اختراق البريد التجاري: الرسالة التي تكلف تحويلا

الأشكال الشائعة

• انتحال المدير — رسالة تبدو من المدير تطلب تحويلا عاجلا وسريا.
• فاتورة مزورة — من مورد حقيقي بحساب بنكي مغير.
• حساب مخترق فعلا — الرسالة من عنوان المورد الحقيقي، والمهاجم يقرأ المراسلات ويتدخل في اللحظة المناسبة.
• انتحال العميل — لتغيير وجهة شحنة أو الحصول على بيانات.

لماذا ينجح

لأن المهاجم يقرأ المراسلات أولا فيعرف اللغة المستعملة والمشروع الجاري والمبالغ المتوقعة. فتأتي رسالته في سياق صحيح تماما وفي التوقيت المتوقع. ولهذا لا تكفي فطنة الموظف: الرسالة تبدو طبيعية في كل تفاصيلها.

الضوابط المالية

1. أي تغيير في بيانات بنكية يتحقق منه باتصال على رقم مسجل عندك مسبقا — لا رقم في الرسالة.
2. موافقة ثانية مستقلة لكل تحويل فوق حد محدد.
3. قائمة مستفيدين معتمدة، وإضافة مستفيد جديد إجراء منفصل ببطء متعمد.
4. مهلة انتظار للتحويلات الكبيرة لأول مرة إلى حساب جديد.
5. قاعدة معلنة: لا تحويل عاجل خارج الإجراء مهما كان مصدر الطلب.

الضوابط التقنية

• تحقق بخطوتين على كل صناديق البريد بلا استثناء للإدارة.
• تنبيه عند إنشاء قاعدة إعادة توجيه أو قاعدة نقل الرسائل إلى مجلد مخفي.
• وسم الرسائل الخارجية بوضوح ليتنبه القارئ لما يبدو داخليا.
• سياسات مصادقة النطاق بوضع الرفض لمنع انتحال نطاقك.
• مراقبة تسجيل نطاقات مشابهة لنطاقك.

إن وقع

السرعة كل شيء: اتصل بالبنك فورا لمحاولة استرجاع التحويل، فالفرصة تتضاءل بالساعات. وبلغ الجهات المختصة، وافحص صندوق البريد للبحث عن قواعد إعادة التوجيه ومدة الوصول، وغير بيانات الدخول وأبطل الجلسات، ثم راجع كل التحويلات في الفترة المشتبه بها.

أسئلة شائعة

كيف نكتشف النطاقات المشابهة؟

بمراقبة تسجيل النطاقات القريبة من نطاقك بحرف مبدل أو امتداد مختلف، وبتسجيل أبرز التشابهات وقائيا. وكثير من هذه الهجمات تعتمد على فرق حرف واحد لا يلاحظ.

هل تكفي التوعية؟

لا وحدها. الرسائل صارت مقنعة جدا خصوصا حين تأتي من حساب مخترق حقيقي. والضوابط الإجرائية والمالية هي ما يوقف الخسارة حتى لو خدع الموظف تماما.

ماذا عن الطلبات من المدير التنفيذي؟

هي الهدف الأشيع للانتحال، ويجب أن تخضع للإجراء نفسه. والمدير الذي يعلن صراحة أنه لا يطلب تحويلات خارج الإجراء يحمي شركته أكثر من أي أداة.