لماذا هجمات الصيد الاحتيالي بسيطة وفعالة ومربحة جداً، وما الذي يمكن القيام به حيال ذلك

مع الاعتقاد بأن هجمات التصيد الاحتيالي قد بدأت قبل أقل من ربع قرن، ما الذي يجعل هذه التقنية القديمة فعالة للغاية كأداة في أيدي مجرمي الإنترنت والمحتالين؟

عندما تفكر في التصيد الاحتيالي، قد تتبادر إلى ذهنك فوراً البريد الإلكتروني الأولي المرسل إلى ضحية محتملة. ومع ذلك، فإن التصيد الاحتيالي اليوم هو أكثر من ذلك بكثير؛ فهو يتعلق بتسجيلات النطاقات المطلوبة، ومواقع تسجيل الدخول المزيفة اللازمة لعمليات احتيال سرقة بيانات الاعتماد، والعناية المسبقة التي تُجرى على الشركات الضحية المحتملة لاكتشاف المرشح المثالي.

باختصار، التصيد الاحتيالي هو هجوم متعدد الجوانب. ومع ذلك، حتى عند تنفيذه بشكل سيء، فإنه يحقق النجاح.

لماذا يحدث هذا؟ أرى سببين مباشرين لاستمرار نمو التصيد الاحتيالي وتطوره وتوسعه ونجاحه:

يدرك لصوص الإنترنت الفرصة ويسعون وراء نموذج "كخدمة" (as-a-Service) داخل منظومة الجرائم الإلكترونية، والذي يبدو أنه يتزايد بمعدل أسرع من الكون. سابقاً، كان الخيار الوحيد هو استئجار قائمة بريدية تضم مليون عنوان من الويب المظلم، ولكن اليوم، يمكن استئجار البنية التحتية المظلمة، ومجموعات أدوات مواقع التصيد لسرقة الهوية، وأي مكون آخر تقريباً من مكونات هجوم التصيد كخدمة. وبالتالي، فإن الإمكانات التي أشرت إليها سابقاً ليست بالضرورة تتعلق بالنصب على شركة؛ فقد تكمن الفرصة لمطور الويب في بناء عدد كبير من مجموعات أدوات التصيد تلك بدلاً من عمله في وظيفته من 9 إلى 5. الجميع يشاركون في الأمر.

عندما يصيب الضحية المحتملة، فهم لا يدركون ذلك. هذا شيء أكرره يومياً هنا. المستخدمون مشغولون في أداء وظائفهم، وعندما يتلقون بريداً إلكترونياً مكتوباً بشكل جيد، ومفكراً فيه بعناية، ومقدماً بشكل جيد، ويحمل العلامة التجارية الصحيحة، ومناسباً للسياق، فإنهم يرتدون "قبعة العمل" ويقومون ببساطة بالنقر على الرابط أو فتح المرفق. المستخدمون ببساطة غير مستعدين للهجوم الذي سيواجهونه في النهاية (إن لم يكن قد واجهوه بالفعل).

نظراً لأن هناك القليل مما يمكننا فعله لإيقاف نمو اقتصاد المسيئين، يجب أن نركز على الجانب الوحيد الذي يمكننا التأثير فيه - وهو المستخدم. وفقاً لـ Mark Stone الحاصل على شهادة CISSP سابقاً، يمكن تثقيف المستهلكين ليكونوا حذرين من أي بريد إلكتروني يطلب كلمات المرور، أو تحويل الأموال، أو أي نشاط آخر يمكن أن يستغله مجرم إلكتروني.

يمكن للمؤسسات تحقيق التشكيك فقط من خلال التدريب المستمر على الوعي الأمني؛ يجب تذكير المستخدمين باستمرار بأن الخطر موجود دائماً وأنهم يجب أن يحافظوا على دفاعاتهم أثناء التفاعل مع البريد الإلكتروني أو الويب.

أعتقد أنه من البديهي أن التصيد الاحتيالي سيستمر في الوجود. ونظراً لاحتمالية استمراره في الزيادة، فقد حان الوقت الآن لتحويل مستخدميك إلى وضع التشكيك.