الأمن السيبراني

داخل هجوم التصيد الواقعي


بدأ الأمر بمكالمة هاتفية حوالي الساعة 10:30 صباحًا يوم الثلاثاء من رقم هاتف محمول غير معروف. كنت أعمل على جهاز الكمبيوتر الخاص بي في المنزل وعادةً لا أرد على المكالمات الهاتفية من أشخاص لا أعرفهم. لسبب ما، قررت التوقف عما كنت أفعله والرد على تلك المكالمة.

كان هذا هو خطأي الأول في سلسلة من الأخطاء العديدة التي ارتكبتها خلال الساعات الأربع التالية، والتي كنت خلالها ضحية لـ التصيدأو حملة التصيد الصوتي. وبحلول نهاية المحنة، كنت قد قمت بتحويل ما يقرب من 5000 يورو (EUR) من الأموال من حسابي المصرفي وفي عملة البيتكوين إلى المحتالين. تمكن البنك الذي أتعامل معه من إلغاء معظم التحويلات؛ ومع ذلك، فقد خسرت مبلغ 1000 يورو (EUR) كنت قد أرسلته إلى محفظة Bitcoin الخاصة بالمهاجمين.

يقول الخبراء إنه لا يهم مدى خبرتك في معرفة التكتيكات التي يستخدمها المهاجمون أو خبرتك في اكتشاف عمليات الاحتيال. إن مفتاح نجاح المهاجمين هو شيء أقدم من التكنولوجيا، لأنه يكمن في التلاعب بالشيء الذي يجعلنا بشرا: عواطفنا.

يقول ريتشارد ويرنر، مستشار الأمن السيبراني في Trend Micro: “نظرًا لأننا نركز بشدة على التكنولوجيا، فإننا ننسى أن أساليب الاحتيال هذه قديمة بالفعل – حتى أنها سبقت عمليات الاحتيال عبر الإنترنت – وقد أثبتت جدواها”. “إنهم يتعاملون مع العواطف. عندما يضعوننا في الحالة المزاجية الصحيحة ويثيرون الغضب أو الخوف، ننسى كل النصائح. في تلك الحالات، نفقد الفطرة السليمة، وهناك مكان [attackers] احصل علينا.”

اقرأ المقال كاملاً عن القراءة المظلمة





Source link

زر الذهاب إلى الأعلى