صيد الحيتان: كيف يستهدف مجرمو الإنترنت كبار المسؤولين

يتم تسليط الضوء على 'Whale phishing: How cybercriminals target high-flyers' بواسطة BTW Media لأن الأدلة المنشورة تربطه بالبنية التحتية للإنترنت والحوكمة والتبعيات التشغيلية أو رؤية السوق.

• صيد الحيتان هو تهديد إلكتروني متطور يستهدف بشكل خاص الأشخاص المؤثرين مثل المديرين التنفيذيين وكبار المسؤولين وغيرهم من الموظفين الرئيسيين داخل المؤسسات.
• يقوم مجرمو الإنترنت بإجراء أبحاث مكثفة لتخصيص رسائل البريد الإلكتروني أو رسائل التصيد الخاصة بهم.

صيد الحيتان، المعروف أيضًا باسم whaling وspear phishing، هو نوع محدد من هجمات التصيد التي تستهدف الأشخاص المؤثرين داخل المؤسسات، مثل المديرين التنفيذيين والإدارة العليا، أو غيرهم من الموظفين الرئيسيين الذين لديهم إمكانية الوصول إلى معلومات حساسة أو صلاحية إجراء معاملات مالية.

جوهر وعمليةصيد الحيتان

صيد الحيتان هو تهديد إلكتروني متطور يستهدف بشكل خاص الأشخاص المؤثرين مثل المديرين التنفيذيين وكبار المسؤولين وغيرهم من الموظفين الرئيسيين داخل المؤسسات.

على عكس هجمات التصيد التقليدية التي تنتشر على نطاق واسع لصيد العديد من الضحايا، يركز صيد الحيتان على أفراد محددين يعتبرون أهدافًا قيمة بسبب سلطتهم أو وصولهم داخل المؤسسة.

هجمات صيد الحيتان عادة ما تكون أكثر تطورًا وتخصيصًا من محاولات التصيد التقليدية. وغالبًا ما تتضمن أبحاثًا مكثفة لتكييف رسائل التصيد بحيث تبدو أكثر إقناعًا وملاءمة للشخص المستهدف. يمكن للمهاجمين استخدام المعلومات التي يتم جمعها من وسائل التواصل الاجتماعي ومواقع الشركات أو غيرها من المصادر العامة لصياغة رسائل بريد إلكتروني أو رسائل تحاكي الاتصالات المشروعة من الزملاء أو شركاء الأعمال أو حتى الإدارة العليا.

الهدف من هجمات صيد الحيتان هو خداع هذه الأهداف البارزة للكشف عن معلومات حساسة، مثل بيانات تسجيل الدخول أو البيانات المالية، أو التلاعب بها للتصريح بمعاملات احتيالية.

اقرأ أيضًا:أكبر 5 هجمات فدية في التاريخ

اقرأ أيضًا:4 طرق لمنع هجمات الفدية

أساليب الخداع المخصصة

يقوم مجرمو الإنترنت بإجراء أبحاث مكثفة لتخصيص رسائل البريد الإلكتروني أو رسائل التصيد الخاصة بهم. فهم يجمعون المعلومات المتاحة للجمهور عن أهدافهم من وسائل التواصل الاجتماعي ومواقع الشركات ومنصات الشبكات المهنية. وهذا يسمح لهم بصياغة رسائل مقنعة تبدو شرعية وذات صلة بدور المسؤول ومسؤولياته. من خلال تقليد جهات الاتصال الموثوقة أو التظاهر بأنهم مسؤولون رفيعو المستوى، يهدف مجرمو الإنترنت إلى خداع أهدافهم للكشف عن معلومات حساسة أو القيام بإجراءات تعرض الأمن للخطر.

استغلال الثقة والإلحاح

غالبًا ما تستغل هجمات صيد الحيتان المحفزات النفسية مثل الثقة والإلحاح. يمكن للمهاجمين التظاهر بأنهم زملاء أو شركاء أعمال أو حتى أعضاء مجلس الإدارة لخفض حذر الهدف. من خلال خلق شعور بالإلحاح - مثل طلب تحويلات مالية فورية أو بيانات حساسة أو بيانات تسجيل الدخول - يتلاعب مجرمو الإنترنت بالأهداف البارزة لاتخاذ إجراءات سريعة دون التحقق من شرعية الطلب. هذا التلاعب النفسي يزيد من احتمالية نجاح محاولة التصيد.

النتائج واستراتيجيات التخفيف

نظرًا للتأثير المحتمل لهجوم ناجح على العمليات والسمعة والصحة المالية للمؤسسة، فإن صيد الحيتان يمثل مصدر قلق خطير للشركات ويتطلب إجراءات أمنية قوية وتدريب الموظفين ويقظة مستمرة للتخفيف من المخاطر. يمكن أن تكون عواقب الوقوع ضحية لصيد الحيتان وخيمة، مما يؤدي إلى خسائر مالية وأضرار بالسمعة واختراق الأمن التنظيمي.

للتخفيف من هذه المخاطر، تنفذ المؤسسات إجراءات أمن إلكتروني قوية. تشمل هذه التدريب المستمر للموظفين على الوعي بالتصيد، والمصادقة متعددة العوامل (MFA) للحسابات الحساسة، وبروتوكولات تصفية البريد الإلكتروني الصارمة، وعمليات تدقيق أمنية منتظمة. يعد زيادة وعي الأهداف البارزة بالتكتيكات المستخدمة في هجمات صيد الحيتان أمرًا بالغ الأهمية لمنع الاختراقات الناجحة وحماية أصول المؤسسة.