عليك سداد دفعة لمورد. تصلك رسالة بريد تتضمن تعليمات التحويل. عملية الشراء حقيقية، والمورد معروف لديك، وتسديد مستحقاته جزء من عملك.
المحتال الذي ينتحل اسم هذا المورد يجد أمامه معاملة قائمة يمكن استغلالها. فالطلب يتعلق بأمر كنت تنوي القيام به أصلًا.
وفي انتحال الخدمات الحكومية، يستغل المحتال معرفة مختلفة. تصلك رسالة باسم خدمة تعرفها وتطلب منك إكمال إجراء. وقد تبدأ بالتفكير في الإجراء قبل أن تتحقق ممن أرسل الرسالة.
توضح حالتان في دليل إكسيرا كيف تُبنى هذه الطلبات.
خلف صفحة أبشر المزيفة
وثّقت شركة CloudSEK حملة تقود المستلمين إلى موقع يقلّد بوابة أبشر السعودية. يمر الزائر بخطوة تحقق مزعومة، ثم ينتقل إلى صفحات لتسجيل الدخول إلى حسابات بنكية.
كان الموقع المزيف يقبل أي رمز من أربعة أرقام. أي إن الزائر يستطيع إدخال أرقام عشوائية ومواصلة الخطوات كما لو أنه اجتاز التحقق.
يمكن دراسة تسلسل الطلب نفسه. استخدم المهاجم هوية خدمة حكومية ليطلب معلومات من المستلم، الذي كان عليه أن يحدد ما إذا كانت هذه الخطوات تخص فعلًا الخدمة التي يظن أنه يستخدمها.
الدفعة حقيقية، لكن الحساب ليس للمورد
في واقعة تخص مشتري أسمنت في دبي، نقلت وكالة برناما، في تقرير نشرته صحيفة Malay Mail، رواية الشرطة عن بريد يشبه بريد المورد، استُخدم لتوجيه دفعة إلى حساب في ماليزيا.
ارتبطت الواقعة، وفق الرواية المنشورة، بعملية شراء قائمة. حاول المحتال تحويل وجهة مال كان المشتري ينوي دفعه بالفعل.
وهذا يحدد القرار الذي نحتاج إلى دراسته: ما الذي قد يدفع شخصًا إلى اعتماد تعليمات التحويل على أنها صادرة عن المورد؟
هل يمكن أن ينجح الهجوم نفسه في مؤسستك؟
نبدأ في إكسيرا بما يستطيع المهاجم معرفته. قد تساعده علاقة معلنة مع مورد، أو معرفة اسم مسؤول المشتريات، أو معلومات عن صلاحيات اعتماد الدفعات، على صياغة طلب مقنع. وعند تقييم هذا الطلب، ننظر أيضًا إلى الجهات المعروفة محليًا، واللغة المستخدمة، ووسائل التواصل المعتادة.
نربط هذه التفاصيل بأساليب هجوم موثقة لنضع فرضية تخص مؤسسة أو دورًا وظيفيًا معينًا. معرفة الشخص الذي يعتمد الدفعات تمنح المهاجم نقطة بداية، لكنها لا تكشف ما إذا كان هذا الشخص سيوافق على طلب احتيالي.
يربط المنتج الحالي أنماط هجوم موثقة بدور الشخص وقطاعه ومنطقته وصلاحياته. ثم يعرض موقفًا مخصصًا لهذه المعطيات، ويسجّل الاستجابة التي يختارها الشخص، ويوضح العواقب المحتملة والأسلوب الذي بُني عليه الهجوم. وفي الحالات التي يُنتحل فيها اسم الشخص نفسه، تتيح له التجربة النظر في الطريقة التي ينبغي أن يتعامل بها فريقه مع الطلبات المنسوبة إليه.
نعمل الآن على تطوير هذا الأساس لربط المعلومات المتاحة للعامة عن المؤسسة وأفرادها بأساليب المهاجمين المستجدة والأحداث ذات الصلة. نريد تحديد الهجوم الذي يستحق الاهتمام، ومن قد يتعرض له، ومتى قد تجعل الظروف طلب المهاجم أكثر إقناعًا.
بعد ذلك، نختبر الفرضية بمحاكاة آمنة ومصرّح بها، ونقارن ما حدث بما توقعناه. فقد تبدو الظروف ملائمة لهجوم معين، ثم يقابلها شخص يشكك في الطلب منذ البداية. ينبغي أن تؤثر هذه النتيجة في تقييمنا اللاحق.
يمكنك الاطلاع الآن على الحالات المنشورة ومراجعة مصادرها في دليل إكسيرا للاحتيال.
المصادر
تحليل إكسيرا استنادًا إلى المصادر المرتبطة أدناه.