الرئيس التنفيذي
أشرف الحادي

رئيس التحرير
فاطمة مهران

هجوم احتيالي ينتحل هوية الرئيس التنفيذي بهدف سرقة أموال الشركة

رصدت كاسبرسكي في الأسابيع الأخيرة مجموعة من الهجمات المعقدة التي تستهدف تضليل الفريق المالي للمؤسسة لسداد فواتير احتيالية. حيث تم رصد رسائل بريد إلكتروني تقلّد المراسلات بين الرئيس التنفيذي للمؤسسة والشركات المتعاقدة معها. تم إرسال هذه الرسائل إلى الإدارة المالية للمؤسسة بهدف سداد «فواتير» مستعجلة نظير «خدمات استشارية» مزعومة. تكشف هذه الهجمات عن ظاهرة مثيرة للقلق تتمثل في مخططات موجهة تستخدم هويات مزيفة للمديرين التنفيذيين لاستغلال ثقة المؤسسات.

تمثل محاولات الهجوم التي خضعت للتحليل نماذجاً لهجمات اختراق البريد الإلكتروني التجاري (BEC). عادةً، تُنفذ هذه الهجمات بانتحال شخصية أحد المسؤولين الإداريين في مؤسسة مخترقة. والجدير بالذكر أن جميع المرسلين في الحالات التي خضعت للتحليل كانوا مزيفين – حيث لم تكن العناوين الفعلية لرسائل البريد الإلكتروني مرتبطة بأي شكل بأسماء المرسلين الظاهرة. استُعملت هذه الحيل لإيهام الضحايا بأن رسائل البريد الإلكتروني مشروعة.

شملت بعض الحوادث رسائل بريد إلكتروني تُحاكي تواصلًا مزعومًا بين الرئيس التنفيذي للشركة ومكتب محاماة، حيث تم تقديم طلب إلى الإدارة المالية لسداد فاتورة مزورة مرفقة. واستُخدمت المخاطبات المزيفة مع الرئيس التنفيذي للشركة المستهدفة كـ «برهان» على مشروعية طلب السداد. وفي هذا الهجوم، اقتصر ظهور اسم الشركة المتعاقدة المزيفة في خانة اسم المرسل، في حين كان عنوان البريد الإلكتروني الفعلي مختلفاً ويتبدل مع كل رسالة.

شملت حوادث أخرى رسائل بريد إلكتروني مشابهة تقلّد المراسلات بين الرئيس التنفيذي والشركات المتعاقدة وتطلب سداداً فورياً لفاتورة وهمية، لكن دون إرفاق الفاتورة.

تُشير آنا لازاريتشيفا، محللة البريد العشوائي لدى كاسبرسكي قائلة: «يتميز هذا الهجوم بعنايته الفائقة بالتفاصيل واستغلاله للعلاقات الموثوقة. فمن خلال تزوير مراسلات بريد إلكتروني موثوقة وانتحال شخصيات المديرين التنفيذيين، يعوّل المهاجمون على تردد الموظفين في التشكيك بالطلبات التي تبدو رسمية.

على المؤسسات أن تضع في مقدمة أولوياتها تدريب الموظفين وتوفير أنظمة متينة للتحقق من البريد الإلكتروني لمكافحة هذه التهديدات المتطورة».

لحماية نفسك من الرسائل الاحتيالية وتحديداً هجمات اختراق البريد الإلكتروني التجاري، يقدم خبراء كاسبرسكي النصائح التالية:
• تحقّق من عنوان البريد الإلكتروني للمرسل ولا تثق فقط باسم المرسل الظاهر، إذ قد لا تمت العناوين الحقيقية بصلة للشركات والأشخاص الذين يظهرون كمرسلين للبريد الإلكتروني.

