محاسبة في شركة متوسطة تتلقى رسالة على الواتساب من رقم عليه صورة المدير العام: «أنا في اجتماع ومش قادر أتكلم، محتاج تحويل عاجل لمورد، هبعتلك الحساب». الرسالة مكتوبة بأسلوب يشبه المدير، والمبلغ ليس ضخمًا، والمدير فعلًا مسافر. تحوّل المبلغ. وبعد ساعتين يتصل المدير الحقيقي ولا يعرف شيئًا عن الأمر.
هذه القصة ليست افتراضية، وقد سمعنا مثلها من أكثر من شركة. والتصيد الإلكتروني، أي خداع الشخص ليكشف معلومة أو ينفذ إجراء، صار أكثر إقناعًا بكثير مما كان قبل سنوات.
الأشكال الأكثر شيوعًا
انتحال صفة المدير. عبر الواتساب أو بريد يشبه بريد الشركة بحرف مختلف، يطلب تحويلًا أو بطاقات شحن أو بيانات موظفين.
رسائل البنوك. «تم إيقاف حسابك، اضغط هنا لتحديث بياناتك». الرابط يقود إلى صفحة تشبه صفحة البنك تمامًا.
شركات الشحن. «لديك شحنة معلقة، ادفع رسومًا بسيطة لإطلاقها». وهي شائعة جدًا مع ازدياد التسوق الإلكتروني، وفي مدن مثل بورسعيد حيث تتعامل الشركات مع شحنات فعلًا.
تغيير حساب المورد. رسالة من بريد مورد حقيقي تم اختراقه، تقول إن الحساب البنكي تغيّر، وتطلب تحويل الدفعة القادمة إلى الحساب الجديد.
الفواتير المرفقة. ملف يبدو فاتورة أو عرض سعر، لكنه يحتوي برنامجًا خبيثًا يعمل بمجرد فتحه وتفعيل المحتوى.
الحماية التقنية: ما يمكن أن يفعله النظام عنك
بريد إلكتروني احترافي مضبوط. نطاق الشركة الخاص بالإعدادات التي تثبت أن الرسائل المرسلة باسمك صادرة منك فعلًا، فيصعب على المحتال انتحال بريد الشركة نفسه، وتُعلّم الرسائل المشبوهة.
التحقق بخطوتين. حتى لو أدخل موظف كلمة مروره في صفحة مزيفة، لا يستطيع المحتال الدخول دون الرمز الثاني. هذه أهم خطوة منفردة على الإطلاق، ويجب تفعيلها على البريد وحسابات البنوك والأنظمة السحابية.
تصفية الروابط والمرفقات. جدار الحماية وخدمات البريد الحديثة تحجب كثيرًا من الروابط المعروفة بالاحتيال والمرفقات الخطرة قبل أن تصل. شرحنا ذلك في مقال جدار الحماية للشركات الصغيرة.
صلاحيات محدودة. الموظف الذي لا يملك صلاحيات مدير على حاسوبه لا يستطيع البرنامج الخبيث الذي فتحه أن يثبت نفسه بسهولة.
نسخ احتياطي معزول. إذا نجح الهجوم وشُفّرت الملفات، تبقى النسخة المعزولة طوق النجاة، كما في مقال قاعدة 3-2-1.
العادات: ما لا يستطيع النظام فعله
- أي طلب مالي يُؤكد بقناة أخرى. رسالة واتساب من المدير؟ اتصل به على رقمه المعروف. بريد من المورد بتغيير الحساب؟ اتصل بالمورد على الرقم المحفوظ لديك لا الرقم المكتوب في الرسالة.
- الاستعجال علامة تحذير. كل رسالة تقول «عاجل» و«لا تخبر أحدًا» و«خلال ساعة» تستحق التوقف.
- لا تضغط على روابط البنوك. افتح تطبيق البنك أو اكتب عنوانه بنفسك.
- لا يُطلب منك أبدًا رمز التحقق. لا البنك ولا الدعم الفني ولا المدير يحتاج إلى رمز يصلك في رسالة.
- الإبلاغ بلا لوم. الموظف الذي يضغط على رابط مشبوه يجب أن يبلغ فورًا دون خوف من العقاب، لأن الدقائق الأولى حاسمة.
التدريب الذي ينجح
محاضرة سنوية مملة لا تغيّر شيئًا. ما ينجح هو التدريب القصير المتكرر بأمثلة حقيقية من بيئة الموظفين أنفسهم، ورسائل تجريبية آمنة تُرسل دوريًا لقياس الوعي، ثم شرح فوري لمن وقع فيها. ونحن نقدم هذا التدريب للشركات بأمثلة من الواقع المصري: رسائل البنوك المحلية، وشركات الشحن، والواتساب.
إذا وقع الهجوم
غيّر كلمة المرور فورًا من جهاز آخر، وأبلغ مسؤول التقنية، وافصل الجهاز عن الشبكة إذا فُتح مرفق مشبوه، واتصل بالبنك فورًا إن كان هناك تحويل، فبعض التحويلات يمكن إيقافها إذا أُبلغ عنها سريعًا.
أسئلة شائعة
شركتنا صغيرة، من سيستهدفنا؟
أغلب هذه الهجمات آلية وعشوائية، وتستهدف الشركات الصغيرة تحديدًا لأن حمايتها أضعف.
هل برنامج مكافحة الفيروسات يكفي؟
هو طبقة مهمة لكنه لا يحميك من موظف يحوّل مالًا بناءً على رسالة مقنعة.
قصة الفاتورة المعدلة
شركة استيراد صغيرة في دمياط كانت تتعامل منذ سنوات مع مورد في الخارج، وتدفع له بتحويل بنكي كل شهرين. ذات مرة وصلت الفاتورة كالمعتاد من البريد نفسه، بالشكل نفسه، لكن مع ملاحظة قصيرة بأن البنك تغيّر لأسباب إدارية. حوّلت الشركة المبلغ، ثم اتصل المورد بعد أسبوعين يسأل عن الدفعة. تبيّن أن بريد المورد نفسه كان مخترقًا منذ أشهر، وأن المحتال كان يقرأ المراسلات وينتظر الفاتورة المناسبة. لم يكن في الرسالة أي خطأ إملائي أو رابط مشبوه يمكن أن تكشفه أي أداة. الشيء الوحيد الذي كان سيوقفها هو قاعدة بسيطة: أي تغيير في حساب بنكي يُؤكد بمكالمة على رقم معروف مسبقًا. ومنذ تلك الحادثة صارت هذه القاعدة مكتوبة ومعلقة في مكتب الحسابات.
لمراجعة أمن البريد والحسابات في شركتك وتدريب الموظفين، تواصل معنا.
