من خلال التظاهر بكونها شخصًا أو منظمة يثق بها المستخدم، تقنع الروابط المزيفة المستخدم باتخاذ إجراء يسمح للمحتال بالوصول إلى جهازه وحسابه ومعلوماته الشخصية. يمكنهم بسهولة إصابة الضحايا بالبرامج الضارة أو سرقة المعلومات الحساسة.
يستهدف المتسللون العمليات المالية لمهاجمة المستخدمين
غالبًا ما تستغل هجمات الهندسة الاجتماعية ثقة المستخدمين للحصول على معلومات قيمة. هنا، يمكن أن تكون المعلومات القيمة أي شيء بدءًا من تسجيلات الدخول إلى وسائل التواصل الاجتماعي وحتى الهويات الكاملة من خلال أرقام الهوية الوطنية. تطلب هذه الخدعة من المستخدمين فتح مرفق، والنقر فوق رابط، وملء نموذج أو رد من خلال تقديم معلومات شخصية.
التصيد المالي هو أحد أشكال الاحتيال المالي الذي يشمل البنوك والمتاجر الرقمية وأنظمة الدفع. أحد أشكال التصيد الاحتيالي لأنظمة الدفع هو انتحال هوية العلامات التجارية الشهيرة للدفع.
في عام 2023، تمكنت حلول كاسبرسكي من اكتشاف ومنع ما مجموعه 455,708 هجمات تصيد مالي، استهدفت شركات من مختلف الأحجام في جميع أنحاء المنطقة. تكشف الإحصائيات عن عدد المرات التي ينقر فيها المستخدمون على روابط التصيد الاحتيالي، الموضوعة في قنوات اتصال مختلفة بما في ذلك رسائل البريد الإلكتروني أو مواقع التصيد الاحتيالي أو تطبيقات المراسلة أو الشبكات الاجتماعية...
علق السيد يو سيانغ تيونغ، المدير العام لمنطقة جنوب شرق آسيا في كاسبرسكي، قائلاً: "هجمات التصيد الاحتيالي هي شكل من أشكال الهجمات التي يتمتع مجرمي الإنترنت باحتمالية نجاح عالية عند اختراق شبكات الشركات. وبناءً على ذلك، ساعد تطور الذكاء الاصطناعي مجرمي الإنترنت على إنشاء رسائل احتيالية أو الاحتيال على الأصول. وهذا يُصعّب على المستخدمين التمييز بين التصيد الاحتيالي والاتصالات العادية. ولهذا السبب، تتزايد أهمية دور حلول الأمن."
وبحسب التقرير، سجلت الفلبين 163,279 حالة احتيال مالي، وهو أعلى رقم في عام 2023. وتلتها ماليزيا بـ 124,105 حالة، كما سجلت إندونيسيا 97,465 هجومًا، بينما بلغ عدد الهجمات في فيتنام 36,130 هجومًا. وكانت تايلاند وسنغافورة الدولتين اللتين شهدتا أقل عدد من الهجمات، بواقع 25227 و9502 على التوالي.
لمساعدة الشركات على حماية شبكاتها من الأضرار الناجمة عن هجوم التصيد الاحتيالي المتطور، يوصي خبراء كاسبرسكي بالخطوات التالية:
- ولزيادة وعي القادة بأهمية الأمن السيبراني وكيفية تخصيص الميزانيات بشكل صحيح للبقاء في صدارة التهديدات السيبرانية، ينبغي للشركات الاستثمار في حل محاكاة الحماية التفاعلية من Kaspersky لرفع خبراتهم إلى مستوى الإدارة العليا.
- خذ بعين الاعتبار نصيحة الخبراء. على سبيل المثال، تعمل خدمات Kaspersky Professional على تحديد نقاط الضعف الأمنية في تكوينات أنظمة المستخدمين، ويساعد تصميم بنية الأمان في إنشاء البنية الأساسية المناسبة لأمن تكنولوجيا المعلومات لكل شركة. وتستند كل خطوة إلى احتياجات أمنية حقيقية، مما يمنح القادة حججاً مقنعة لتخصيص الأموال.
- قم بتثبيت واستخدام حلول أمان الأعمال مع برامج مكافحة التصيد الاحتيالي: تساعد ميزة Advanced Anomaly Control في حلول Kaspersky Endpoint Security for Business Advanced وKaspersky Total Security for Business وKaspersky Endpoint detect وResponse Optimum، على منع واكتشاف الأنشطة "الخارجة عن المألوف" التي يقوم بها المستخدمون والمهاجمون الذين سيطروا على النظام.
[إعلان 2]
رابط المصدر
تعليق (0)