خمس علامات تصيّد يجب أن يعرفها كل موظف

التصيّد الاحتيالي رسالة، غالبًا عبر البريد أو SMS أو واتساب، تتظاهر بأنها من جهة تثق بها لتدفعك إلى الضغط على رابط أو فتح ملف أو مشاركة كلمة مرور أو تحويل أموال. خمس علامات تكشف معظم هذه الرسائل: الاستعجال، وعنوان مرسل لا يطابق الاسم، ورابط يقود لمكان غير متوقع، وطلب بيانات دخول أو دفع، ومرفق لم تكن تنتظره. تعليم كل موظف هذه العلامات، وما يفعله بعد الخطأ، يوقف كثيرًا من الهجمات قبل أن تصل إلى أنظمتك.

جدران الحماية وبرامج مكافحة الفيروسات تحمي الخوادم والأجهزة، لكنها لا تستطيع أن تقرر إن كان طلب «المدير المالي» حقيقيًا أم لا. هذا القرار يتخذه إنسان، وغالبًا في ثوانٍ، ولذلك فوعي الموظفين جزء أساسي من الأمن وليس إضافة.

ما هو التصيّد الاحتيالي وكيف يصل إلى الموظفين؟

ينسخ المحتالون شكل وأسلوب الجهات التي يتعامل معها الناس يوميًا: البنوك وشركات الشحن ومزودي البريد والخدمات الحكومية والموردين، بل والزملاء أيضًا. والهدف أن يبدو تصرف واحد طبيعيًا وعاجلًا في الوقت نفسه.

• البريد الإلكتروني: صفحات دخول مزيفة وفواتير مزيفة ومستندات «مشاركة» مزيفة.
• الرسائل النصية SMS: إشعارات شحن مزيفة وتنبيهات بنكية ورسائل جوائز.
• واتساب ووسائل التواصل: رسائل من رقم جديد تدّعي أنها من مدير أو عميل.
• المكالمات الهاتفية: متصل ينتحل صفة الدعم الفني أو البنك ويطلب كودًا وصلك للتو.

ما هي علامات رسائل التصيّد الخمس؟

1. الاستعجال والضغط: «سيُغلق حسابك اليوم»، «ادفع الفاتورة قبل الثالثة»، «لا تخبر أحدًا الآن». الجهات الحقيقية نادرًا ما تطلب تصرفًا خلال دقائق.
2. اسم تعرفه بعنوان لا تعرفه: الاسم الظاهر هو مديرك أو بنكك، لكن عنوان البريد أو الرقم الفعلي مختلف، أو به خطأ إملائي، أو من خدمة بريد مجانية.
3. رابط لا يطابق الجهة: النص يذكر شركة، لكن العنوان الحقيقي يقود لمكان آخر. على الكمبيوتر مرّر المؤشر فوق الرابط لتراه، وعلى الجوال اضغط عليه مطولًا. انتبه للتغييرات الصغيرة مثل حرف زائد أو نهاية مختلفة.
4. طلب كلمات مرور أو أكواد أو مدفوعات: رسالة تطلب تسجيل الدخول أو تأكيد كود تحقق أو تحديث بيانات حساب بنكي أو شراء بطاقات هدايا. فريق تقنية المعلومات والبنك لا يطلبان كلمة مرورك أو الكود في رسالة.
5. مرفق غير متوقع: فاتورة أو سيرة ذاتية أو «مستند مشترك» لم تكن تنتظره، حتى لو كان من زميل، فقد يكون حسابه مخترقًا.

علامة واحدة سبب كافٍ للتمهل. وعلامتان أو أكثر سبب للتوقف والتحقق عبر قناة أخرى، مثل الاتصال بالشخص على رقم تعرفه مسبقًا.

ماذا يفعل الموظف بعد الضغط على رابط تصيّد؟

الضغط على رابط مشبوه يحدث حتى للحريصين. المهم هو ما يحدث في الدقائق التالية. أعطِ فريقك خطوات قصيرة بلا لوم:

1. توقف. لا تُدخل أي بيانات أخرى وأغلق الصفحة.
2. أبلغ فريق تقنية المعلومات أو مسؤول الأمن فورًا، ووضّح بالضبط ما ضغطت عليه أو كتبته.
3. إذا أدخلت كلمة مرور، فغيّرها من جهاز موثوق، وغيّرها في أي حساب آخر يستخدم الكلمة نفسها.
4. إذا شاركت كودًا أو بيانات دفع، فاتصل بالبنك أو مقدم الخدمة على الفور.
5. لا تحذف الرسالة؛ فهي تساعد الفريق في معرفة من استلمها أيضًا وحظر المرسل.

