اختر منطقتك 
شرح التصيد الاحتيالي والتصيد الاحتيالي كخدمة (PhaaS).
التصيد الاحتيالي هو اختراق شائع يهدف إلى خداع الأشخاص للكشف عن معلومات خاصة، بما في ذلك أرقام بطاقات الائتمان وكلمات المرور والهويات الشخصية.
تم الإبلاغ عن 300,497 حالة تصيد احتيالي مذهلة إلى مكتب التحقيقات الفيدرالي الأمريكي في عام 2022 وحده. وأسفرت هذه الهجمات عن خسارة الضحايا أكثر من 52 مليون دولار. عادةً ما يتضمن ذلك إرسال رسائل بريد إلكتروني زائفة تبدو أصلية، مما يؤدي إلى خداع المستلمين لفتح روابط ضارة أو طلب معلومات حساسة. يعد التصيد الاحتيالي كخدمة (PhaaS) تطورًا مثيرًا للقلق في عالم الجرائم الإلكترونية.
من خلال استخدام خدمة ويب قائمة على الاشتراك تسمى PhaaS، يمكن حتى للمجرمين غير التقنيين تنفيذ هجمات تصيد معقدة بسهولة. تقدم هذه الشركات مجموعات تصيد معدة مسبقًا وقوالب قابلة للتحرير وبنية تحتية للخادم لإنشاء صفحات ويب مزيفة.
على سبيل المثال، قد يقوم أحد المجرمين الإلكترونيين بالتسجيل في منصة PhaaS، وإنشاء قالب بريد إلكتروني يبدو وكأنه يأتي من بورصة عملات مشفرة محترمة، وتوزيعه على آلاف المستلمين المحتملين. قد يتم تضمين رابط لصفحة تسجيل دخول مزيفة تهدف إلى سرقة بيانات اعتماد المستخدمين في البريد الإلكتروني.
قد يقوم مجرمو الإنترنت بسرعة بإطلاق حملات تصيد واسعة النطاق باستخدام PhaaS، مما يشكل تهديدًا أكبر لكل من الأفراد والشركات. تعمل إمكانية الوصول إلى PhaaS على تقليل حاجز الدخول أمام الجرائم الإلكترونية، وهو ما يمثل مصدر قلق كبير لمستهلكي الإنترنت وخبراء الأمن السيبراني على مستوى العالم.
كيف يعمل PhaaS
يُسهل PhaaS على المحتالين بدء هجمات التصيد الاحتيالي من خلال منحهم إمكانية الوصول إلى مجموعات الأدوات والبنية التحتية الشاملة.
تعمل على النحو التالي:
مجموعات PhaaS
تتوفر مجموعات التصيد الاحتيالي المعبأة مسبقًا والتي تحتوي على جميع الأدوات والبنية التحتية والقوالب اللازمة لتنفيذ هجمات التصيد الاحتيالي من موردي PhaaS. يتم تضمين قوالب البريد الإلكتروني وصفحات تسجيل الدخول الوهمية وخدمات تسجيل النطاق والبنية التحتية للاستضافة في هذه المجموعات.
التخصيص
تختلف درجة التخصيص التي تقدمها أنظمة PhaaS المختلفة. قد يتم تغيير رسائل البريد الإلكتروني ومواقع الويب والمجالات الخاصة بالتصيد الاحتيالي بواسطة المحتالين لتبدو أصلية وجديرة بالثقة. يمكن تخصيص حملات التصيد الاحتيالي لاستهداف أشخاص أو شركات أو قطاعات معينة.
الاستهداف
أصبحت هجمات التصيد الاحتيالي التي أصبحت ممكنة بفضل PhaaS أكثر تعقيدًا. يتمتع مجرمو الإنترنت بالقدرة على تصميم حملات إعلانية شديدة الاستهداف تحاكي استراتيجيات العلامات التجارية والاتصال الخاصة بالشركات ذات السمعة الطيبة وعروضها. يمكن للمهاجمين إنشاء اتصالات مقنعة لديها فرصة أكبر لخداع المستلمين من خلال استخدام المعلومات الشخصية المستمدة من وسائل التواصل الاجتماعي وخروقات البيانات والمصادر الأخرى.
على سبيل المثال، غالبًا ما يتظاهر المهاجمون بأنهم موظفو دعم من المحافظ أو التبادلات أو المشاريع الشهيرة على وسائل التواصل الاجتماعي (Telegram وDiscord وTwitter وما إلى ذلك). إنهم يقدمون المساعدة ويخدعون المستخدمين من خلال ادعاءات كاذبة بالهدايا أو عمليات الإنزال الجوي للتخلي عن المفاتيح الخاصة أو العبارات الأولية أو إنشاء اتصالات مع محافظ مخترقة لسحب أموالهم.
مخاطر PhaaS
لقد نجح PhaaS في تقليل حاجز الدخول أمام المتسللين بشكل كبير، مما أدى إلى زيادة ملحوظة في كمية محاولات التصيد الاحتيالي وتعقيدها.
