الإحتيال عبر الهاتف والرسائل النصية مخاطرها و كيفية الحماية منها

[Said A Badr]

السلام عليكم ورحمة الله وبركاته

أما بعد..

كيف تتم عمليات الاحتيال عبر الهاتف والرسائل النصية؟
تعتبر مكالمات التصيد الاحتيالي الصوتي ("vishing ") والرسائل الاحتيالية ("التصيد عبر الرسائل النصية القصيرة 'Smishing' )
من الهجمات الشائعة، التي تهدف إلى خداع المستهدفين للكشف عن المعلومات الشخصية التي يمكن استخدامها للسرقة أو الاحتيال.
وتتصف مكالمات التصيد الاحتيالي الصوتي والرسائل الاحتيالية بأنها غير مكلفة ولا تتطلب سوى القليل من المعرفة التقنية.
تنفذ حملات التصيد الاحتيالي الصوتي على نطاق واسع، وذلك باستخدام الاتصال الهاتفي التلقائي والاتصال ذو النطاق العريض الذي يسمح بإجراء مكالمات لآلاف من الضحايا المحتملين في الساعة الواحدة.
حيث يحاولون دفعهم للرد اعتماداً على منطق الترهيب؛
على سبيل المثال
خدمة معاودة الاتصال المصرفية المزيفة التي تتظاهر بتنبيه الضحية إلى وجود احتيال على الحساب المصرفي، ثم يطلب معلومات مفصلة عن البطاقة عند الاستجابة.
وفي استهداف الشركات، غالباً ما ينتحل المهاجمون شخصية موظف ذو مرتبة عالية لديه طلب مساعدة عاجلة. وقد يتظاهرون بأنهم في حالة مستعجلة، لمحاولة السيطرة على المحادثة.
ثم بدأت عمليات التصيد عبر الرسائل النصية القصيرة بتجاوز شعبية التصيد الاحتيالي الصوتي.
ذلك لأن العديد من الضحايا لا يزالون غير معتادين على تلقي الرسائل النصية المؤذية - ونمو الخدمات المصرفية النصية – لذا فإنها تتمتع حالياً بنسبة نجاح أعلى.
وعادةً ما تطلب رسائل التصيد النصية اتخاذ إجراء عاجل، ما يعني في الغالب النقر على رابط خبيث يؤدي بدوره إلى سرقة البيانات.
وبالرغم من أن مرشحات الرسائل غير المرغوب فيها في البريد الإلكتروني تمنع وصول العديد من رسائل التصيد الاحتيالي إلى صندوق البريد الوارد، إلا أنه لا يوجد هناك أي حل سائد لمنع الرسائل النصية من الوصول إلى المستهدفين المقصودين حتى الآن.

المخاطر التي تواجه الأعمال
- سرقة البيانات (أو تشفيرها للحصول على فدية).
- إعادة توجيه الخدمات المصرفية عبر الإنترنت بطريقة احتيالية.
- سرقة الأموال.
- تزوير الهوية (انتحال الشخصية).


كيف يمكنني حماية أعمالي من عمليات التصيد الاحتيالي الصوتي والنصي؟
- رفع مستوى الوعي بشأن التأثير المحتمل للتصيد الاحتيالي الصوتي والنصي على نشاطك أعمالك التجارية، وتنفيذ سياسة الإبلاغ عن الحالات المشتبه فيها.
- تدريب الموظفين على عدم كشف البيانات المالية أو معلومات الشركة مع المتصلين الذين لم يتم التحقق منهم.
- تعلم كيفية اكتشاف المكالمات والنصوص المشبوهة،

وعدم:
- التسرع في اتخاذ قرار فوري، أو الاستجابة لطلب عاجل.
- توفير بيانات شخصية أو مالية عبر الهاتف.
- استخدام الأرقام المقدمة من قبل المتصل أو ضمن الرسالة، بدلاً من أرقام الاتصال المعروفة.

نظراً لكون الاتصال الاحتيالي الصوتي يزعم أنه قادم من أحد أعضاء فريق العمل، لذا فإن هناك عدة إشارات موضحة:
- إشارة المتصل إلى الشركة بالاسم أثناء مكالمة يفترض أن تكون داخلية.
- إجراء الاتصال الهاتفي إلى بلدك من بلد ما، للحصول على معلومات عن بلد آخر.
- يطلب المتصل من المستلم استخدام الأنظمة الداخلية لتقديم المعلومات.

وفقكم الله بكل خير و نسأل الله العزيز الجليل أن يحميكم من كل شر

منقول بعض النقاط

بقلم // سعيد أل بدر

[ضي القمر ونوره]

موضوع جميل
واحنا هالوقت محتاجين لتوعيات بخصوص الاحتيال الإلكتروني
تقبل مروري

[Said A Badr]

موضوع جميل
واحنا هالوقت محتاجين لتوعيات بخصوص الاحتيال الإلكتروني
تقبل مروري

لك جزيل الشكر والتقدير للمرور .. لنساهم في التوعية جميعا خلال هذه المنصاب الإلكترونية التي نستطيع أن نصل الفكرة للمجتمع

[نسيم الياسمين]

مشكور ع المعلومات اخي ... جزاك الله خيراً

[AnnaMaria]

ربنا يوفقك يابني ويكتر من امثالك ... انا مرة راتبي كامل سرقوه عن طريق اتصال مزيف - متشكر كتير اوي

[Said A Badr]

@نسيم الياسمين @AnnaMaria

لكم جزيل الشكر و التقدير على المرور

[سبلة بيتنا]

الله يعين الجميع