كيف يمكنك البقاء يقظًا؟
يتمتع مجرمو الإنترنت بالدهاء، ولديهم خبرة طويلة في اللعب بأساليب غير نزيهة. لكنك تملك القدرة على حماية مؤسستك. وهناك بعض الأمور التي يمكنك القيام بها لتجنّب عمليات التصيّد الاحتيالي:
- ثق، ولكن تحقّق. قبل الرد على رسالة بريد إلكتروني تطلب منك تنزيل شيء ما أو مشاركة معلومات، تأكد جيدًا من هوية المرسل. إذا أرسل إليك “مديرك” رسالة يطلب فيها تحويل أموال، فاتصل به وتأكد منه. ولكن احرص على استخدام رقم محفوظ لديك مسبقًا، وليس رقمًا وارد في رسالة البريد الإلكتروني التي قد تكون مشبوهة.
- احذر من الروابط والمرفقات. ليست كل الروابط التشعبية أو المرفقات ضارة، لكنها الطريقة الأكثر شيوعًا التي يستخدمها المحتالون للإيقاع بك. قبل النقر على أي رابط، مرّر المؤشر فوقه وتأكد من أن عنوان URL الوجهة يبدو سليمًا؛ وإذا كان الرابط مختصرًا (مثل روابط bit.ly أو goo.gle)، فتابع بحذر، إذ لا سبيل لمعرفة الوجهة التي سيقودك إليها. وبالمثل، لا تنزّل أبدًا مرفقًا من مصدر لا تعرفه. وإذا كنت ستفتح مرفقًا، فمرّر المؤشر فوق الملف وتحقق من امتداده. إذا كان الامتداد .exe أو أي نوع امتداد لا تتعرف عليه مثل .Ink وغيره، فلا تفتحه! وإذا كان مزوّد البريد الإلكتروني لديك يتيح ذلك، فافحص أي مرفقات بحثًا عن الفيروسات. وأخيرًا، إذا نزّلت أي نوع من ملفات Microsoft Office وسألك البرنامج عمّا إذا كنت ترغب في “تمكين وحدات الماكرو” أو “تمكين المحتوى”، فلا توافق! فتمكين وحدات الماكرو قد يؤدي إلى تعرّض جهاز الكمبيوتر الخاص بك للاختراق.
- إذا كانت رسالة البريد الإلكتروني مشبوهة، فأبلغ عنها! سواء وفّرت مؤسستك زر “الإبلاغ عن تصيّد” في عميل البريد الإلكتروني أو كنت بحاجة إلى التواصل معهم مباشرة، فأبلغ فريق تقنية المعلومات أو فريق الأمن باتباع سياسات مؤسستك وإجراءاتها الخاصة بالإبلاغ. من الأفضل عدم إعادة توجيه رسالة التصيّد إلى فريق تقنية المعلومات (أو إلى أي شخص آخر) لأن ذلك قد يعرّضهم للخطر. فآخر ما تريده هو أن يفتح زميل غير مدرك للخطر الرابط أو المرفق نفسه الذي تشك فيه. وبدلًا من ذلك، اتصل بهم أو راسلهم لشرح ما يحدث وتنبيههم مسبقًا. وقد يكون من المفيد أيضًا إرفاق لقطة شاشة للرسالة التي تبلغ عنها.
نصيحة إضافية! عند العمل عن بُعد، تجنّب شبكات Wi-Fi العامة
احذر من الشبكات العامة غير المحمية بكلمة مرور. فمن المؤسف أنه من السهل جدًا على أي مخترق ماهر “تزوير” أسماء شبكات Wi-Fi. قد تحمل تلك الشبكة المفتوحة اسم “Starbucks”، لكن هل هي كذلك فعلًا؟ يمكن للمخترق أن يطلق على شبكة Wi-Fi أي اسم يشاء! إذا اتصلت بشبكات عامة، فحرص على ألا تسجّل الدخول إلى أي من حسابات العمل. فإذا سجّلت الدخول إلى حسابات العمل عبر شبكة مشابهة أنشأها مخترق، فقد تمنحه إمكانية الاطلاع على كل تحركاتك. وحتى على الشبكات المشروعة، يمكن لمجرم إلكتروني استغلال اتصال Wi-Fi العام ضدك. احذر من إشعارات تحديث البرامج التي تبدو مألوفة (مثل Spotify أو برنامج مكافحة الفيروسات لديك) والتي تظهر أثناء اتصالك بشبكة عامة. فقد تكون هذه رسائل مزيفة يدسّها المخترق لدفعك إلى تنزيل برمجية خبيثة. كيف يمكنك تجنّب هجمات Wi-Fi الإلكترونية هذه؟ استخدم دائمًا نقطة الاتصال الشخصية الخاصة بك أو استخدم VPN عندما لا تتوفر لديك شبكة Wi-Fi موثوقة.المعرفة قوة!
من خلال معرفة المزيد عن هجمات التصيّد الاحتيالي، فإنك تزوّد نفسك بالمعرفة التي تحتاج إليها لاكتشاف المحتالين. فحتى الأمور التي تبدو بسيطة، مثل الإبلاغ عن رسالة تصيّد إلى فريق تقنية المعلومات، يمكن أن تسهم كثيرًا في الحفاظ على أمان شركتك. إن معرفة ما ينبغي الانتباه له إنجاز كبير يستحق الاحتفال، فاذهب واحتسِ فنجان القهوة الثاني. أنت تستحق ذلك.