لم تعد الجرائم الإلكترونية مقتصرة على المحترفين فقط، بل يمكن لأي شخص يمتلك اتصالاً بالإنترنت أن يقوم بهجمات تصيد باستخدام أدوات جاهزة تُباع وتُوزع مجانًا في من خلال بعض الأماكن المظلمة على الإنترنت، حيث يمكن استخدامها حتى من دون خبرة تقنية، ويمكنهم من خلالها سرقة البيانات الحساسة وتنفيذ هجمات إلكترونية تبدو وكأنها أُجريت بطريقة محترفة.
ما هي أدوات التصيّد الاحتيالي الجاهزة؟
كشفت دراسة حديثة وفق ما أشار إليه موقع "perception-point"، أن أدوات التصيد تتيح للمهاجم تنفيذ جريمة إلكترونية بكبسة زر واحدة، وتتضمن هذه الأدوات عادة:
-
قوالب رسائل بريد إلكتروني مُضللة، مكتوبة بإتقان لإقناع الضحية بالنقر على روابط خبيثة.
-
مواقع إلكترونية مزيفة مُصممة بعناية لتبدو كأنها صفحات حقيقية لبنوك أو خدمات بريد إلكتروني.
-
قوائم بريدية مسروقة تحتوي على آلاف العناوين المستهدفة.
وتُباع هذه الحزم أو تُوزع مجانًا على المنتديات المظلمة، وتُشارك أحيانًا في مجموعات خاصة عبر تطبيقات المراسلات الفورية، ما يجعل الوصول إليها سهلاً حتى للمبتدئين في عالم الجريمة الإلكترونية.
لماذا تُعتبر هذه الأدوات خطيرة جدًا؟
أدوات التصيد الاحتيالية تعد من الأمور الخطيرة، وهذا ليس فقط لأنها مجانية وسهلة الاستخدام، بل أيضًا لأنها تجعل من السهل جدًا تنفيذ هجمات تبدو حقيقية ومُقنعة، إذ أصبح بإمكان المهاجم المبتدئ، لا يملك أي مهارات برمجية، أن يقوم بما يلي:
- إرسال رسائل بريد إلكتروني مزيفة بأسلوب احترافي حيث يُقنع الضحية بأن الرسالة صادرة من مصدر موثوق.
-
إنشاء موقع مزيف يشبه إلى حد التطابق مع صفحة تسجيل دخول خاصة بحساب بنكي.
-
جمع معلومات الضحية بسرية تامة دون أن يُثير أي شكوك.
ليست الخطورة فقط في إمكانية اختراق الحسابات، بل تمتد لتشمل سرقة الأموال، والوصول إلى الملفات الشخصية، والتجسس على الأجهزة، وحتى بيع البيانات.
كيف تحمي نفسك من التصيّد الاحتيالي؟
هناك مجموعة من الخطوات البسيطة والفعالة التي يمكنك اتباعها لتقليل خطر الوقوع ضحية لهجمات التصيّد الاحتيالي:
فحص الروابط قبل النقر عليها
حرّكي مؤشر الفأرة فوق أي رابط قبل النقر عليه لتري الوجهة الحقيقية له، وراقبي وجود أخطاء إملائية، أو نطاقات غير مألوفة (مثل بدلًا من google تجدينها مكتوبة go0gle).
عدم الوثوق في أي رسالة إلكترونية مفاجئة
أي بريد إلكتروني يدّعي أن حسابك مهدد أو أنكِ ربحتي جائزة مغرية ويطالبك بالتصرف بسرعة، هو على الأغلب محاولة احتيال.
استخدم المصادقة الثنائية
هذه الطبقة الإضافية من الأمان تُصعّب على المخترقين الدخول إلى حساباتك حتى لو حصلوا على كلمة المرور.
حدثي برامجك بانتظام
غالبًا ما تحتوي التحديثات على تصحيحات لثغرات أمنية تُستغل في هجمات التصيد.
تجنبي المواقع المشبوهة
لا تقومي بتحميل ملفات أو مشاركة بياناتك في مواقع غير موثوقة، خصوصًا مواقع مشاركة الملفات ومواقع استضافة الفيديوهات المجانية التي لا تعرفها.
استخدمي أدوات الحماية الرقمية
برامج مكافحة الفيروسات، وحظر الإعلانات، وأدوات منع التتبع أصبحت ضرورية للحفاظ على أمانك وخصوصيتك أثناء التصفح.
ماذا تفعلين إذا نقرتِ على رابط مشبوه؟
في حال شعورك بأنكِ وقعت في فخ التصيد، عليكِ التصرف بسرعة:
-
افصلي الإنترنت عن جهازك.
-
قومي بفحص الجهاز باستخدام برنامج مكافحة الفيروسات.
-
غيري كلمات المرور من جهاز آمن.
-
راقبي نشاطك البنكي والبريدي بحثًا عن أي تحركات مريبة.
