيد احتيالي موجّه هي عنوان المرسِل غير المألوف أو المشبوه. غالبا ما يقوم المهاجمون بتزييف هوية عناوين البريد الإلكتروني لجعلها تبدو شرعية، وفي بعض الأحيان يستخدمون اختلافات بسيطة أو أخطاء إملائية. على سبيل المثال، قد يأتي بريد إلكتروني من "support@micosoft.com" بدلاً من "support@microsoft.com"، أو قد تكون رسالة تبدو وكأنها من الرئيس التنفيذي لديك قد تم إرسالها فعليًا من نطاق معدّل بشكل طفيف. تحقّق دائمًا من عنوان المرسِل، لا سيما إذا كان البريد الإلكتروني غير متوقع أو يطلب معلومات حساسة.
- اللغة الملحّة. غالبًا ما يستخدم المهاجمون عبارات الإلحاح أو لغة الضغط العالي لدفعك إلى اتخاذ إجراء فوري. العبارات الشائعة مثل "الإجراء الفوري المطلوب،" "أو تم اختراق حسابك،" أو "تم تصميم طلب" حساس للوقت لجعلك تعمل بسرعة دون التفكير. احذر أي رسالة إلكترونية تخلق شعورًا بالإلحاح، لا سيما إذا كان الطلب يبدو غير معتاد بالنسبة إلى المرسِل أو الموقف.
- المرفقات أو الارتباطات غير المتوقعة. إذا تلقيتَ رسالة بريد إلكتروني تحتوي على مرفق أو رابط غير متوقع، لا سيما من زميل موثوق به أو مؤسسة موثوقة، فتوخَّ الحذر. قد تتضمن رسائل البريد الإلكتروني للتصيد الاحتيالي الموجّه مرفقات ضارة تقوم عند فتحها، بتثبيت البرامج الضارة على جهازك، أو الارتباطات التي تُعيد توجيهك إلى مواقع الويب الاحتيالية. مرِّر المؤشر دائمًا فوق الروابط للتحقق من وجهتها قبل النقر، وافتح المرفقات فقط من مصادر موثوقة. إذا لم تكن متأكدًا، فاتصل بالمرسِل مباشرةً (خارج سلسلة البريد الإلكتروني) للتحقق من الطلب.
- طلبات بيانات اعتماد تسجيل الدخول أو الإجراءات المالية. تُعد أي رسالة إلكترونية تطلب معلومات حساسة مثل أسماء المستخدمين أو كلمات المرور أو المعاملات المالية علامة تحذيرية رئيسية. غالبًا ما تحاول هجمات التصيد الاحتيالي الموجّه سرقة بيانات اعتماد تسجيل الدخول أو دفع الضحايا إلى تحويل الأموال. لن تطلب أي شركة أو زميلة أو زميل موثوق به هذا النوع من المعلومات عبر البريد الإلكتروني مطلقًا. إذا تلقيتَ مثل هذا الطلب، فتحقّق من صحته مرة أخرى من خلال التواصل مع المرسل مباشرةً من خلال وسيلة اتصال أخرى، مثل الهاتف أو المراسلة الآمنة.
بالإضافة إلى التعرُّف على العلامات التحذيرية، يمكن استخدام تدابير تقنية مختلفة لاكتشاف محاولات التصيد الاحتيالي الموجّه وحظرها قبل وصولها إلى المستخدمين.
فيما يلي بعض الأساليب الرئيسية المستخدمة لاكتشاف هذه الهجمات ومنعها:
- مرشحات مكافحة التصيد الاحتيالي. مرشحات مكافحة التصيد الاحتيالي هي أدوات برمجية تستخدمها خدمات البريد الإلكتروني لاكتشاف رسائل البريد الإلكتروني الاحتيالية وحظرها. تُحلّل هذه المرشحات رسائل البريد الإلكتروني الواردة بحثًا عن أنماط معروفة للتصيّد الاحتيالي، مثل الروابط المشبوهة وعناوين البريد الإلكتروني وسطور الموضوع. وعلى الرغم من أنها ليست مضمونة تمامًا، فإنها يمكن أن تقلّل بشكل كبير من عدد محاولات التصيّد الاحتيالي التي تصل إلى صندوق الوارد. تأكّد من أن موفّر البريد الإلكتروني لديك فعّل مكافحة التصيّد الاحتيالي، والمحافظة على تحديثها بانتظام.
