كشفت شركة كاسبرسكي عن مخطط تصيد احتيالي مقلق يستهدف الموظفين ويهدد أمن أنظمة الشركات. حيث يتظاهر هذا المخطط المضلل بأنه نموذج تقييم ذاتي قادم من أقسام الموارد البشرية في الشركات، ولكنه في الواقع يمتلك مخططات خبيثة لسرقة المعلومات.
نادرًا ما تطلب الشركات الكبيرة من موظفيها الإدلاء بأفكارهم عن طموحاتهم المهنية، أو مجالات اهتمامهم، أو إنجازاتهم خارج دورهم الوظيفي. وإن حدث ذلك، عادة ما تجري مثل هذه المناقشات مرة واحدة في السنة أثناء مراجعات الأداء، ويترك ذلك في العديد من الموظفين الرغبة في التواصل أكثر مع إدارة شركاتهم.
وهذا ما استغله مجرمو الإنترنت في أحدث مخطط تصيد احتيالي اكتشفته كاسبرسكي. لذا، عندما يتلقى الموظفون رسالة إلكترونية تدعوهم إلى لمشاركة في تقييم ذاتي، وخاصة إذا ادّعت أن المشاركة إلزامية، فغالبًا ما ينتهزون الفرصة دون تردد، ويتركون بذلك الفرصة التي يستغلها مجرمو الإنترنت في آخر حملاتهم للتصيد الاحتيالي الموجه.
تعتمد فكرة هذا المخطط الاحتيالي على تصميم مجرمي الإنترنت لرسائل إلكترونية تظهر بشكل مقنع كأنها صادرة من أقسام الموارد البشرية، حيث تعرض هذه الرسائل على الموظفين تعبئة نموذج للتقييم الذاتي كوسيلة للتواصل مع مديريهم. ولكن تظهر هذه الرسائل المضللة علامات واضحة تكشف التصيد الاحتيالي، على الرغم من أنها تبدو مقنعة من الوهلة الأولى.
علامات واضحة تكشف التصيد الاحتيالي:
أولًا، لا يتوافق عنوان البريد الإلكتروني للمرسِل مع عناوين البريد الإلكتروني الخاصة بالشركة وموظفيها، مما يثير الشبهات منذ البداية.
ثانيًا، تضغط هذه الرسائل على الموظفين وتصر على أنه يجب على الجميع إكمال النموذج بحلول نهاية اليوم، وهو أسلوب شائع يستخدمه المحتالون لخلق شعور بالضرورة. وعندما ينقر المستلمون على الرابط المُقدم في الرسالة، سيجدون أسئلة تبدو بريئة وغير خطرة من الوهلة الأولى. ولكن تتضح نيات المخطط الحقيقية في الأسئلة الثلاث الأخيرة، والتي تطلب عنوان البريد الإلكتروني للضحية، وكلمة مروره، بالإضافة لتأكيد كلمة المرور.
تقوم هذه المقاربة المضللة بمباغتة الضحايا لأنها تؤخر طلب المعلومات الحساسة إلى الجزء الأخير من العملية. كما أنها تخفي عبارة كلمة مرور لتجنب اكتشافها وإضافة المزيد من التعقيد لعملية الاحتيال.
يعقّب (رومان ديدنوك) Roman Dedenok، الخبير الأمني في شركة كاسبرسكي، على الأمر قائلًا: “نحن نحث موظفي الشركات على التزام جانب الحذر عندما يستقبلون رسائل إلكترونية كتلك، وبالأخص تلك التي تشابه طريقة تواصل فرق الموارد البشرية. ومن المهم لحماية بياناتهم أن يقوم الموظفون بالتحقق من مصداقية أي طلبات تقييم ذاتي غير متوقعة بشكل مباشر مع قسم الموارد البشرية في شركاتهم”.
اقرأ المزيد عن حملة التصيد الاحتيالي الموجه هذه من هنا.
وصايا كاسبرسكي للحفاظ على بياناتك:
للحفاظ على بياناتك محمية من هجمات التصيد الاحتيالي والتسريبات، يوصي خبراء كاسبرسكي بالتالي:
- خذ حذرك من الرسائل القادمة من مرسلين مجهولين: تأتي هجمات التصيد الاحتيالي عادة من مرسلين مجهولين أو مشكوك بأمرهم. وفي حال تلقيت رسالة من مستخدم أو رقم غير معتاد، لا تنقر على أي روابط ولا تقدم أي معلومات شخصية.
- استخدم كلمات مرور قوية: لا تكرر كلمات المرور في عدة أماكن، بل استخدم كلمات مرور مميزة لكل من حسابات التراسل الخاصة بك.
- استخدم برنامج لإدراة كلمات المرور: فكر باستخدام برنامج إدارة كلمات المرور لتوليد كلمات المرور وتخزينها، مثل: Kaspersky Password Manager.
- تأكد من مصداقية الروابط: قبل أن تنقر على أي رابط، تأكد من كونه مشروعًا، إذ يميل المحتالون لإنشاء مواقع مزيفة تبدو مشابهة للمواقع الحقيقية. ويزيد ذلك من أهمية التأكد مرتين من الرابط قبل إدخال أي معلومات تسجيل دخول أو معلومات حساسة أخرى.
- استخدم المصادقة الثنائية: يمكن لإضافة طبقة إضافية من الأمان لحسابك أن يساعدك في منع الوصول غير المشروع. لذا فعّل المصادقة الثنائية في تطبيقات المراسلة للتأكد من أنك الوحيد القادر على الوصول إلى حسابك.
استخدم الحلول الأمنية: يمكن لاستخدام حل أمني موثوق أن يحمي أجهزتك بفعالية من مختلف أنواع التهديدات، وعلى سبيل المثال، برنامج Kaspersky Premium يمنع مختلف أنواع الاحتيال وتحافظ على بياناتك.