رسالة واحدة مقنعة قد تكلفك أكثر من أي عطل تقني.
التصيد الاحتيالي: كيف تحمي موظفيك وشركتك من الرسائل المزيفة
التصيد الاحتيالي لا يحتاج إلى مهارة تقنية عالية، بل إلى رسالة في التوقيت المناسب تبدو صادرة عن جهة تثق بها. لذلك لا يكفي برنامج الحماية، ويجب أن يعرف كل موظف كيف يكتشف الخدعة.
البنية التحتية والسحابة والأمن 5 دقائق قراءة
بقلم نور الدين تليتي. آخر تحديث .
ما هو التصيد الاحتيالي وكيف أحمي موظفيّ منه؟
التصيد الاحتيالي محاولة لخداع الشخص كي يكشف كلمة مرور أو رمز تحقق، أو يحوّل مالاً، أو يفتح ملفاً خبيثاً، عبر رسالة تنتحل صفة جهة موثوقة. تقوم الحماية على تدريب قصير ومتكرر للموظفين، وقواعد واضحة للتحقق من الطلبات المالية، وتفعيل التحقق بخطوتين حتى لا تكفي كلمة المرور المسروقة وحدها.
أشكال التصيد التي تصل إلى الشركات
- بريد يشبه بريد المورد
- فاتورة أو طلب تعديل رقم حساب التحويل من عنوان يختلف بحرف واحد عن عنوان المورد الحقيقي.
- رسائل واتساب منتحلة
- رسالة من رقم غريب يدّعي أنه المدير أو أحد الأقارب، ويطلب تحويلاً عاجلاً أو رمزاً وصلك برسالة نصية.
- إشعارات حسابات التواصل
- رسالة تقول إن صفحة الشركة ستُغلق بسبب مخالفة، ومعها رابط لصفحة دخول مزيفة.
- الجوائز والعروض المغرية
- رابط لجائزة أو منحة أو وظيفة يطلب بيانات شخصية أو تثبيت تطبيق مجهول.
علامات تكشف الرسالة المزيفة
- الاستعجال والضغط
- عبارات مثل «فوراً» أو «خلال ساعة» أو «سيُغلق حسابك» هدفها منعك من التفكير.
- طلب رمز التحقق
- لا توجد جهة موثوقة تطلب الرمز الذي وصلك برسالة، ومن يطلبه يحاول دخول حسابك.
- رابط لا يطابق الجهة
- اضغط مطولاً على الرابط أو مرّر المؤشر فوقه قبل فتحه، وتحقق من اسم الموقع الفعلي.
- تغيير معلومات الدفع
- أي طلب بتغيير رقم حساب أو طريقة دفع يجب تأكيده باتصال على رقم معروف لديك مسبقاً.
- أسلوب غير مألوف
- صياغة لا تشبه طريقة المرسل المعتادة، مع الانتباه إلى أن بعض الرسائل الحديثة متقنة جداً.
لماذا ينجح التصيد في بيئات العمل عندنا؟
- الثقة بالمعارف
- كثير من المعاملات تتم على أساس المعرفة الشخصية، فتمرّ رسالة تحمل اسم شخص معروف دون تدقيق.
- الهاتف هو جهاز العمل
- حين يدير الموظف العمل كله من هاتفه، تصعب رؤية الرابط الكامل أو عنوان المرسل الحقيقي.
- طلبات التحويل عبر المحادثات
- اعتياد طلب الدفعات والحوالات برسائل واتساب يجعل الرسالة المزيفة تبدو طبيعية تماماً.
- غياب التدريب
- أغلب الموظفين لم يتلقوا أي توعية أمنية، فلا يعرفون أن رمز التحقق سر لا يُعطى لأحد.
برنامج توعية بسيط لفريقك
- 01
جلسة تعريفية قصيرة
اعرض أمثلة واقعية من الرسائل التي تصل إلى قطاعك، بالعربية ودون مصطلحات معقدة.
- 02
قاعدة التأكيد المستقل
أي طلب مالي أو تغيير في بيانات الدفع يُؤكَّد باتصال هاتفي أو وجهاً لوجه، لا بالرد على الرسالة نفسها.