- الكشف عن الحالات غير الطبيعية. تراقب أنظمة اكتشاف الحالات غير الطبيعية شبكة المؤسسة واتصالاتها بحثًا عن سلوك غير معتاد. على سبيل المثال، إذا تلقّى أحد الموظفين رسالة بريد إلكتروني من حساب أحد الزملاء يستخدم لغة أو نبرة مختلفة عن المعتاد، أو إذا كان هناك طلب غير متوقع للحصول على بيانات حساسة، يمكن لهذه الأنظمة تحديد هذا النشاط على أنه مريب. ومن خلال استخدام خوارزميات التعلّم الآلي لتحديد الاختلافات عن أنماط الاتصال المعتادة، يمكن أن يكون اكتشاف الحالات غير الطبيعية فعّالاً في تحديد محاولات التصيّد الاحتيالي الموجّه.
- أدوات معالجة اللغة الطبيعية (NLP). معالجة اللغة الطبيعية هي فرع الذكاء الاصطناعي الذي يحلل النص لأنماط معينة وحالات عدم تناسق وجملة غير طبيعية. يمكن أن تساعد هذه الأدوات في اكتشاف محاولات التصيّد الهجومي من خلال تحليل اللغة المستخدمة في رسائل البريد الإلكتروني. إذا احتوت رسالة البريد الإلكتروني على صياغة غير طبيعية أو أخطاء نحوية أو نبرة غير متسقة مقارنةً بالاتصالات المعتادة، فيمكن للنظام وضع علامة عليها على أنها هجوم تصيّد محتمل. تساعد هذه الأدوات في أتمتة الكشف عن اللغة الخادعة وتوفر طبقة إضافية من الدفاع ضد التصيد الاحتيالي الموجّه.
- بروتوكولات مصادقة البريد الإلكتروني (SPF وDKIM وDMARC). تساعد بروتوكولات مصادقة البريد الإلكتروني، مثل إطار نهج المرسِل (SPF) والبريد المعرّف بمفاتيح المجال (DKIM) ومصادقة الرسائل المستندة إلى النطاق والإبلاغ والتوافق (DMARC)، في التحقق من صحة مرسلي البريد الإلكتروني. تضمن هذه البروتوكولات أن عنوان البريد الإلكتروني للمرسِل يطابق المجال الذي تم إرسال الرسالة منه، مما يقلل من فرص نجاح تزييف الهوية. يتحقق SPF من عنوان IP الخاص بالمرسِل، ويتحقق البريد المعرّف بمفاتيح المجال من سلامة البريد الإلكتروني، وينسّق DMARC بين هذه المعايير مع الإبلاغ عن أي حالات فشل في المصادقة. يجب على المؤسسات تنفيذ هذه البروتوكولات لمنع هجمات التصيد الاحتيالي الموجّه تعتمد على عناوين مزيفة للمرسلين.
استراتيجيات منع التصيد الاحتيالي الموجّه
يتطلب منع التصيّد الاحتيالي الموجّه نهجًا متعدد الطبقات يجمع بين تثقيف الموظفين، والضمانات التقنية، وإجراءات الأمان الاستباقية، بما في ذلك إدارة الثغرات الأمنية. تُعد ممارسات أمن المعلومات (InfoSec) القوية، بما في ذلك التدريب المنتظم وأدوات اكتشاف التهديدات المتقدمة، ضرورية للدفاع ضد هجمات التصيّد الاحتيالي الموجّه وضمان بقاء البيانات الحساسة محمية من مجرمي الإنترنت.
توعية الموظفين والتدريب على المحاكاة. تُعدّ إحدى أكثر الطرق فعالية لمنع التصيّد الاحتيالي الموجّه هي رفع مستوى وعي الموظفين. يمكن أن تساعد جلسات التدريب المنتظمة الموظفين على التعرّف على علامات التحذير الخاصة بالتصيّد الاحتيالي وفهم كيفية التعامل مع الرسائل المشبوهة. يجب أن يتضمن هذا التدريب إرشادات حول كيفية التحقق من صحة الطلبات، وتشجيع الحذر عند التعامل مع رسائل البريد الإلكتروني التي تحتوي على مرفقات أو لغة ملحّة.
