الرئيس التنفيذي
أشرف الحادي

رئيس التحرير
فاطمة مهران

كاسبرسكي تحذر من حملة تصيّد إلكتروني تتنكر في هيئة تحديثات

اكتشفت كاسبرسكي حملة تصيد احتيالي متطورة تستهدف الموظفين عبر رسائل بريد إلكتروني مخصصة ومستندات مرفقة تتنكر على هيئة تحديثات لسياسات الموارد البشرية. تشكل هذه الحملة تطوراً ملحوظاً في أساليب التصيد الاحتيالي، حيث خصص المهاجمون محتوى الرسائل والمرفقات لاستهداف كل مستلم على حدة، مما يعكس مستوى تخصيص غير مسبوق. وكان الهدف استدراج الضحية لإدخال بيانات دخول البريد الإلكتروني للمؤسسة.

قام المهاجمون بالتحضير عبر تحليل أسماء الموظفين لجعل الحملة موجهة وأكثر إقناعاً. حيث تحتوي رسائل البريد الإلكتروني على عناصر مضللة مثل: شارة «مرسل موثّق» مزيفة لكسب الثقة، واسم المتلقي، ودعوة لفتح الملف المرفق لمراجعة بروتوكول العمل عن بُعد، وإدارة المستحقات، ومعايير الأمن. لكن محتوى البريد الإلكتروني كله في الحقيقة عبارة عن صورة فقط بدون نص فعلي؛ وذلك للتحايل على فلاتر البريد الإلكتروني.

المستند المرفق، المتنكر كنسخة محدثة من «دليل الموظفين»، لا يحتوي على أي توجيهات حقيقية – فقط صفحة غلاف، وفهرس مع بنود يُزعم أنها خضعت للتحديث، مميزة باللون الأحمر، وصفحة بها رمز QR، يُفترض أنه للوصول للمستند الكامل وإرشادات عامة حول كيفية مسح رموز QR بالهاتف. واللافت أن المستند يحتوي على اسم الضحية عدة مرات لإيهامه بأن هذا المستند مُعد خصيصاً له.

وعندما يقوم الضحية بمسح رمز QR ويتبع الرابط، سيجد نفسه في صفحة احتيالية تطلب منه إدخال بيانات دخول حساب الشركة الخاص به، وهو ما يبحث عنه المهاجمون.

يعلق رومان ديدينوك، خبير مكافحة البريد العشوائي لدى كاسبرسكي: «تكشف هذه الحملة عن مستوى جديد من التعقيد في هجمات التصيد الاحتيالي، وربما نرى آلية جديدة لأتمتة الرسائل البريدية تنشئ مستنداً مرفقاً مستقلاً وصورة منفصلة لمحتوى البريد لكل مستلم.

يسمح هذا الأسلوب بتوسيع نطاق الهجوم مع إمكانية تفادي أنظمة الحماية التقليدية. ويتعين على المؤسسات إعطاء الأولوية لإجراءات الأمان المتقدمة وتوعية الموظفين للتفوق على هذه التهديدات.»

لضمان سلامتك، تقدم كاسبرسكي التوصيات التالية:
● استخدام حلول أمنية متخصصة على خادم بريد الشركة لاكتشاف محاولات التصيّد الاحتيالي ومنعها.
● تأكد من تجهيز جميع أجهزة الموظفين، بما في ذلك الهواتف الذكية، ببرامج أمنية قوية.

● أجرِ تدريبات دورية حول أساليب التصيد الاحتيالي الحديثة.
● شجع الموظفين على فحص رسائل البريد الإلكتروني بدقة للكشف عن مؤشرات التصيد الاحتيالي، مثل النصوص المكونة من صور أو عناوين المستندات المتضاربة، والتأكد من صحة الطلبات بالتواصل المباشر مع إدارة الموارد البشرية.

أخبار ذات صلة

مواصفات Vivo V60 Lite وسعر الهاتف الجديد في الأسواق العربية

مراجعة شاملة لهاتف هواوي Pura 90 الجديد ومواصفاته الكاملة

إى تاكس تشارك في مؤتمر جامعة القاهرة الأول للذكاء الاصطناعي

منها رقم الفيزا وOTP.. طرق جديدة لسرقة بيانات البطاقات عبر صفحات مزيفة

رسم ملامح مستقبل الذكاء الاصطناعي كقاطرة للتنمية والتحول الرقمي وسبل توظيفه لرفع كفاءة الأداء المؤسسي

ستورم» تختتم مشاركتها في «جيتكس دبي 2025» بإبرام شراكات تتجاوز 200 مليون درهم

هونر تكشف الستار عن MagicPad 3 Pro شاشة خارقة وبطارية لا تنفد

هونر تطلق هواتف Magic 8 بذكاء غير مسبوق

آخر الأخبار
أسعار الفائدة الجديدة لقروض التمويل العقاري بعد قرارات البنك المركزي تعرف على سعر سكودا Space 2026 ومواصفاتها الداخلية والخارجية مواصفات Vivo V60 Lite وسعر الهاتف الجديد في الأسواق العربية "جلوبال فاينانس" تكرم هشام عز العرب بجائزة الإنجاز مدى الحياة مهرجان الجونة السينمائي يفتتح "سوق سيني جونة": شكل مختلف وشراكات جديدة رئيس مصلحة الجمارك يتفقد قرية البضائع بمطار القاهرة الدولي مراجعة شاملة لهاتف هواوي Pura 90 الجديد ومواصفاته الكاملة خطوات استخراج صحيفة أحوال المعلم 2025 عبر موقع وزارة التربية والتعليم تفاصيل وظائف هيئة سكك حديد مصر 2025 وشروط التقديم الرسمية رئيس مصلحة الجمارك يتفقد قرية البضائع بمطار القاهرة الدولي إى تاكس تشارك في مؤتمر جامعة القاهرة الأول للذكاء الاصطناعي طريقة استعلام تكافل وكرامة 2025 بالرقم القومي من موقع وزارة التضامن وزيرة التضامن تشهد احتفالية إطلاق التقرير الرابع لتنفيذ الاستراتيجية الوطنية لحقوق الإنسان تعرف على سعر الغاز الطبيعي المنزلي اليوم بعد قرارات الحكومة الأخيرة مدير المنظمات الأهلية الفلسطينية: تشغيل المخابز بعد توقف أشهر بسبب الحصار منها رقم الفيزا وOTP.. طرق جديدة لسرقة بيانات البطاقات عبر صفحات مزيفة اتصال هاتفي بين وزيري خارجية مصر والجزائر فندق النيل ريتز كارلتون يحتفل بمرور 10 سنوات على إعادة افتتاحه والشراكة مع "ريتز-كارلتون" العالمية منة شلبي تعرب عن سعادتها بإدارة المخرج كريم للندوة التكريمية الخاصة بها رابط تظلمات شقق سكن لكل المصريين 5 وخطوات تقديم الطلب إلكترونيًا