ما هي الهندسة الاجتماعية
الهندسة الاجتماعية هي، كما يوحي اسمها، استخدام المهارات الاجتماعية للتأثير في السلوك البشري. يستغل مجرمو الإنترنت ذلك، إذ يدركون أن الناس كثيرًا ما يتخلّون طواعيةً عن معلومات سرية أو ينقرون على روابط عندما يدفعهم الفضول أو عندما يؤخذون على حين غرّة. فهم يستغلون عواطفنا واستعدادنا للثقة والتصديق. في المثال السابق، كان المحتال يحاول استغلال الرابطة العاطفية مع صديق، وزيادة الاستعداد للتفاعل السريع مع تلك الرسالة.الأساليب التي يستخدمها مجرمو الإنترنت
هذا الأمر ليس جديدًا. فمنذ فجر الجريمة، تعلّم الناس كيف يستغلون ثقة الآخرين لتحقيق مآربهم. لكن الأساليب تتغير بتغيّر روح العصر. واليوم، تُستخدم أمور مثل الجائحة وأعمال الشغب وعمليات إطلاق المركبات الفضائية لإقناع الناس بالنقر على الروابط أو تنزيل المرفقات في رسائل البريد الإلكتروني. ومع إعادة فتح مجتمعاتنا، يستغلون هذا الموضوع بصورة أكبر. تُظهر الإحصاءات الحديثة أن الغالبية العظمى من الهجمات الإلكترونية تعتمد على شكل من أشكال الهندسة الاجتماعية. ويقترب المحتالون منا عبر الهاتف أو في مقر العمل أو عبر الإنترنت. وأكثر الأساليب شيوعًا لدى المجرمين هي:- الانتحال بذريعة (Pretexting)، حيث يستخدمون ذريعة أو كذبة لجذب انتباهنا؛ والتصيّد الاحتيالي (Phishing)، حيث نتلقى رسالة بريد إلكتروني يُزعم أنها واردة من مؤسسة موثوقة، تطلب منا تزويدها بمعلومات سرية؛ والتصيّد الصوتي (Vishing)، وهو مماثل للتصيّد الاحتيالي ولكنه يتم عبر الهاتف؛ والمقايضة (Quid Pro Quo)، حيث نُوعد بمنفعة مقابل معلومات، كأن يتصل بنا فني تقنية معلومات ويقول إنه سيصلح حاسوبنا ولكنه يحتاج إلى كلمة المرور الخاصة بنا لذلك؛ واختراق البريد الإلكتروني والحسابات (Email and accounts hacking)، وهو تمامًا الموقف الذي حدث أعلاه – مجرم إلكتروني يسجّل الدخول إلى حساب صديق على فيسبوك ويستدرج جميع جهات اتصاله على وسائل التواصل الاجتماعي.
كيف نحمي أنفسنا؟
هناك بعض الإجراءات التي يمكنك اتخاذها للحد من المخاطر المحتملة وتجنب الفخاخ التي ينصبها المحتالون. وللبقاء آمنًا على الإنترنت، نشجعك على اتباع القواعد التالية:- تمهّل وابقَ يقظًا دائمًا. لا يريدك المحتالون أن تفكر مرتين قبل أن تتصرف. ولهذا تنطوي الرسائل التي يرسلونها أو المكالمات التي يجرونها على إحساس بالاستعجال. ولا بأس في أن تتوقف وتتنفس وتبلّغ مكتب المساعدة عن أي نشاط مشبوه.
- كن حذرًا من أي رسائل غير مرغوب فيها. إذا بدت رسالة البريد الإلكتروني وكأنها واردة من شركة تعرفها، فزر موقعها الإلكتروني بكتابة عنوانها في محرك البحث والوصول إليه عبر مصادر موثوقة معروفة.
- إذا اتصل بك مصرفك أو أي جهة أخرى تدّعي أن لديها معلومات مهمة بخصوص حسابك، فأنهِ المكالمة واتصل بالجهة على الرقم الذي تعرف أنه يخصها.
- لا تردّ أبدًا على أي طلبات للحصول على معلومات مالية أو كلمات مرور.
- تحقق دائمًا من الروابط قبل النقر عليها، حتى لو بدت «رسمية».
- لا تفتح مرفقًا ولا تنزّله ولا تنقر على رابط ما لم تكن متأكدًا تمامًا من أنه سليم.
- لا تصدّق أبدًا الرسائل التي تهنئك بالفوز بشيء ما أو تعدك بالحصول على شيء مجانًا. فهذا للأسف لا يحدث أبدًا.
- ثبّت برنامجًا جيدًا لمكافحة الفيروسات على جميع أجهزتك وحافظ على تحديثه. واضبط مرشحات البريد العشوائي على المستوى العالي.
- إذا لم تكن متأكدًا مما يجب فعله، فتواصل مع فريق تقنية المعلومات وفريق الأمن لديك!
- تدرّب، تدرّب، تدرّب! كلما ازدادت معرفتك بالهندسة الاجتماعية، ازددت يقظة وأمانًا. فالمحتالون يعدّلون أساليبهم ويزدادون مكرًا في هذه اللحظة بالذات، لذا من المهم أن تجدد معلوماتك بانتظام وأن تحصل على أحدث المعلومات.