بعد هجمات بالملايين.. نصائح لتجنب عمليات التصيد الاحتيالي

كشف تقرير حديث، أنه تم وقف أكثر من 500 مليون محاولة للوصول إلى مواقع ويب احتيالية على مستوى العالم في 2022.
وبحسب التقرير الذي نشرته مؤسسة أبحاث الأمن الإلكتروني كاسبرسكي، يزيد هذا الرقم بمرتين مقارنة بأرقام 2021. وتأثر 7.2% من الأفراد والمؤسسات بهجمات التصيّد في منطقة الشرق الأوسط؛ إذ اكتُشفت الهجمات على أجهزتهم وتمّ إيقافها.
ووفقا للتقرير تعتمد هجمات البريد غير المرغوب فيه وهجمات التصيّد على أساليب الهندسة الاجتماعية المعقدّة، ما يجعلها شديدة الخطورة لغير العارفين بها، وذلك بالرغم من أن تلك الهجمات ليست بالضرورة معقدة تقنياً.
ويتمتع المحتالون بمهارة إنشاء صفحات ويب تصيّد مماثلة لمواقع الويب الأصلية، لتجمع بيانات المستخدمين الخاصة أو تدفعهم إلى تحويل الأموال إلى المحتالين الذين يستهدفون الأفراد والمؤسسات، وقد اكتشف خبراء كاسبرسكي ارتفاعاً في تحوّل مجرمي الإنترنت خلال عام 2022 إلى هجمات التصيّد.
ونجح نظام كاسبرسكي لمكافحة التصيّد في منع 507,851,735 محاولة للوصول إلى محتوى احتيالي في عام 2022، وذلك على مستوى العالم، ويزيد هذا الرقم بمقدار الضعفين على عدد الهجمات التي تم إحباطها في عام 2021.
وكانت "خدمات التوصيل" المجال الأكثر استهدافاً بهجمات التصيّد العام الماضي، إذ يرسل المحتالون رسائل بريد إلكتروني مزيفة تبدو وكأنها واردة من شركات توصيل معروفة وتدعي بأن هناك مشكلة في التسليم، بحيث تتضمن رابطاً إلى موقع ويب مزيف يطلب معلومات شخصية أو تفاصيل مالية. وقد تنكشف هوية المستخدم ومعلوماته المصرفية إذا وقع ضحية لعملية الاحتيال هذه، فيفقد أموالاً أو تُباع معلوماته على الويب المظلمة.
وسلّط خبراء كاسبرسكي الضوء أيضاً على توجّه عالمي برز في مشهد التصيّد خلال العام 2022، وتمثل في زيادة توزيع الهجمات من خلال تطبيقات التراسل، فجاءت غالبية المحاولات المحظورة من واتساب WhatsApp فتلغرام Telegram ثمّ فايبر Viber.
كذلك برز طلب متزايد بين مجرمي الإنترنت على بيانات اعتماد دخول المستخدمين إلى حسابات وسائل التواصل الاجتماعي، حيث يستغلون فضول الأفراد نحو الجديد ورغبتهم في الخصوصية ويقدمون تحديثات مزيفة ويعرضون، زيفاً، ميزة توثيق الحساب على منصات وسائل التواصل الاجتماعي.
ويوصي خبراء كاسبرسكي باتباع ما يلي لتجنب الوقوع ضحية للرسائل غير المرغوب فيها أو عمليات الاحتيال القائمة على التصيد:
تجنُّب فتح رسائل البريد الإلكتروني والنقر على الروابط إلا عند الوثوق تماماً بالجهة المرسلة.
عندما يبدو أن المرسل جهة رسمية ولكن محتوى الرسالة غريب، فمن الأجدر التحقق من المرسل عبر قناة اتصال بديلة.
التحقق من التهجئة الإملائية لعنوان URL لموقع الويب عند الشك في مواجهة صفحة تصيّد؛ فقد يحتوي العنوان على أخطاء يصعب اكتشافها للوهلة الأولى، مثل الرقم 1 بدلاً من الحرف I أو الرقم 0 بدلاً من الحرف O.
استخدام حل أمني مثبت الفاعلية عند تصفح الويب، فهذه الحلول التي تتيح الوصول إلى مصادر استقصاء معلومات التهديدات، قادرة على اكتشاف البريد غير المرغوب فيه وحملات التصيد، ومنعها.
اقرأ ايضا.. في 2022.. اكتشاف 200 ألف هجمة تصيّد تستهدف العملات الرقمية