قصة عن التصيد الاحتيالي

بدأ يوم الثلاثاء لآمبر كأي يوم آخر. كانت قد جلست للتو على طاولة مطبخها مع قهوتها والكعك وفتحت حاسوبها المحمول للتحقق من بريدها الإلكتروني.

كانت مشغولة قليلا باجتماع مهم كان لديها بعد ظهر ذلك اليوم - تعرض منتج Contoso الجديد على الرئيس التنفيذي للعمليات في Tailwind Toys - لذلك ربما كانت مشتتة بعض الشيء.

أخذت رشفة أخرى من القهوة، قامت بالنقر فوق ارتباط وأدخلت اسم المستخدم وكلمة السر على الصفحة التي تلتها. عندما نقرت "إرسال"، جاء شعور غير مريح بداخلها. صفحة "التأكيد" لم تجعلها مرتاحة ونظرت بعناية إلى شريط العناوين.

http://contoso.support.contoso-it.net/confirm

اسم هذا المجال لم يبدو صحيحاً! نظرت مرة أخرى في البريد الإلكتروني الأصلي وغرق قلبها. لم تكن قد لاحظت اسم المجال في عنوان البريد الإلكتروني، أو الأخطاء في الرسالة، أو حقيقة أنه خاطبها على أنها "زميلة" بدلا من الاسم. فتحت بسرعة Teams وبحثت عن دليل الشركة ل "جيسون براون". ووقع ما كانت تخشاه، لم يكن هناك أحد بهذا الاسم.

أمسكت هاتفها للإتصال بأمان شركة Contoso والإبلاغ عن شكوكها في حين وصول إعلاماً لها. لمحت في هاتفها، أن الإعلام كان رمزمصادقة متعددة العوامل لحسابها. شخص ما كان يحاول تسجيل الدخول على حسابها. وكان لديه كلمة السر الخاصة بها.

قامت على الفور بالاتصال بالرقم الخاص بأمان شركة Contoso، وبينما كانت ترن عادت إلى "علبة الوارد" الخاص بها ونقرت فوق "تقرير > تصيد احتيالي" رداً على رسالة رمز التحقق.

"أمان Contoso، إيفري يتحدث." توقّفت (آمبر) لثانية، ثمّ ردّت. "مرحباً (إيفري)، أنا (آمبر رودريغيز). أنا مديرة حسابات في شارلوت. أعتقد أنني وقعت في رسالة صيد احتيالي هذا الصباح ".

"حسنا أمبر، منذ متى حدث ذلك؟"

"فقط قبل بضع دقائق. قمت بالنقر فوق ارتباط وقبل أن أفكر فيه بشكل أفضل، ووضعت اسم المستخدم وكلمة السر الخاصة بي إلى الموقع". (آمبر) كانت تستعد للتوبيخ، وربما مكالمة من الموارد البشريّة.

"لقد فعلت الشيء الصحيح الذي منحك مكالمة على الفور. هل نقرت "تقرير التصيد الاحتيالي" على الرسالة في برنامج "Outlook"؟

زفرت (آمبر) زفرة اطمئنان، وارتاحت قليلاً من نبرة تعاطف (إيفري). "نعم، كنت أتصل بهذا الرقم".

جيد. ويبدو من السجلات أنه كان هناك تسجيل ناجح هذا الصباح في الساعة 7:52 من وقتك". قالت إيفري.

"كانت هذه أنا من سجلت الدخول إلى البريد الإلكتروني." ردت آمبر.

"موافق. وكانت لدينا محاولة تسجيل الدخول بعد بضع دقائق في الساعة 8:01، ولكنها كانت من جهاز غير معروف ولم يتم الاعتراف بالمطالبة متعددة العوامل."

لليمين كما كنت أدعوكم بتطبيقي المصدق أرادني أن أؤكد تسجيل الدخول. وبهذه النقطة كنت قلقة من أنني قد وقعت ضحية للتصيد الاحتيالي، لذلك لم أؤكد ذلك."

"ممتاز،" قال إيفري، "هذا بالضبط ما نريدكم أن تفعلوه. لا تقر أبدا أو تؤكد طلب مصادقة متعددة العوامل إلا إذا كنت متأكدا من أنك الشخص الذي شرع في ذلك. بما أنك ما زلت مسجلة الدخول على كمبيوتر محمول، أريدك أن تذهب لصفحة ملف Contoso الخاص بك وتغيير كلمة السر الخاصة بك على الفور من هنا. هل يمكنك أيضاً أن تعطيني نسخة من رسالة التصيد التي تلقيتيها كمرفق؟"

"نعم ، بالطبع." قالت آمبر.

"رائع. سأشاركها مع فريق الاستجابة للحوادث حتى نتمكن من تحذير الآخرين في الشركة ليكونوا على علم بمستجدات هذا الهجوم. لكنّك أبليت بلاءً حسنًا من خلال عدم تأكيد إعلام المصادقة متعددة العوامل وإتصالك بنا على الفور. أعتقد أنه يجب أن يكون الأمر على ما يرام".

شعرت (آمبر) شعورًا بالإهتزاز قليلًا، لكنّها مرتاحة. قامت بشرب قهوتها الباردة الآن وغيرت كلمة السر.

الملخص

ما يقرب من 4 ٪ من الناس الذين يتلقون البريد الإلكتروني بنقرة فوق الارتباط. في هذه القصة نقص التركيز المؤقت، الذي يمكن أن يحدث لأي واحد منا، وضع آمبر على مسار خطير. أول موقع رأته بدا حقيقيا بما فيه الكفاية، حتى أنها دخلت اسم المستخدم وكلمة السر لها، ولكن لحسن الحظ أصبحت تشك واتخذت إجراءات سريعة قبل أن يحدث أي ضرر حقيقي.

هل أنت مستعد لقصتنا التالية ؟

اطلع على تعرُّف كاميرون على كيفية إعادة استخدام كلمات المرور لمعرفة سبب خطورة إعادة استخدام كلمات المرور، وحتى كلمات المرور القوية جدا.

نحن نصغي إليكم!

ما رأيك في هذه المقالة؟ هل أعجبك عرض معلومات الأمان عبر الإنترنت في شكل قصة قصيرة مثل ذلك؟ هل تريد الاطلاع على المزيد من هذا؟ رجاء تحديد نعم على عنصر تحكم الملاحظات إذا أعجبك هذا المقال أو لا إذا لم يعجبك. ولا تتردد في ترك أي تعليقات لنا إذا كان لديك ملاحظات حول كيف يمكننا تحسين أنفسنا أو طلبات لمواضيع مستقبلية.

ملاحظاتكم ستساعد على توجيهنا حول المحتوى المستقبلي مثل هذا. شكرًا لك!