هجمات الاحتيال عبر البريد الإلكتروني التجاري (BEC) تتجاوز الفدية كتهديد سيبراني رئيسي
BEC
- شهدت بيئة التهديدات السيبرانية تحولاً كبيراً، حيث اكتسبت هجمات اختراق البريد الإلكتروني للأعمال (BEC) زخماً أكبر مقارنة ببرامج الفدية.
- يُعد اختراق البريد الإلكتروني للأعمال (BEC) شكلاً من أشكال التصيد الاحتيالي يتضمن قيام المهاجمين بالتصنع على أنهم كيانات موثوقة.
- من التطورات المثيرة للقلق في هجمات BEC ظهور تقنيات التعمق الصوتي الزائف (Voice Deepfakes).
في السنوات الأخيرة، شهد مشهد التهديدات السيبرانية تحولاً كبيراً، حيث اكتسبت هجمات الاحتيال عبر البريد الإلكتروني التجاري (BEC) أهمية أكبر من برامج الفدية. وفقاً لتقرير تهديدات التصيد الإلكتروني لعام 2023 الصادر عن Cloudflare، شهدت الخسائر المالية المرتبطة بـ BEC ارتفاعاً مقلقاً بنسبة 17% بين ديسمبر 2021 و2022. يسلط هذا الارتفاع الضوء على التفضيل المتزايد للمهاجمين السيبرانيين لـ BEC كطريقة هجومهم المفضلة.
التهديد المتزايد لـ BEC
BEC هو شكل من أشكال التصيد الإلكتروني يتضمن قيام المهاجمين بالتظاهر بكيانات مثل مدير الشركة التنفيذي أو الموردين أو العملاء للتلاعب بالضحايا ونقل الأموال إلى حسابات احتيالية. على الرغم من أن BEC موجودة منذ سنوات، إلا أن التطورات التكنولوجية الأخيرة، بما في ذلك الذكاء الاصطناعي (AI)، جعلت هذه الهجمات أكثر إقناعاً وتعقيداً.
واحد من التطورات المثيرة للقلق في هجمات الاحتيال عبر البريد الإلكتروني التجاري (BEC) هو ظهور عمق الصوت ، مما يمكّن المهاجمين من تقليد الشخصيات الموثوقة مثل المدراء التنفيذيين. أصبحت أنظمة الذكاء الاصطناعي التوليدي مثل ChatGPT متاحة بسهولة، مما يغذي المزيد من تطور هجمات BEC.
تتضمن هجمات BEC عادةً قيام الخصوم بتعديل تفاصيل الدفع أو بدء معاملات غير مصرح بها، مما يخدع الضحايا لنقل المال إلى حسابات المهاجمين. وقد أفاد ديل هيبينستال، الشريك ورئيس قسم الأمن السيبراني في KPMG في المملكة المتحدة، عن خسائر الشركات بملايين الدولارات بسبب هذه الهجمات.
يبرز مثال ذكره آدم بيلتون، المستشار الأول للأمن السيبراني في CyberSmart، مدى بساطة هجمات BEC بشكل مخادع. تلقت شركة تصنيع صغيرة فاتورة تبدو مطابقة للفواتير السابقة ولكن بتفاصيل حساب بنكي معدلة. قام المستلم بنقل الأموال دون علمه إلى مجرم يتظاهر بأنه المورد.
غالباً ما تستغل هجمات BEC الأفراد في الأدوار المالية، مما يجعلها صعبة الكشف بشكل خاص. يلاحظ جو ستيوارت، باحث الأمن الرئيسي في وحدة الاستجابة للتهديدات في eSentire، أن BEC تعتمد على التلاعبات الدقيقة في البريد الإلكتروني بدلاً من حملات التصيد الجماعي، مما يجعل الكشف أكثر تعقيداً.
كفاءة هجمات BEC
ما يميز BEC عن التهديدات السيبرانية الأخرى، مثل برامج الفدية، هو كفاءتها. بمجرد أن يحصل الخصوم على الوصول إلى الأموال، يمكنهم تحويل المال بسرعة، على عكس هجمات برامج الفدية التي تتطلب جهداً إضافياً لاستغلال الضحايا.
