التصيّد الاحتيالي واحتيال البريد: كيف تكتشفه وتحمي أعمالك في عُمان

رسالة تبدو وكأنّها من مديرك

يصل موظّفاً في قسم الحسابات بريد قصير من المدير العام. عصر يوم خميس، والنبرة مقتضبة، والطلب بسيط: دفعة لأحد المورّدين يجب أن تخرج اليوم، وهذه تفاصيل حساب مصرفي جديد، والرجاء التعامل معها بسرعة وسرّية. كلّ شيء يبدو سليماً. الاسم صحيح، والتوقيع مطابق، وأسلوب الكتابة يشبه المدير. الخطأ الوحيد أنّ المدير لم يُرسلها.

هذا هو التصيّد الاحتيالي، والنسخة الموجّهة إلى شركة كهذه تُسمّى اختراق البريد الإلكتروني للأعمال (BEC). وهو من أغلى أنواع الاحتيال البريدي التي قد تواجهها الشركة، لأنّه لا يكسر شيئاً تقنياً، بل يُقنع شخصاً حقيقياً بتحويل أموال حقيقية إلى الحساب الخطأ. تنظر هذه المقالة في شكل هذه الحيل عملياً، ولماذا تستمرّ في النجاح، وكيف يكتشفها فريقك، وما الدفاعات التقنية التي تسند موظّفيك بهدوء.

كيف يبدو التصيّد الاحتيالي فعلاً

يتخيّل أكثر الناس التصيّد رسالةً مليئةً بالأخطاء الإملائية. بعضها ما زال كذلك. لكنّ الرسائل التي تُكلّف الشركات أموالاً مُتقنة، وتأخذ أشكالاً متكرّرة:

• فاتورة مزيّفة من مورّد تتعامل معه فعلاً، بالشعار والتنسيق ذاتهما كالعادة، لكن بحساب مصرفي جديد «لأنّنا غيّرنا المصرف». فتذهب دفعتك الحقيقية التالية إلى المحتال.
• رسالة تبدو وكأنّها من المدير أو من شريك تجاري، تطلب تحويلاً عاجلاً، أو دفعةً من بطاقات الهدايا، أو تعديلاً في بيانات الرواتب. تتّكئ على رغبتك في أن تكون سريعاً ومتعاوناً.
• صفحة دخول تكاد تكون صحيحة. يصلك بريد يقول إنّ صندوق Microsoft 365 لديك ممتلئ أو إنّ كلمة مرورك على وشك الانتهاء، فتنقر، وتصل إلى صفحة تُطابق شاشة الدخول الحقيقية تماماً. تُدخل بريدك وكلمة مرورك، وتكون بذلك قد سلّمتهما إلى غريب.
• إشعار من شركة شحن أو من الجمارك عن طرد محتجز على الحدود، يطلب رسماً صغيراً وتفاصيل بطاقتك. وفي بلد يستورد بقدر ما تستورده عُمان، يصل هذا النوع كثيراً.

والخيط المشترك بينها جميعاً أنّ أياً منها لا يهاجم الحاسوب، بل يهاجم الشخص الذي يقرأ الشاشة.

لماذا تنجح هذه الحيل مع أشخاص حذرين

يسهل الظنّ أنّ المهملين وحدهم يقعون في التصيّد، وليس هذا ما يحدث. فهذه الحيل مصمّمة لتنجح مع أناس عقلاء ومنشغلين، وهي تضغط على بضع نقاط.

الأولى الاستعجال: «اليوم»، «قبل أن يُغلق المصرف»، «العميل ينتظر». حين يشعر المرء بأنّه مستعجل، يتوقّف عن التدقيق ويبدأ التنفيذ. والثانية السلطة: بريد يبدو أنّه من المالك أو من المصرف أو من جهة حكومية له ثِقله، وأكثر الناس يتردّدون في مساءلته. والثالثة الاعتياد: دفع الفواتير وإعادة تعيين كلمات المرور جزء عادي من اليوم، فتختبئ النسخة المزيّفة داخل عمل مألوف أصلاً.