بالإضافة إلى ذلك، يمكن أن تكون تدريبات محاكاة التصيّد الاحتيالي الموجّه مفيدة للغاية. ومن خلال محاكاة هجمات التصيّد الاحتيالي الموجّه الواقعية، يمكن للمؤسسات اختبار كيفية استجابة الموظفين لهذه التهديدات وتقديم ملاحظات حول كيفية تحسين دفاعاتها. يجعل هذا النوع من التدريب الموظفين أكثر وعيًا وأقل عُرضة للوقوع في فخ الهجمات.
المصادقة متعددة العوامل (MFA). تُعد المصادقة متعددة العوامل (MFA) طبقة دفاعية أساسية ضد التصيّد الاحتيالي الموجّه. حتى إذا نجح المهاجمون في سرقة بيانات اعتماد تسجيل دخول أحد المستخدمين، يمكن أن تمنع المصادقة متعددة العوامل (MFA) الوصول غير المصرّح به من خلال اشتراط خطوة تحقق إضافية، مثل رمز رسالة نصية أو تطبيق مصادقة أو فحص مقاييس حيوية، قبل منح الوصول إلى الأنظمة أو البيانات الحساسة.
يؤدي تطبيق مصادقة متعددة العوامل (MFA) عبر جميع الحسابات، ولا سيما للحسابات التنفيذية العليا أو الأفراد الذين لديهم وصول إلى الأنظمة الحساسة، إلى تقليل احتمال سرقة بيانات الاعتماد بنجاح بما يؤدي إلى خرق للأمان. خيار آخر هو المصادقة الثنائية (2FA)، التي تضيف طبقة أمان إضافية، مما يجعل من الصعب على المهاجمين الحصول على وصول غير مصرّح به إلى الأنظمة أو البيانات الحساسة، حتى إذا تمكّنوا من سرقة بيانات اعتماد تسجيل الدخول من خلال هجوم تصيد احتيالي موجّه
حلول أمان البريد الإلكتروني المتقدمة. ينبغي على المؤسسات الاستثمار في حلول أمن البريد الإلكتروني المتقدمة التي تتجاوز مرشحات رسائل البريد العشوائي الأساسية. يمكن لهذه الأدوات تحديد رسائل البريد الإلكتروني الاحتيالية وحظرها من خلال تحليل المحتوى والمرسل وبيانات التعريف الأخرى بحثًا عن أنماط مريبة. يمكن للحلول التي تدمج التعلّم الآلي والذكاء الاصطناعي اكتشاف حتى أكثر محاولات التصيّد الهجومي تطورًا من خلال تحديد الحالات غير الطبيعية في سلوك البريد الإلكتروني أو استخدام اللغة. يمكن أن تساعد مراقبة مؤشرات الاختراق (IOC)، مثل مرفقات البريد الإلكتروني غير المعتادة أو أسماء النطاقات المشبوهة، المؤسسات على اكتشاف محاولات التصيّد الهجومي والاستجابة لها بسرعة قبل أن تتسبب في أضرار كبيرة.
قم بإدارة الوصول والهوية. يمكن أن يؤدي تطبيق ممارسات قوية لإدارة الهوية والوصول (IAM) إلى تقليل مخاطر التصيد الاحتيالي الموجّه بشكل كبير من خلال ضمان أن الأشخاص المخولين فقط هم مَن لديهم إمكانية الوصول إلى الأنظمة والبيانات الحساسة، مما يحد من تأثير الاختراقات المحتملة
بالإضافة إلى ذلك، يمكن لمنصات أمن البريد الإلكتروني أن تساعد في التنبيهات الفورية وتقديم نتائج تحليلات قابلة للتنفيذ للمسؤولين، مما يتيح لهم الاستجابة بسرعة لأي تهديدات محتملة.