على الرغم من وجود BEC منذ سنوات، فإن أصلها الدقيق يصعب تتبعه. بدأت FBI في تتبع هذه "المقايضات البريدية التجارية" في عام 2013، مما يشير إلى ارتفاع كبير في انتشارها. يصعب اكتشاف هجمات BEC لأنها تعتمد على التظاهر والهندسة الاجتماعية بدلاً من البرامج الضارة أو عناوين URL الخبيثة، مما يجعلها بعيدة المنال عن دفاعات الأمن السيبراني القياسية.
دور الذكاء الاصطناعي في هجمات BEC
خفض الذكاء الاصطناعي، ولا سيما الأدوات مثل ChatGPT، الحواجز أمام إجراء هجمات BEC متطورة. يمكن لفاعلي التهديدات، حتى أولئك الذين لديهم معرفة محدودة باللغة الإنجليزية، الاستفادة من أدوات تشبه ChatGPT لإطلاق حملات تصيد معقدة. يمكن لهذه الأدوات إنشاء عمق صوتي وصور وجه بسهولة، مما يجعل من الصعب بشكل متزايد التمييز بين الاتصالات الاحتيالية والأصيلة. يمكن للمهاجمين أيضاً استخدام الذكاء الاصطناعي لجمع المعلومات الشخصية من منصات مثل LinkedIn لصياغة رسائل بريد إلكتروني مزيفة مقنعة تحاكي أسلوب كتابة الفرد.
مع استمرار تقدم قدرات الذكاء الاصطناعي، يتوقع الخبراء استخدامه في إنشاء فواتير احتيالية وإجراء استطلاع استخباراتي على الأهداف المحتملة. بالإضافة إلى ذلك، من المرجح أن يؤتمت الذكاء الاصطناعي ويوسع نطاق هجمات BEC، مما يجعلها أكثر فتكاً.
يمكن للشركات اتخاذ عدة خطوات لحماية نفسها والتخفيف من خطر هجمات BEC. يجب عليها فحص البريد الإلكتروني الوارد بحثاً عن تغييرات دقيقة في عناوين البريد الإلكتروني والتناقضات في تفاصيل الدفع على الفواتير. يعد مراقبة قواعد إعادة توجيه البريد الإلكتروني المشبوهة ومقاومة تكتيكات الضغط للدفع الفوري أمراً ضرورياً.
لتعزيز الدفاع ضد هجمات BEC، فإن اعتماد ممارسات جيدة لكلمات المرور، وتنفيذ المصادقة الثنائية (2FA)، واستخدام أدوات الأمن السيبراني المناسبة أمران حاسمان. كما أن وضع سياسات قوية وتعزيز ثقافة واعية بالأمن في جميع أنحاء المنظمة مهم بنفس القدر.
يلعب تدريب الموظفين دوراً كبيراً في مكافحة هجمات BEC. يمكن لإجراء اختبارات توعية بالتصيد الإلكتروني الداخلية وضمان التحقق الصارم من طلبات التحويل المصرفي باستخدام نقاط اتصال موثوقة أن يعزز وضع الأمن في المنظمة. يمكن أن يساعد المراجعة المنتظمة لتكوينات خادم البريد، وإعدادات بريد الموظفين، وسجلات الاتصال في اكتشاف ومنع هجمات BEC.
علاوة على ذلك، يمكن أن يؤدي الحد من تعرض معلومات التنفيذيين والمعلومات الخاصة بالشركة إلى تقليل فعالية محاولات التظاهر القائمة على الذكاء الاصطناعي من قبل المجرمين السيبرانيين. من خلال تقليل البيانات المتاحة للجمهور، يمكن للشركات إحباط جهود المهاجمين لجمع المعلومات لأغراض احتيالية.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
بريان كوم
يتمتع برايان كوم بخبرة تزيد عن سبع سنوات في تغطية سلاسل الكتل والعملات المشفرة، حيث كان نشطاً في هذا القطاع منذ عام 2017. وقد أسهم في نشرات رائدة، بما في ذلك BlockToday.com. علاوة على ذلك، طور دورة «إيثريوم للمبتدئين» (Ethereum 101) لموقع BitDegree.org قبل انضمامه إلى Cryptopolitan كاتباً بدوام كامل. يغطي برايان أدلةً دائمة الصلاحية (EGs)، وتحليلات عميقة، ومقابلات، وتحليلات الأسعار. وتركيزه على التمويل اللامركزي (DeFi)، وابتكارات سلاسل الكتل، والمشاريع الناشئة في عالم العملات المشفرة يسعد القراء.