وتحت ذلك لعبة أرقام بسيطة. فأكثر التصيّد مُؤتمَت ويُرسَل بالجملة إلى آلاف العناوين دفعةً واحدة، فتكلفة المحاولة على المهاجم تكاد تكون معدومة، وهو لا يحتاج أن يقع الجميع، بل تكفيه نقرة واحدة شاردة في عصر مزدحم. لهذا يقع التصيّد في صميم الأمن السيبراني الجيّد: فأضعف نقطة في أكثر الشركات ليست الجدار الناري، بل شخص مُتعَب في الرابعة عصراً.

كيف يكتشفها فريقك

بضع عادات تلتقط الأغلبية الساحقة من هذه الحيل، ولا يحتاج أيّ منها إلى مهارة تقنية.

1. تحقّق من العنوان الحقيقي خلف الاسم المعروض. الاسم الظاهر في البريد يسهل تزييفه، فانقر عليه لتكشف العنوان الفعلي تحته. قد يكون «أحمد من الحسابات» في الحقيقة ahmed.accounts@some-random-domain.com. واقرأ اسم النطاق بعناية أيضاً، فالمحتالون يسجّلون نطاقات شبيهة: budtech.om ليس ذاته budtech-om.com ولا budtceh.om.
2. توقّف حين تجعلك الرسالة مستعجلاً. الاستعجال هو العلامة. حين يدفعك شيء إلى التصرّف فوراً وبهدوء، فذلك الضغط يعمل لصالح المُرسِل. امنح نفسك ثلاثين ثانية، فالزملاء الحقيقيون والمورّدون الحقيقيون يمكنهم الانتظار ريثما تتحقّق.
3. تحقّق من تغييرات المال عبر قناة ثانية. هذه أثمن عادة لأيّ شركة. أيّ طلب بتغيير بيانات مصرفية، أو الدفع إلى حساب جديد، أو إجراء تحويل عاجل، يُؤكَّد عبر قناة غير التي وصل منها. فإن جاء بالبريد، اتّصل بالشخص على رقم تملكه سلفاً، لا الرقم المكتوب في البريد. مكالمة هاتفية قصيرة أوقفت من هذه الحوادث أكثر ممّا أوقفه أيّ مُرشِّح.
4. مرّر المؤشّر فوق الرابط قبل النقر عليه. على الحاسوب، إبقاء المؤشّر فوق الرابط يُظهر الوجهة الحقيقية في أسفل الشاشة. فإن كان النصّ الظاهر يشير إلى مكان والرابط إلى مكان آخر، فاتركه.
5. اسأل حين يبدو شيء غريباً. رسالة سريعة إلى من يتولّى تقنيتك ليست إضاعةً لوقته أبداً. فالإبلاغ عن عشر رسائل غير ضارّة أرخص بكثير من تفويت الرسالة التي تهمّ.

الدفاعات التقنية التي تسند موظّفيك

التدريب يُعين، لكن لا يصحّ أن تُسند شركة إلى ألّا يُخطئ الناس أبداً. فالإعداد التقني الصحيح يُزيل كثيراً من البريد السيّئ قبل أن يراه أحد، ويحدّ من الضرر حين يفلت شيء. وهنا يعمل إعداد أمن سيبراني عملي عمله بهدوء.

الترشيح يقف أمام صناديق بريدك ويفحص الوارد بحثاً عن حيل معروفة وروابط خبيثة ومرفقات خطرة. لن يلتقط كلّ شيء، لكنّه يرفع معظم الكمّ عن فريقك، فيصير ما يفلت أندر وأسهل ملاحظةً. وهو يأتي عادةً ضمن إعداد بريد مُدار لا شيئاً تشتريه وحده.

