تخيّل أن قسم المالية لديك تلقى رسالة من مورد تتعاملون معه منذ سنوات. الاسم نفسه، والتوقيع نفسه، وأسلوب الكتابة نفسه، وفي سلسلة المراسلات نفسها حول فاتورة مستحقة فعلاً. التغيير الوحيد: "تم تحديث بياناتنا البنكية، يرجى استخدام الحساب المرفق لهذه الدفعة".
يتم التحويل. وبعد أسابيع يتصل المورد الحقيقي ليسأل لماذا لم يستلم مستحقاته. لقد ضاع المال.
هذا هو اختراق البريد الإلكتروني التجاري (BEC)، وهو ينجح تحديدًا لأن شيئًا فيه لا يبدو "اختراقًا".
كيف يتم الهجوم فعليًا
الخطوة 1: الدخول إلى صندوق بريد
يبدأ المهاجمون عادةً برسالة تصيد احتيالي تسرق كلمة مرور أحد موظفيك أو أحد موظفي مورديك. وإذا لم يكن الحساب محميًا بالتحقق متعدد العوامل (MFA)، يدخلون مباشرة.
الخطوة 2: المراقبة بصمت
لا يتحركون فورًا. يقرؤون الرسائل لأيام أو أسابيع، ليعرفوا من يعتمد الدفعات، وأي الفواتير مستحقة، وكيف يكتب الناس، ومتى يسافر المدير المالي. وغالبًا ما ينشئون قواعد مخفية في صندوق البريد لتحويل رسائل معينة أو إخفائها حتى لا يلاحظ صاحب الحساب.
الخطوة 3: الضرب في اللحظة المناسبة
عندما تقترب دفعة كبيرة، يردّون داخل محادثة حقيقية، أو من نطاق مشابه، ببيانات بنكية "محدثة". ولأن السياق حقيقي، يبدو الطلب طبيعيًا تمامًا.
أشكال شائعة لهذا الاحتيال
- احتيال فواتير الموردين: "مورد" يعلن عن بيانات بنكية جديدة.
- احتيال المدير التنفيذي: "مسؤول كبير" يطلب تحويلاً سريًا وعاجلاً، وغالبًا يكون "في اجتماع" ولا يمكن الاتصال به.
- تحويل الرواتب: "موظف" يطلب من الموارد البشرية تغيير الحساب الذي يُحوَّل إليه راتبه.
- احتيال الصفقات: تعليمات مزيفة أثناء صفقة استحواذ أو شراء عقار أو أي صفقة حساسة للوقت.
لماذا ينخدع به الأذكياء؟
ينجح هذا الاحتيال لأنه يستغل الثقة والروتين، لا الثغرات التقنية. الرسائل مهذبة ومكتوبة بإتقان وتصل ضمن محادثات حقيقية. وتستهدف المشغولين في أوقات الضغط: نهاية الشهر، وقبل الإجازات، وأثناء السفر. وغالبًا ما تطلب السرية أو السرعة، وهذا يمنع الشيء الوحيد الذي كان سيوقفها: مكالمة هاتفية سريعة.
سبعة ضوابط توقف هذا الاحتيال
- اتصل على رقم معروف قبل تغيير أي بيانات بنكية، ولا تستخدم أبدًا رقم الهاتف الموجود في الرسالة التي تطلب التغيير.
- اشترط موافقة شخصين على إضافة مستفيد جديد أو تعديل بياناته وعلى التحويلات الكبيرة.
- فعّل التحقق متعدد العوامل لكل حسابات البريد، وخاصة حسابات المالية والإدارة العليا ومسؤولي تقنية المعلومات.
- اضبط سجلات SPF وDKIM وDMARC لنطاقك حتى لا يتمكن الآخرون من انتحال بريدك بسهولة.
- ميّز الرسائل الخارجية وفعّل التحذير من النطاقات المشابهة في إعدادات أمان البريد.
- راقب قواعد البريد المشبوهة وعمليات الدخول من دول غير معتادة.
- درّب فرق المالية والموارد البشرية ومساعدي الإدارة تحديدًا، فهم الأشخاص الذين يستهدفهم المهاجمون.
إذا وقع الاحتيال بالفعل
- اتصل ببنكك فورًا واطلب استرداد التحويل أو تجميده. السرعة أهم من أي شيء آخر.
- أبلغ الشرطة والجهة الوطنية المختصة بالأمن السيبراني.
- أمّن صندوق البريد المخترق: غيّر كلمات المرور، وألغِ الجلسات النشطة، وفعّل التحقق متعدد العوامل، واحذف أي قواعد أنشأها المهاجم.
- حذّر مورديك أو عملاءك إذا كان من المحتمل أن تكون بياناتهم قد استُخدمت.
كيف تساعدك DABS
نختبر إمكانية الاستيلاء على حسابات البريد والسحابة لديك، وننفذ محاكاة تصيد ومكالمات موجهة لفرق المالية والإدارة، ونقدم جلسات توعية مركّزة بالاحتيال المالي بالعربية والإنجليزية. احجز مكالمة مجانية لتعرف أين تقع نقاط ضعف شركتك.