• لا تفتح رسائل البريد الإلكتروني ولا تضغط على الروابط إلا إذا كنت واثقاً من مصداقية المرسل؛ وتحقق من مشروعية عنوان المرسل.
• حتى لو بدا المُرسل مشروعاً، ولكن محتوى الرسالة يبدو غريباً، من الأفضل التواصل معه عبر قناة اتصال أخرى للتأكّد.
• دقق في إملاء رابط الموقع الإلكتروني للتأكد من أنه ليس صفحة تصيد احتيالي. قد يحتوي رابط الموقع الإلكتروني على أخطاء يصعب اكتشافها من النظرة الأولى، مثل استخدام الرقم 1 بدلاً من حرف I أو الرقم 0 بدلاً من حرف O.
• استخدم حلاً أمنياً موثوقاً مثل Kaspersky Next أو Kaspersky Premium عند تصفح الويب.

أخبار ذات صلة

مواصفات هاتف سامسونج المنتظر Galaxy Z Flip 7

شاومي تطلق Redmi K80 Ultra.. هاتف رائد بتبريد متطور

فيفو تطلق جهازي Vivobook S14 وS16

إطلاق هاتفي أوبو Reno 14 بمواصفات عالية وكاميرات خارقة ومعالج متطور

تعاون بين “إل جي إلكترونيكس” و”شنايدر إلكتريك” يصمم مستقبل أتمتة المنازل الذكية

تعاون بين باناسونيك إنفورميشن سيستمز وسايبر أرك لضمان أمن الوصول إلى آلاف الخوادم

جانس هاندرسن تشير إلى تحول استراتيجي بالنسبة للمستثمرين في النصف الثاني من عام 2025

كاسبرسكي: ارتفاع التهديدات السيبرانية التي تنتحل هوية ChatGPT بنسبة 115%

آخر الأخبار
مدبولي يفتتح أكبر مستودع لشركة جوميا مصر والمُصمم بأحدث التقنيات الأرصاد الجوية تحذر هذه المحافظات من طقس الغد وزير قطاع الأعمال يشهد حفل ختام الأنشطة الطلابية للمعهد العالي للسياحة والفنادق بالإسكندرية "إيجوث" الأكاديمية العربية للعلوم والتكنولوجيا والنقل البحري تحتفي بتخريج 112 بحارًا من 5 دول عربية النيابة العامة تأمر بحبس المتهم المتسبب في حادث الطريق الإقليمي بالمنوفية مي عمر تعود من تونس بعد تكريمها على مسرح قرطاج… وتحضّر لأعمال فنية جديدة وزير الخارجية والهجرة يلتقي بالسفراء المنقولين للعمل بالسفارات والبعثات المصرية في الخارج قيادة قوات الدفاع الشعبى والعسكرى تنظم ندوة تثقيفية بمقر الكنيسة القبطية الأرثوذكسية وزيرا التضامن والعمل يقرران زيادة التعويضات لضحايا حادث طريق أشمون إلى 500 ألف جنيه وزير البترول يتفقد تجهيزات سفينة التغييز "Energos Eskimo" بميناء العين السخنة الهيئة الوطنية تعقد مؤتمرا الثلاثاء للإعلان عن الجدول الزمنى لانتخابات الشيوخ الرئيس السيسى يوجه الحكومة بزيادة التعويضات فى حادث طريق أشمون والعمل على إزالة العوائق الانتهاء من أعمال ترميم عدد من المنشآت الأثرية بمدينة الفرما بشمال سيناء ضمن مشروع تنمية سيناء التضامن الاجتماعي: صرف 100 ألف جنيه لأسرة كل متوفي بحادث المنوفية الرئيس السيسى يوجه بطرح مطار الغردقة للشراكة مع القطاع الخاص بنهاية 2025   الرئيس السيسى يوجه بالاستمرار فى تطوير المطارات من خلال شراكات دولية وتحفيز القطاع الخاص مستشفى أهل مصر لعلاج الحروق يشارك في النسخة الرابعة من المعرض والمؤتمر الطبي الأفريقي وزير الشباب والرياضة ومحافظ بورسعيد يتفقدا مشروع استاد بورسعيد الرياضي الجديد وزير التعليم العالي ومحافظ دمياط ورئيس الجامعة يفتتحون ويتفقدون عددًا من المشروعات التعليمية والصحية الهلال الأحمر المصري يقدم الدعم النفسي والمادي لضحايا حادث الطريق الإقليمي بالمنوفية