- 03
طريقة إبلاغ سهلة
شخص محدد أو مجموعة داخلية يرسل إليها الموظف أي رسالة مشبوهة دون خوف من اللوم.
- 04
تذكير دوري
مثال جديد كل فترة في مجموعة العمل يحافظ على الانتباه أكثر من محاضرة سنوية واحدة.
- 05
تفعيل التحقق بخطوتين
حتى لو وقع موظف في الخدعة، تمنع الخطوة الثانية المهاجم من الدخول بكلمة المرور وحدها.
ماذا تفعل إذا ضغطت على الرابط؟
| ما حدث | الإجراء الفوري | ثم |
|---|---|---|
| أدخلت كلمة المرور في صفحة مزيفة | غيّرها فوراً من الموقع الرسمي | فعّل التحقق بخطوتين وسجّل الخروج من كل الأجهزة |
| أعطيت رمز التحقق لشخص ما | أبلغ المسؤول التقني وابدأ باسترجاع الحساب | نبّه جهات اتصالك من رسائل قد تصلهم باسمك |
| فتحت مرفقاً مشبوهاً | افصل الجهاز عن الشبكة | اطلب فحصه قبل إعادته إلى العمل |
| حوّلت مالاً بناءً على الرسالة | تواصل مع البنك أو جهة التحويل فوراً | احتفظ بالرسائل كاملة واطلب استشارة قانونية |
اقرأ أيضاً
البنية التحتية والسحابة والأمن
الأسئلة الشائعة
هل يحدث التصيد بالعربية أيضاً؟
نعم، فكثير من الرسائل الموجهة إلى المستخدمين العرب مكتوبة بالعربية، وتستخدم أسماء جهات محلية أو مناسبات معروفة لتبدو مقنعة.
لماذا يُستهدف المحاسبون والسكرتارية أكثر من غيرهم؟
لأنهم يتعاملون مع الدفعات والبريد الوارد والمستندات، فخداعهم يؤدي مباشرة إلى تحويل مالي أو وصول إلى بيانات حساسة.
هل نعاقب الموظف الذي يقع في التصيد؟
العقاب يدفع الموظفين إلى إخفاء الأخطاء. الأفضل أن تشجع الإبلاغ السريع، لأن الدقائق الأولى تحدد حجم الضرر.
هل يحمي برنامج مكافحة الفيروسات من التصيد؟
يساعد في حجب بعض الروابط والمرفقات، لكنه لا يمنع موظفاً من كتابة كلمة مروره بنفسه في صفحة مزيفة. الوعي هو خط الدفاع الأهم.
الأقارب في الخارج يرسلون طلبات مالية عبر واتساب، كيف نتحقق؟
اتصل بالشخص صوتياً على رقمه المعروف قبل أي تحويل، واتفقوا داخل العائلة أو الشركة على كلمة سر أو سؤال لا يعرفه الغرباء.
تابع القراءة
- البنية التقنية والسحابة والأمن السيبراني للمؤسسات في سورياالأنظمة الرقمية لا تنفعك إلا إذا بقيت تعمل في اليوم الصعب.
- الناس والمهارات وإدارة التغيير في التحول الرقميأغلب مشاريع التحول تتعثر في المكاتب، لا في البرمجيات.
- التحول الرقمي للبنوك والمؤسسات المالية في سوريافي المال، تُقاس كل ميزة رقمية بسؤال واحد: هل أثق بها؟
- التحول الرقمي للشركات الصغيرة والمتوسطة في سورياالشركات الصغيرة لا تحتاج برامج الشركات الكبرى. تحتاج الخطوة الصحيحة التالية.
تحتاج مساعدة في التحول الرقمي لمؤسستك؟
راسل فرع ون ديجيتال في سوريا على واتساب +963 936 503 899 أو زرنا في حماة، ونراجع وضعك ونقترح خطوة أولى عملية.
واتساب نور الدين تليتياتصل +971 58 996 9118واتساب فرع سوريا +963 936 503 899
ناقش مشروعك مع ون ديجيتال