والجزء الثاني يمنع المحتالين من انتحال نطاقك أنت. ثلاثة سجلّات DNS تؤدّي هذه المهمّة، وينبغي لكلّ شركة تُرسل البريد أن تضبطها ضبطاً صحيحاً:

• SPF يُحدّد خوادم البريد المسموح لها بالإرسال باسم نطاقك، فيستطيع الخادم المستقبِل رفض بريد يدّعي أنّه منك بينما يأتي من مكان آخر.
• DKIM يُضيف توقيعاً غير قابل للعبث إلى بريدك الصادر، فيتأكّد المستلِم أنّه جاء فعلاً من نطاقك ولم يُبدَّل في الطريق.
• DMARC يربط الاثنين معاً، ويُخبر خوادم البريد الأخرى بما تفعله حين تفشل الرسالة في تلك الفحوص (من الحجْر إلى الرفض الصريح)، ويُرسل إليك تقارير عمّن يحاول الإرسال باسمك.

مضبوطةً كما ينبغي، تجعل هذه السجلّات من الأصعب كثيراً أن يُرسل محتال فاتورة مزيّفة تبدو وكأنّها من شركتك إلى عملائك وشركائك. وهي جزء قياسي من استضافة بريد الأعمال السليمة، وإن لم تكن متأكّداً من وجودها لديك، فذلك يستحقّ التحقّق هذا الأسبوع.

والجزء الثالث هو المصادقة متعدّدة العوامل (MFA). ومعناها أنّ كلمة المرور وحدها لا تكفي للدخول: يلزم أيضاً خطوة ثانية، يُفضَّل أن تكون رمزاً من تطبيق على هاتفك لا رسالة نصّية. فإن تصيّد أحدهم كلمة المرور، تمنع المصادقة متعدّدة العوامل أكثر عمليات الاستيلاء على الحسابات وحدها، لأنّ المهاجم لا يملك الخطوة الثانية. وهي من أرخص الحمايات وأكثرها فاعلية، وموضعها البريد والمصارف وكلّ حساب مهمّ.

إذا نقر أحدهم بالفعل

تقع الأخطاء، والسرعة أهمّ من اللوم. فإن أدخل موظّف كلمة مرور في صفحة مزيّفة، فغيّر تلك الكلمة في كلّ مكان استُعملت فيه وتأكّد من تفعيل المصادقة متعدّدة العوامل. وإن ذهبت دفعة بالفعل إلى الحساب الخطأ، فاتّصل بمصرفك فوراً، فالساعات الأولى هي وحدها ما يتيح فرصةً لاستعادة التحويل. ثمّ انظر إلى ما سمح للرسالة بالمرور كي لا تنفتح الثغرة ذاتها مرّتين. دعم تقنية المعلومات المُدار الجيّد يعني أنّ أحداً يردّ حين تفلت حيلة، ويساعد على احتوائها، ويسدّ الثغرة بعدها، بدل ترك مكتب مزدحم يُدبّر أمره وحده.

ما الذي يحميك فعلاً

ينجح التصيّد لأنّه يستهدف الناس، والناس لا يُرقَّعون كالبرمجيات. فالجواب ليس أداةً واحدة ذكية، بل مجموعة صغيرة من العادات: التحقّق من المُرسِل، والتمهّل عند الاستعجال، وتأكيد تغييرات المال بالهاتف، فوق بضع دفاعات تقنية تلتقط ما يفوت الناس: ترشيح البريد، وسجلّات SPF وDKIM وDMARC مضبوطة، والمصادقة متعدّدة العوامل حيثما أمكن. لا شيء من ذلك غريب، وأكثره غير مكلف. ولنظرة أقرب إلى تحصين صناديق بريد شركتك، طالع دليلنا في أمن بريد الأعمال. فالشركات التي تنجو من هذه الحيل نادراً ما تكون الأكبر ميزانيةً، بل هي التي بنت عادة التمهّل والتحقّق.