حتى أولئك الذين ليس لديهم خبرة تقنية يمكنهم ببساطة شن هجمات تصيد معقدة باستخدام PhaaS باستخدام مجموعات الأدوات المعبأة مسبقًا والقوالب القابلة للتخصيص والبنية التحتية للاستضافة التي يقدمها موفرو PhaaS.
إن احتمال التعرض لخسارة مالية كبيرة هو الخطر الرئيسي المرتبط بـ PhaaS. الهدف من عمليات التصيد الاحتيالي هو الحصول على المفاتيح الخاصة للمستخدمين أو العبارات الأولية أو بيانات اعتماد تسجيل الدخول. يمكن استخدامها للوصول إلى حساباتهم واستنزاف محافظ العملات المشفرة الخاصة بهم لأغراض شريرة. على سبيل المثال، قام المهاجمون بتغيير الواجهة الأمامية لـ BadgerDAO في عام 2021 بعد خداع المستخدمين لتقديم أذونات تسمح باستنزاف أموالهم.
تتمتع هجمات PhaaS بالقدرة على تقويض الثقة في مجتمع العملات المشفرة. يمكن أن تؤدي عمليات الاحتيال الناجحة إلى تثبيط الناس عن استخدام المشاريع والخدمات ذات السمعة الطيبة، مما يمنع اعتمادها على نطاق واسع. هذه الهجمات معرضة بشكل خاص لمستخدمي العملات المشفرة المبتدئين. يمكن أن يكونوا أكثر عرضة للوقوع في فخ انتحال هوية وسائل التواصل الاجتماعي أو مواقع الويب التي تبدو أصلية بسبب افتقارهم إلى الخبرة.
أصبحت هجمات التصيد الاحتيالي أكثر تعقيدًا؛ فهم يستخدمون في كثير من الأحيان استراتيجيات الهندسة الاجتماعية ويقلدون منصات حقيقية. وهذا يجعل من الصعب حتى على المستخدمين ذوي الخبرة التعرف عليها.
PhaaS لا يقتصر فقط على حملات البريد الإلكتروني واسعة النطاق. يتم توجيه هجمات التصيد الاحتيالي إلى أشخاص أو شركات معروفة في مجال صناعة العملات المشفرة. تستخدم مثل هذه الهجمات معلومات شخصية لخداع أفراد أو مؤسسات معينة للتخلي عن بيانات حساسة أو اتخاذ إجراءات تؤدي إلى خسارة مالية أو انتهاكات أمنية.
كيفية الدفاع ضد PhaaS
الطريقة المثالية للحماية من PhaaS هي ممارسة اليقظة المستمرة: تحقق جيدًا من كل شيء (عناوين URL وعناوين المرسل)، ولا تنقر أبدًا على الروابط غير المرغوب فيها، ولا تشارك مطلقًا مفاتيحك الخاصة أو العبارات الأولية.
نهج أمني متعدد الطبقات والدفاعات التقنية
قم بتثبيت جدران الحماية وأدوات مراقبة الشبكة وأمن نقطة النهاية والتصفية القوية للبريد الإلكتروني. تساعد هذه الضمانات التكنولوجية في تحديد وحظر المرفقات الخطرة ورسائل البريد الإلكتروني التصيدية وأنشطة الشبكة المشكوك فيها.
التدريب على توعية المستخدم
قم بتعليم الموظفين بشكل منتظم كيفية اكتشاف محاولات التصيد والإبلاغ عنها. أخبرهم بالعلامات النموذجية لمحاولات التصيد الاحتيالي. ويستلزم ذلك توجيه الأشخاص إلى فحص عناوين المرسلين عن كثب، وتحديد مدى إلحاح الرسائل، والابتعاد عن الروابط المشكوك فيها، والتوقف عن إرسال معلومات خاصة عبر البريد الإلكتروني.
السياسات الأمنية
تنفيذ تدابير أمنية مثل أفضل الممارسات لكلمات المرور والمصادقة الثنائية (2FA). لتجنب الوصول غير المرغوب فيه، قم بتشجيع استخدام كلمات مرور قوية وفريدة يتم تحديثها بشكل منتظم.
تنفيذ DMARC
للمساعدة في إزالة رسائل البريد الإلكتروني المزيفة، استخدم طرق مصادقة البريد الإلكتروني مثل مصادقة الرسائل المستندة إلى المجال وإعداد التقارير والمطابقة (DMARC). من خلال المساعدة في التحقق من صحة البريد الإلكتروني، يقلل DMARC من معدل نجاح محاولات التصيد الاحتيالي.
فهو يمنح مالكي النطاق رؤى حول إحصائيات مصادقة البريد الإلكتروني في نطاقهم ويتيح لهم تعيين سياسات للتعامل مع رسائل البريد الإلكتروني التي لم تتم مصادقتها.
استخبارات التهديد
قم بالتسجيل في خدمات استخبارات التهديدات لتلقي معلومات حول أحدث هجمات التصيد الاحتيالي وتقنيات PhaaS. للدفاع بشكل أفضل عن منصات العملات المشفرة ضد التهديدات السيبرانية المتطورة، واكب التطورات الجديدة في مجال الهجمات السيبرانية والمخاطر الناشئة عبر الإنترنت.
