طلب من قسم الإدارة احتيال

عندما يتعلق الأمر بالسلامة على الإنترنت، فإن اليقظة أمرٌ أساسي. تظل رسائل التصيد الاحتيالي إحدى أكثر الأدوات شيوعًا في ترسانة المحتالين، وتعتمد فعاليتها بشكل كبير على خداع المستخدمين لتخفيف حذرهم. وتُعد عملية الاحتيال "طلب من قسم الإدارة" مثالًا واضحًا على كيفية تمويه مجرمو الإنترنت لهجماتهم على أنها اتصالات تجارية مشروعة لسرقة البيانات الحساسة.

كيف تعمل عملية الاحتيال “طلب من قسم الإدارة”

تدّعي هذه الرسالة الإلكترونية العشوائية أن إدارة الشؤون الإدارية طلبت من المستلم توقيع مستند مايكروسوفت إكسل مشترك. وتستخدم الرسالة علامة Xodo Sign، وهي خدمة توقيع إلكتروني حقيقية، لتعزيز وهم الشرعية.

يُعاد توجيه الضحايا الذين يتبعون تعليمات البريد الإلكتروني إلى موقع تصيد احتيالي مُصمم ليبدو كملف Excel. تظهر رسالة على الصفحة تقول: "تم تشفير هذا المستند، يُرجى إدخال بيانات اعتمادك للمصادقة". يلتقط المحتالون أي بيانات اعتماد تُدخل هنا، مما يسمح لهم باختراق الحساب واستخدامه لمزيد من الأنشطة الخبيثة.

لماذا تُعتبر حسابات البريد الإلكتروني أهدافًا رئيسية

حسابات البريد الإلكتروني تحمل قيمة أكبر بكثير مما يدركه معظم المستخدمين. غالبًا ما تحتوي على معلومات حساسة، وتُشكل بوابةً لعدد لا يُحصى من الحسابات والخدمات الأخرى. بمجرد وصول المجرمين إليها، يمكنهم:

• اختراق وسائل التواصل الاجتماعي والمراسلة والمنصات المرتبطة بالعمل.
• انتحال شخصية الضحية لطلب المال، أو الترويج لعمليات الاحتيال، أو توزيع البرامج الضارة.
• استغلال الحسابات المالية، مثل الخدمات المصرفية عبر الإنترنت أو منصات التجارة الإلكترونية، لارتكاب عمليات الاحتيال.

بالنسبة للشركات، تشكل حسابات البريد الإلكتروني المسروقة خطورة خاصة لأنها يمكن أن تستخدم للتسلل إلى شبكات الشركات باستخدام برامج الفدية أو أحصنة طروادة أو برامج التجسس.

أمثلة على حملات التصيد الاحتيالي المماثلة

حملة "طلب من إدارة الموقع" ليست فريدة من نوعها. من بين عمليات التصيد الاحتيالي الأخرى التي فحصناها " طلب إغلاق حساب البريد الإلكتروني "، و"تجديد وصولك إلى بريدك الإلكتروني"، و"الإجراء المطلوب على حساب بريدك الإلكتروني". غالبًا ما تحاول هذه الحيل خلق حالة من الاستعجال، وقد تكون مصممة بشكل مقنع لتبدو حقيقية. في حين أن العديد من رسائل التصيد الاحتيالي مكتوبة بشكل سيء، إلا أن بعضها الآخر احترافي بما يكفي لخداع حتى المستخدمين الحذرين.

كيف تنشر حملات البريد العشوائي البرامج الضارة

رسائل التصيد الاحتيالي لا تقتصر على سرقة بيانات تسجيل الدخول، بل تُعدّ أيضًا ناقلًا للبرامج الضارة. قد تصل المرفقات أو الروابط الضارة على شكل ملفات PDF، أو مستندات Office أو OneNote، أو نصوص JavaScript، أو أرشيفات مضغوطة، أو ملفات قابلة للتنفيذ. في بعض الحالات، قد يؤدي فتح الملف إلى إصابة النظام. وفي أحيان أخرى، يُطلب من المستخدمين تفعيل وحدات الماكرو أو النقر على محتوى مُضمّن، مما يُؤدي إلى بدء عملية تثبيت البرامج الضارة.

بمجرد دخول البرنامج الخبيث إلى الجهاز، فإنه قادر على سرقة البيانات، أو نشر برامج الفدية، أو منح المهاجمين إمكانية الوصول عن بعد إلى نظام الضحية.

منع العدوى وسرقة البيانات

أفضل وسيلة للوقاية من حملات التصيد الاحتيالي والرسائل غير المرغوب فيها هي الحذر. تجنب فتح المرفقات أو الروابط من مرسلين مجهولين أو مشبوهين. تأكد دائمًا من صحة الرسائل قبل اتخاذ أي إجراء، خاصةً عندما تتضمن معلومات حساسة أو طلبات عاجلة.

نزّل البرامج والتحديثات فقط من مصادر رسمية وموثقة. تجنّب البرامج المقرصنة أو أدوات التنشيط غير المصرح بها، لأنها غالبًا ما تحتوي على برامج ضارة مخفية. يُضيف تثبيت برنامج مكافحة فيروسات موثوق وتحديثه واستخدامه في عمليات الفحص الدورية طبقة حماية قوية إضافية. إذا فتحتَ مرفقًا ضارًا، فإن إجراء فحص شامل للنظام باستخدام أدوات مثل Combo Cleaner Antivirus لنظام Windows يُمكن أن يُساعد في إزالة التهديدات قبل انتشارها.

الأفكار النهائية

تُسلّط عملية التصيد الاحتيالي "طلب من إدارة الإدارة" الضوء على سهولة تمويه المهاجمين لنواياهم الخبيثة تحت ستار الاحترافية. ونظرًا لتزايد تعقيد حملات التصيد الاحتيالي، يجب على المستخدمين توخي الحذر، والتدقيق في الطلبات غير المتوقعة، وحماية أنفسهم بممارسات أمنية فعّالة. فقليل من الشكّ قد يُسهم بشكل كبير في منع سرقة الهوية، والخسائر المالية، وإصابة النظام.