الدفاع ضد التصيّد الموجّه وانتحال شخصية التنفيذيين في الإمارات

الإجابة المختصرة. اشترط تحققًا عبر قناة مستقلة لكل تعليمة دفع ولكل تغيير في بيانات حساب مورّد، على رقم محفوظ لديك، ومطبّقًا أيًا كان الطالب. وادعم ذلك بسياسة DMARC مفعّلة الإنفاذ، ووسم مرئي للمرسِل الخارجي، ومراقبة للنطاقات المشابهة، ومصادقة متعددة العوامل مقاومة للتصيّد، وتنبيهات عند تغيير قواعد صندوق البريد. ثم تدرّب على ذلك بمحاكاة غير معلنة تستهدف المالية.

سياق الأعمال في المنطقة ينجز معظم عمل المهاجم. فالمجموعات تعمل عبر عدة اختصاصات قضائية مع استعجال حقيقي في المدفوعات العابرة للحدود. وكبار المسؤولين يسافرون، فوصول طلب من شبكة غير مألوفة في ساعة غريبة أمر طبيعي لا مريب. والتسلسل الهرمي حقيقي، والاعتراض على تعليمة تبدو صادرة عن رئيس مجلس الإدارة يحمل كلفة اجتماعية. وعلاقات المورّدين كثيرًا ما تمر عبر وسطاء، فتغيير بيانات الحساب البنكي ليس غريبًا بطبيعته.

لا شيء من ذلك إخفاق أمني. إنها ملامح اعتيادية لطريقة عمل الأعمال هنا، وما على المهاجم إلا أن يجد عملية واحدة يستطيع فيها شخص واحد تحريك المال بناءً على رسالة.

التحقق عبر قناة مستقلة، مطبّقًا بلا استثناء. فكل تعليمة دفع تتجاوز عتبة محددة وكل تغيير في بيانات حساب مورّد يُؤكَّد عبر قناة غير التي وصل منها الطلب، باستخدام رقم اتصال محفوظ في سجلاتك أصلًا، لا رقم وارد في الرسالة نفسها.

تفصيلان يحددان ما إذا كان هذا الضابط سيصمد أمام الواقع. أولًا، يجب أن تكون العتبة منخفضة بما يكفي كي لا يلتف عليها تقسيم الدفعة. ثانيًا، يجب تطبيق القاعدة أيًا كانت الرتبة. فعملية تحقق يستطيع مدير تجاوزها ليست ضابطًا بل اقتراحًا، وانتحال شخصية ذلك المدير هو الهجوم بأكمله.

امنح موظفي المالية مسار تصعيد صريحًا وخاليًا من اللوم. فالهجوم يعتمد على ألا يسأل أحد، والناس يسألون حين يكون السؤال بلا كلفة.

انشر SPF وDKIM وDMARC بسياسة إنفاذ. سجل DMARC عند p=none مراقبة لا حماية. وإلى أن تصل السياسة إلى الحجر أو الرفض، يمكن انتحال نطاقك مباشرة، وهو ما يحوّل هجومًا متقدمًا إلى هجوم تافه.

ميّز البريد الخارجي بوضوح، بما في ذلك على الهاتف. فمعظم عمليات الانتحال تنجح على شاشة هاتف يظهر فيها اسم العرض ولا يظهر العنوان.

راقب النطاقات المشابهة. ستُظهر لك سجلات شفافية الشهادات وتغذيات المسجّلين نطاقًا جديدًا يختلف عن نطاقك بحرف واحد، عادةً قبل أيام من استخدامه.

فعّل مصادقة متعددة العوامل مقاومة للتصيّد. فالعوامل المدعومة بعتاد تهزم التقاط بيانات الاعتماد والترحيل الفوري بطريقة لا تفعلها موافقات الدفع ولا الرموز لمرة واحدة.

نبّه عند تغيير قواعد صندوق البريد وإعادة التوجيه. فإنشاء قاعدة تخفي الردود هو الإجراء الأول المعتاد بعد الاستيلاء على حساب، وهو أبكر إشارة موثوقة ستحصل عليها.

تواصل مع البنك قبل أي شيء آخر. فنوافذ الاسترداد تُقاس بالساعات، وينبغي أن يعرف فريق المالية مسبقًا أي رقم يتصل به دون البحث عنه. واحتفظ بالرسالة بترويساتها الكاملة بدل إعادة توجيهها، لأن إعادة التوجيه تعيد كتابة الدليل.

ثم حدّد ما إذا كان ذلك انتحالًا من الخارج أم استيلاءً فعليًا على الحساب، لأن الاستجابة تتباعد تمامًا. افحص الحساب بحثًا عن قواعد جديدة في صندوق البريد، ومواقع دخول غير مألوفة، وأي تغييرات في كلمة المرور أو المصادقة متعددة العوامل. وإن كان الحساب مخترقًا، فألغِ الجلسات وأعد ضبط بيانات الاعتماد قبل إخطار أي أحد عبر ذلك الصندوق.

أخطر الطرف الآخر عبر قناة لا يتحكم فيها المهاجم. وإن مسّ الاختراق بيانات شخصية، فإن قانون حماية البيانات الشخصية الإماراتي يرتب واجبات إخطار، وهو قرار يُتخذ بتروٍّ لا في الساعة الثالثة من الحادث. راجع صفحتنا المرجعية لقانون حماية البيانات الشخصية الإماراتي.

محاكاة غير معلنة تستهدف فريق المالية ومساعدي التنفيذيين تخبرك عن تعرضك أكثر من أي وثيقة سياسات. وقِس الشيء الصحيح: لا معدل النقر، بل ما إذا كانت خطوة التحقق عبر قناة مستقلة قد حدثت، وما إذا كان من نقر قد أبلغ.

ننفّذ هذه التمارين ضمن تدقيق أمن المعلومات في دبي، ثم نعيد بناء عملية التحقق من المدفوعات بعدها ضمن استشارات الأمن السيبراني في دبي. فالمحاولة الثانية هي التي تهم، وهي تأتي عادةً.