يخفي الناس أخطاءهم عندما يخافون من اللوم. والشركة التي تشكر موظفيها على الإبلاغ السريع تكتشف الهجمات أبكر.

كيف تدرّب الموظفين على اكتشاف التصيّد؟

جلسة تدريب طويلة واحدة تُنسى غالبًا خلال أسابيع. التدريب ينجح أكثر عندما يصبح عادة:

• جلسات قصيرة باللغة التي يستخدمها فريقك يوميًا، مع أمثلة حقيقية للرسائل التي تستهدف قطاعك.
• قواعد قليلة يسهل تذكرها: راجع المرسل، راجع الرابط، لا تشارك الأكواد، أبلغ عن أي شيء غريب.
• طريقة واحدة واضحة للإبلاغ عن رسالة مشبوهة، مثل شخص محدد أو بريد مخصص لذلك.
• رسائل تصيّد تجريبية من وقت لآخر، يتبعها شرح سريع لا عقاب.
• تذكيرات قصيرة كلما انتشر أسلوب احتيال جديد.

ما الذي يقلل ضرر التصيّد أيضًا؟

التدريب يقلل احتمال الضغط على الرابط، والإجراءات التقنية تقلل ما يمكن أن تسببه ضغطة واحدة. فعّل التحقق بخطوتين للبريد والحسابات المهمة حتى لا تكفي كلمة المرور المسروقة وحدها. واضبط توثيق البريد (SPF وDKIM وDMARC) ليصعب على الآخرين إرسال رسائل تبدو صادرة من نطاق شركتك. وامنح كل شخص الصلاحيات التي يحتاجها فقط، واحذف الحسابات القديمة، واحتفظ بنسخ احتياطية مُختبرة.

أسئلة شائعة

هل التصيّد مشكلة في البريد الإلكتروني فقط؟

لا. الحيل نفسها تصل عبر SMS وواتساب ووسائل التواصل والمكالمات. ويجب أن يغطي التدريب كل قناة يستخدمها فريقك في العمل.

هل يوقف برنامج مكافحة الفيروسات أو فلتر الرسائل المزعجة كل محاولات التصيّد؟

لا. الفلاتر تلتقط كثيرًا من الرسائل، لكن الرسائل المتقنة تمر، خصوصًا التي لا تحمل مرفقًا أو تُرسل من حسابات حقيقية مخترقة. ويبقى الموظف خط التحقق الأخير.

كم مرة يجب تدريب الموظفين على التصيّد؟

درّبهم عند انضمامهم، ثم كرر التدريب بجلسات تذكير قصيرة وتمارين عرضية على مدار العام، بدل جلسة واحدة فقط.

هل يُعاقب الموظف إذا ضغط على رسالة تجريبية؟

لا. الهدف من الاختبار هو التعلم. وضّح العلامات التي فاتته ودرّبه مرة أخرى؛ فالعقاب يعلّم الناس إخفاء الحوادث الحقيقية.

كيف تساعدك ماسترز

تتضمن خدمة أمن المعلومات في ماسترز تدريب الموظفين: جلسات قصيرة وعملية بالعربية تعلّم فريقك اكتشاف التصيّد، والتعامل مع كلمات المرور والتحقق بخطوتين، والإبلاغ عن أي شيء غريب، بأمثلة حقيقية للرسائل التي تستهدف الشركات المصرية. ويمكن إضافة حملات تصيّد تجريبية لمعرفة من يضغط وإعادة تدريبه. وإلى جانب التدريب، يفحص التدقيق الأمني موقعك وخوادمك وبريدك وحساباتك، بما في ذلك الحماية من الانتحال والتحقق بخطوتين ومن يملك صلاحية الوصول لماذا، ثم يصلح فريقنا ما نجده مع فريقك. أخبرنا بما تريد فحصه، ونتفق على النطاق ونرسل لك سعرًا ثابتًا.