هجمات صيد القوس: احتيال البريد الإلكتروني الموجه شرح شامل

الأساليب الشائعة

• • البحث المكثف عن الأهداف من خلال LinkedIn والمواقع الإلكترونية للشركات ووسائل التواصل الاجتماعي لجمع الأسماء والمناصب والعلاقات والمشاريع الجارية وأنماط التواصل، ثم دمج هذه المعلومات في رسائل بريد إلكتروني تبدو وكأنها تم إنشاؤها داخلياً.
• • انتحال هويات المديرين التنفيذيين أو المسؤولين رفيعي المستوى بإنشاء عناوين بريد إلكتروني متطابقة تقريباً (تغيير حرف واحد أو استخدام نطاقات مختلفة) ومحاكاة أسلوب الكتابة لطلب تحويلات سلكية عاجلة أو معلومات حساسة من المرؤوسين.
• • اختراق حسابات البريد الإلكتروني الشرعية من خلال انتهاكات سابقة، ثم استخدام هذه الحسابات المصرح بها لإرسال طلبات ضارة إلى جهات الاتصال، مستغلين العلاقات الموثوقة المستقرة داخل المنظمات.
• • توقيت الهجمات بشكل استراتيجي حول مواعيد نهاية الربع أو العطلات أو الأحداث التجارية المعروفة عندما يكون الأهداف مستعجلين أو المسؤولين الرئيسيين غير متاحين للتحقق من الطلبات غير العادية من خلال قنوات ثانوية.
• • تضمين روابط ضارة تؤدي إلى صفحات تسجيل دخول مقنعة لـ Office 365 أو Google Workspace أو شبكات VPN الخاصة بالشركة، حصاد بيانات الاعتماد عندما يحاول الضحايا المصادقة، ثم استخدام الوصول المسروق للمزيد من الهجمات.
• • إنشاء حجج معقدة تتضمن مشاريع جارية أو علاقات الموردين أو متطلبات الامتثال التنظيمي التي تضغط على الأهداف للتصرف بسرعة دون اتباع إجراءات التحقق العادية أو الحصول على موافقات إضافية.

كيف تتعرّف عليه

• عناوين البريد الإلكتروني التي تشبه إلى حد كبير عناوين الشركات الشرعية أو عناوين الزملاء ولكنها تحتوي على اختلافات طفيفة مثل أحرف إضافية أو أخطاء إملائية أو نطاقات بديلة ([email protected] بدلاً من @companyinc.com).
• إلحاح غير عادي أو سرية في الطلبات، خاصة المطالب بتجاوز الإجراءات العادية أو تجنب إخبار المشرفين أو إكمال الإجراءات قبل مواعيد محددة دون شرح كافٍ للجدول الزمني المستعجل.
• طلبات لإجراءات حساسة تصل خلال ساعات خارج الدوام أو العطلات أو عندما يكون المرسل المزعوم غير متاح بشكل طبيعي، خاصة طلبات التحويل السلكي من مديرين تنفيذيين يدعون أنهم يسافرون أو في اجتماعات.
• عدم الاتساق البسيط في أسلوب الكتابة أو النبرة أو التنسيق مقارنة بكيفية تواصل الشخص المنتحل هويته بشكل طبيعي، بما في ذلك تحيات غير عادية أو كتل التوقيع أو العبارات التي تبدو خارج الشخصية.
• صفحات تسجيل الدخول التي يتم الوصول إليها من خلال روابط البريد الإلكتروني التي تحتوي على عناوين URL مريبة لا تطابق النطاق الرسمي (microsof-login.com بدلاً من microsoft.com) أو تفتقر إلى شهادات أمان مناسبة (بدون رمز HTTPS الأخضر).
• طلبات تشير إلى مشاريع أو علاقات أو تفاصيل تبدو دقيقة ولكنها تحتوي على أخطاء صغيرة أو معلومات قديمة أو تفاصيل يمكن جمعها من مصادر عامة بدلاً من المعرفة الداخلية.
• 소셜 미디어, 기업 웹사이트, 공개 기록을 통해 광범위하게 조사한 후 이름, 직책, 관계, 현재 프로젝트, 통신 스타일 등의 정보를 수집하여 내부에서 생성된 것처럼 보이는 이메일에 통합합니다.
• 임원 또는 고위 관계자를 사칭하기 위해 거의 동일한 이메일 주소(한 문자 변경 또는 다른 도메인 사용)를 만들고 작성 스타일을 모방하여 부하 직원에게 긴급 송금이나 민감한 정보를 요청합니다.

كيف تحمي نفسك

• تنفيذ وفرض المصادقة متعددة العوامل (MFA) على جميع حسابات البريد الإلكتروني والخدمات السحابية والأنظمة المالية للتأكد من أن بيانات الاعتماد المسروقة وحدها لا يمكنها منح المهاجمين الوصول إلى الأنظمة أو البيانات الحرجة.
• وضع إجراءات التحقق خارج النطاق الضرورية التي تتطلب مكالمات هاتفية أو تأكيد شخصي لأي تحويلات سلكية أو طلبات بيانات اعتماد أو تغييرات في معلومات الدفع، باستخدام أرقام هاتفية معروفة بدلاً من تفاصيل الاتصال المقدمة في رسائل بريد إلكتروني مريبة.
• إجراء تدريب منتظم على الوعي بالأمان يتضمن محاكاة صيد قوس واقعية محددة لمنظمتك، تعليم الموظفين التعرف على الهجمات الشخصية وإنشاء ثقافة يتم فيها تشجيع الاستفسار عن الطلبات المريبة.
• تكوين أنظمة أمان البريد الإلكتروني لوضع علامة أو حجر المجلد على رسائل البريد الإلكتروني من مصادر خارجية تطابق بشكل كبير العناوين الداخلية، وتطبيق تحذيرات مرئية على جميع رسائل البريد الإلكتروني الخارجية حتى يتمكن المستقبلون من تحديد المراسلات الناشئة خارج المنظمة بسرعة.
• تقييد المعلومات المتاحة للعامة حول الهيكل التنظيمي وأدوار الموظفين والمشاريع الجارية والعمليات الداخلية على المواقع الإلكترونية للشركات ووسائل التواصل الاجتماعي لتحديد الذكاء الذي يمكن للمهاجمين جمعه خلال مراحل الاستطلاع.
• تطوير وفرض مسارات موافقة واضحة للإجراءات الحساسة مثل التحويلات السلكية فوق حدود معينة وتغييرات دفع الموردين والوصول إلى البيانات السرية التي تتطلب إكمال عدة أفراد مصرح لهم، مما يمنع نقاط الفشل الوحيدة.

أمثلة حقيقية

أين تبلّغ — الدول العربية

القنوات الرسمية في منطقتك للإبلاغ عن هذا الاحتيال.