فكّر قبل أن تقبل
لم يعد التصيّد الاحتيالي مقتصرًا على البريد الإلكتروني.
فالمجرمون السيبرانيون باتوا يسيئون استخدام دعوات التقويم في Outlook وMicrosoft Teams لشنّ هجمات تصيّد مقنعة للغاية. إذ تبدو هذه الدعوات روتينية وموثوقة، وغالبًا ما تتجاوز ضوابط أمن البريد الإلكتروني التقليدية، ما يجعلها أخطر بكثير.
ويستغل التصيّد عبر التقويم حقيقة بسيطة: الناس يثقون بدعوات الاجتماعات.
كيف يعمل التصيّد عبر التقويم
يرسل المهاجمون دعوات اجتماعات خبيثة تبدو مشروعة وعاجلة، مثل:
- «تحديث إلزامي من الموارد البشرية»
- «إحاطة أمنية حرجة»
- «اجتماع مراجعة الرواتب»
وتُخفى الروابط الخبيثة في:
- وصف الاجتماع
- حقل الموقع
- الملاحظات المضمّنة
ونقرة واحدة قد تؤدي إلى سرقة بيانات الدخول أو تشغيل برمجيات خبيثة.
لماذا يصعب كشف هذا التهديد
دعوات التقويم:
- يُنظر إليها على أنها صادرة تلقائيًا عن النظام
- غالبًا ما تُقبل دون تدقيق
- قد تتجاوز التصفية المعتادة للبريد الإلكتروني
وهذا يجعلها وسيلة مثالية لإيصال حملات التصيّد الحديثة.
فكّر قبل أن تقبل
قبل قبول أي دعوة اجتماع، اسأل نفسك:
- هل أعرف منظّم الاجتماع؟
- هل كنت أتوقع هذا الاجتماع؟
- هل تحتوي الدعوة على روابط غير معتادة أو خارجية؟
إذا شعرت بأن هناك خطبًا ما، فلا تنقر.
ماذا تفعل إذا اشتبهت في دعوة مزيّفة
- لا تتفاعل مع الدعوة
- لا ترفضها فورًا
- أبلغ فريق تقنية المعلومات أو الأمن عنها
- احذفها فقط بعد التحقق
فالإبلاغ المبكر يساعد على حماية الجميع.
كيف توقف TEKNOLOGIIA التصيّد الاحتيالي
تعتمد Teknologiia نهج دفاع متعدد الطبقات لحظر التصيّد عبر البريد الإلكتروني وأدوات التعاون:
- SPF وDKIM وDMARC (p=reject) لإيقاف الانتحال
- قواعد Exchange Online متقدمة
- الحماية من انتحال الهوية وحماية كبار التنفيذيين
- عزل Safe Links وSafe Attachments في بيئة آمنة
- تصفية الرسائل الجماعية وتصفية قائمة على السمعة
- كشف مدعوم بالذكاء الاصطناعي ومعالجة بعد التسليم
- توعية المستخدمين وفرض المصادقة متعددة العوامل
ويتيح هذا النهج منع التصيّد بنسبة تقارب 99% ورضا العملاء.
كلمة أخيرة
لقد تطوّر التصيّد الاحتيالي، ويجب أن تتطور دفاعاتنا أيضًا.
ابقَ متيقظًا.
ابقَ متشككًا.
وفكّر دائمًا قبل أن تقبل.
خبراء TEKNOLOGIIA مستعدون للمساعدة
ذو صلة: كيفية الإبلاغ عن رسالة تصيّد احتيالي في Microsoft 365 وتحويل كل بلاغ إلى إجراء: كشف أذكى للتصيّد الاحتيالي في TEKNOLOGIIA.