إدارة معلومات الأمان والأحداث. يمكن أن يؤدي دمج أنظمة إدارة معلومات الأمان والأحداث (SIEM) إلى تعزيز اكتشاف التصيّد الاحتيالي الموجّه من خلال توفير مراقبة فورية وتحديد الأنشطة المشبوهة وتنبيه فِرق الأمان إلى التهديدات المحتملة قبل تفاقمها
عمليات تدقيق الأمان وتخطيط الاستجابة للحوادث. تُعد عمليات تدقيق الأمان المنتظمة ضرورية لتحديد الثغرات داخل أنظمة المؤسسة وعملياتها. يمكن أن تكشف هذه التدقيقات عن المجالات التي قد تكون فيها جهود منع التصيّد غير كافية، مما يتيح لك اتخاذ إجراء تصحيحي قبل وقوع هجوم تصيّد احتيال موجّه.
بالإضافة إلى عمليات التدقيق، يُعد وجود خطة قوية للاستجابة للحدث أمرًا بالغ الأهمية. يجب أن تحدد هذه الخطة الخطوات التي يجب اتخاذها في حال وقوع هجوم تصيّد احتيالي، بما في ذلك كيفية عزل الأنظمة المتأثرة، وإشعار الجهات المعنية، واستعادة البيانات المُخترقة. كلما تمكنت المؤسسة من اكتشاف الهجوم والاستجابة له بشكل أسرع، قلّ الضرر الذي سيسببه.
البنية التحتية لنهج "الثقة المعدومة". يُعد نهج "الثقة المعدومة" نموذج أمان عبر الإنترنت حديث يستند إلى مبدأ ينص على: "التحقق دائمًا وعدم الثقة أبدًا." في البنية التحتية من الثقة المعدومة، تتم معالجة كل طلب وصول على أنه قد يكون ضارًا، سواء أكان قادمًا من داخل الشبكة أم من خارجها. يضمن هذا النهج أنه يجب على المستخدمين والأجهزة مصادقة أنفسهم باستمرار، كما يتم منح حق الوصول استنادًا إلى أقل امتياز.
يمكن أن يقلل نهج "الثقة المعدومة" بشكل كبير من تأثير التصيد الاحتيالي الموجّه من خلال ضمان أنه حتى إذا تمكّن المهاجمون من الوصول إلى شبكة، فإن ما يمكنهم فعله يكون محدودًا. يمكن أن يتضمن تطبيق نهج "الثقة المعدومة" تقسيم شبكتك ومراقبة سلوك المستخدم وفرض عناصر تحكم في الوصول صارمة، لا سيما على الأهداف عالية القيمة.
حماية الوسائط الاجتماعية للمديرين التنفيذيين والأهداف عالية القيمة. غالبًا ما يكون المسؤولون التنفيذيون والأفراد البارزون أهدافًا رئيسية للتصيد الاحتيالي الموجّه بسبب وصولهم إلى المعلومات الحساسة وسلطة اتخاذ القرار. تتمثل إحدى الاستراتيجيات الأساسية لهؤلاء الأفراد في الحفاظ على حماية صارمة لوسائل التواصل الاجتماعي.
يتضمن هذا ما يلي:
- الحد من مشاركة المعلومات الشخصية. تجنّب نشر المسميات الوظيفية أو تفاصيل المشاريع أو خطط العطلات التي يمكن أن يستغلها المهاجمون في الانتحال بالهندسة الاجتماعية.
- مراجعة إعدادات الخصوصية. تأكد من ضبط حسابات وسائل التواصل الاجتماعي على الوضع الخاص، وأنه لا يمكن سوى لجهات الاتصال الموثوقة رؤية المعلومات الحساسة.
- توخي الحذر عند الاتصالات. قد يؤدي قبول طلبات الاتصال من أشخاص مجهولين إلى زيادة خطر التصيد الاحتيالي الموجّه، لا سيما عندما يستخدم المهاجمون وسائل التواصل الاجتماعي لجمع المعلومات الاستخباراتية.
يجب أيضًا استهداف الجهات ذات القيمة العالية للحد من حضورها على وسائل التواصل الاجتماعي لتجنب أن تصبح هدفًا سهلاً للمهاجمين الذين يسعون إلى جمع التفاصيل الشخصية لحملات التصيد الاحتيالي الموجّه.
