كاسبرسكي تحذر من طريقة تصيد احتيالي مبتكرة باستخدام الصور
تاريخ النشر: 19th, September 2024 GMT
في أواخر شهر أغسطس، اكتشف خبراء كاسبرسكي حملة تصيد احتيالي باستخدام ناقل هجوم غير اعتيادي؛ صورة. وقد استهدفت موجة الخداع هذه مؤسسات عاملة في مجالات البيع بالتجزئة عبر الإنترنت، والتوزيع، والنقل، والخدمات اللوجستية. وكانت غاية المهاجمين السيبرانيين من ذلك سرقة بيانات اعتماد البريد الإلكتروني للشركات من الضحايا المحتملين.
في هذا النوع من عمليات التصيد الاحتيالي، يقوم المجرمون السيبرانيون بإرسال رسائل بريد إلكتروني باللغة الإنجليزية، يدّعون فيها أنهم يمثلون شركة كورية جنوبية. حيث يتظاهر المجرمون بأنهم موظفون في تلك الشركة، ويرسلون رسائل بريد إلكتروني يقولون فيها أنهم أرسلوا تعليمات إلى مصارفهم لتحويل مبالغ مالية. ويرفقون مع رسائلهم للضحايا المحتملين نسخة ممسوحة ضوئياً من الرسالة المزعومة إلى المصرف، ويطلبون منهم مراجعة تفاصيلها. وكما هو شائع في مثل هذه الحيل، يتم التأكيد على ضرورة التصرف بسرعة لضمان استلام المدفوعات في أسرع وقت ممكن.
قال خبير الأمن السيبراني في كاسبرسكي، رومان ديدينوك: «تكون الصورة في رسائل التصيد الاحتيالي هذه غير واضحة المعالم، وهذا ما يعتمد عليه المجرمون. فحتى وإن لم يكن المرء بانتظار رسالة بريد إلكتروني، فقد يشعر بالفضول لفتح الرسالة والتعرف على التفاصيل. لكن في الحقيقة، تُخفي الصورة رابط تصيد احتيالي. فإذا ما قام المستخدمون بالنقر على زر المسح، فسيتم توجيههم إلى رابط زائف يشابه خدمة مشاركة الملفات من Adobe، حيث يُطلب منهم إدخال بيانات الاعتماد لحساب بريدهم الإلكتروني العائد للشركة من أجل الوصول إلى المستند. وعلى كل حال، لا ينبغي فعل هذا أبداً، وإلا فإن هذه المعلومات ستجد طريقها إلى مجرمي الإنترنت.»
لتفادي الوقوع ضحية لمثل هجمات التصيد الاحتيالي هذه، تشدد كاسبرسكي نصيحتها للمستخدمين بعدم الثقة في رسائل البريد الإلكتروني القادمة من عناوين غير معروفة، وبالأخص عندما يتعلق الأمر بالبيانات السرية، والمعاملات المالية، والمرفقات المشبوهة، حتى وإن بدا أن البريد الإلكتروني وارد من مؤسسة تتمتع بسمعة حسنة ظاهرياً. كما وتوصي كاسبرسكي الشركات بتثبيت حل أمني موثوق به يتولى وضع هذا النوع من الرسائل في سلة البريد العشوائي تلقائياً، مثل حل Kaspersky Secure Mail Gateway، وتنصح أيضاً بإجراء تدريبات أمن سيبراني للموظفين بانتظام، لتعليمهم كيفية تمييز أساليب الهندسة الاجتماعية، بواسطة Kaspersky Automated Security Awareness Platform، على سبيل المثال.
في العام 2023، شاركت كاسبرسكي في 100 اختبار ومراجعة مستقلة، حيث تم منحها مركز الصدارة في 93 منها، محققة أعلى نتيجة على الإطلاق على مدار السنين.
المصدر: بوابة الوفد
إقرأ أيضاً:
البريد يصدر طابعًا تذكاريًا وبطاقة بريدية لموسم حج 1446هـ
الرياض
أصدرت مؤسسة البريد السعودي (سبل)، طابعًا تذكاريًا فئة 3 ريالات، وبطاقة بريدية فئة 5 ريالات، بمناسبة موسم حج العام الحالي 1446 هـ، وذلك إيمانًا بأهمية الطوابع البريدية في التعريف بمختلف المناسبات، ومنها موسم الحج.
وتهدف المؤسسة من إصدار الطابع والبطاقة البريدية لتجسيد الجهود المتكاملة التي تبذلها المملكة لخدمة ضيوف الرحمن، وتسليط الضوء على التطورات والخدمات المقدمة التي يشهدها موسم الحج عامًا بعد عام.
يذكر أن مؤسسة البريد السعودي أصدرت ما يقارب 49 طابعًا خاصًا عن الحج، حملت موضوعاتها أركانه وواجباته والمواقيت والمشروعات التطويرية في الحرم المكي والمشاعر المقدسة، وذلك ضمن الطوابع البريدية التي تصدرها “سبل” مواكبة لأبرز الأحداث الوطنية ومنها المناسبات الدينية والثقافية والفنية والرياضية وغيرها، وأهم المناسبات الدولية، حيث تصدر الطوابع البريدية والتذكارية، ليحاكي كل طابع منها حدثًا مهمًا، أو لتخليدِ مشهد بارز في التاريخ السعودي، ما يجعلها خيارًا مثاليًا لهواة جمع الطوابع في أنحاء العالم.
مواطن عن التنظيم بالحرم: إحنا أهل الخدمة خدام الحرم ..فيديو