اكتشاف التصيد الاحتيالي الموجّه ومنعه
تُقدّم Microsoft مجموعة من المنتجات والأدوات الأمنية القوية المصممة لمساعدة المؤسسات على اكتشاف هجمات التصيد الاحتيالي الموجّه ومنعها.
يعزز Microsoft Entra ID أمان الهوية من خلال الوصول المشروط والسياسات المستندة إلى المخاطر ومصادقة متعددة العوامل (MFA) لإيقاف إساءة استخدام بيانات الاعتماد المُخترقة. وعند دمجه مع Microsoft Sentinel للمراقبة المركزية والاستجابة للحدث، تحصل على رؤية أكبر للتهديدات المرتبطة بالتصيد الاحتيالي ومعالجة أسرع. من خلال الاستفادة من حلول Microsoft المتكاملة للحماية من التصيد الاحتيالي ومنعه، يمكنك بناء دفاع مرن ضد التصيد الاحتيالي الموجّه مع تحسين وضع الأمان العام.
الموارد
تعرّف على المزيد عن الأمان من Microsoft
ساعد في اكتشاف هجمات التصيد الاحتيالي ومعالجتها باستخدام أمان ومصادقة قويين للبريد الإلكتروني.
الأسئلة المتداولة
الأسئلة المتداولة
- التصيد الاحتيالي الموجّه عبارة عن شكل مستهدف من الهجمات عبر الإنترنت ينتحل فيه المخترقون صفة أشخاص أو مؤسسات موثوقة لخداع أفراد محددين ودفعهم إلى الكشف عن معلومات حساسة. وعلى عكس التصيد الاحتيالي العام الذي يستهدف الكثير من الأشخاص، فإن التصيد الاحتيالي الموجّه يكون مخصصًا لشخص بعينه، وغالبًا ما يستخدم تفاصيل مثل الأدوار الوظيفية أو الاهتمامات الشخصية لجعل الهجوم يبدو مشروعًا.
- التصيد الاحتيالي عبارة عن هجوم عام وواسع النطاق يستهدف العديد من الأشخاص، وغالبًا ما يستخدم رسائل بريد إلكتروني مزيفة لسرقة البيانات. أما التصيد الاحتيالي الموجّه فهو أكثر تحديدًا، حيث يخصص المهاجمون رسائل البريد الإلكتروني لأشخاص أو مؤسسات بعينها. يُعد التصيد الموجّه لشخص مهم نوعًا من التصيد الاحتيالي الموجّه يستهدف الأفراد ذوي المكانة الرفيعة، مثل التنفيذيين، بهدف سرقة معلومات الأعمال الحساسة أو التسبب في خسائر مالية.
- ومن الأمثلة على ذلك أن ينتحل المهاجم صفة الرئيس التنفيذي، ويرسل رسالة بريد إلكتروني مخصصة إلى أحد موظفي الشركة، طالبًا تحويلاً مصرفيًا أو الوصول إلى ملفات حساسة. قد تشير رسالة البريد الإلكتروني إلى مشروع جارٍ أو تستخدم اسم الموظف، مما يجعلها تبدو مشروعة. إذا استجاب الموظف، يحصل المهاجم على إمكانية الوصول إلى أموال الشركة أو بياناتها.
- لتحديد التصيد الاحتيالي الموجّه، ابحث عن عناوين المرسلين المشبوهة، والمرفقات أو الروابط غير المتوقعة، واللغة الملحّة أو غير المعتادة، وطلبات الحصول على بيانات حساسة مثل بيانات اعتماد تسجيل الدخول أو التحويلات المالية. تحقّق دائمًا من صحة رسائل البريد الإلكتروني، خاصةً عندما تبدو غير مألوفة أو تتطلب اتخاذ إجراء فوري.
- للوقاية من التصيد الاحتيالي الموجّه، درّب الموظفين على التعرّف على رسائل التصيد الاحتيالي، واستخدم المصادقة متعددة العوامل (MFA)، ونفّذ أدوات متقدمة لأمان البريد الإلكتروني. قم بإجراء تدقيقات أمان منتظمة، واعتماد نهج الثقة المعدومة، وتعزيز حماية وسائل التواصل الاجتماعي، لا سيما للأفراد المميزين، لتقليل مخاطر إحدى الهجمات.
متابعة الأمان من Microsoft