حماية الحسابات من هجمات التصيد الموجه Spear Phishing

يُعد التصيد الموجه Spear Phishing أحد أخطر أشكال الهندسة الاجتماعية (Social Engineering) المستعملة لاختراق الحسابات المؤسسية والشخصية. بخلاف التصيد التقليدي (Phishing) الذي يرسل ملايين الرسائل العشوائية العامة إلى عناوين غير منتقاة، يعتمد التصيد الموجه على استهداف شخص محدد أو فريق عمل معين داخل منظمة. يقوم المهاجم بجمع معلومات دقيقة حول الضحية، مثل اسمها الكامل، ومسماها الوظيفي، وعلاقاتها المهنية، وحتى أدوات العمل اليومية التي تستخدمها، مما يجعل الرسالة الاحتيالية تبدو موثوقة للغاية وشديدة الاقتراب من الواقع.

تكمن الخطورة الفائقة في هذا الأسلوب في قدرته على تجاوز الفلاتر الأولية للبريد الإلكتروني بسهولة، حيث لا تحتوي الرسائل غالباً على كلمات مفتاحية مشبوهة أو روابط تتبع نمط الأسبام الشهير. بل تصاغ بلغة رسمية أو ودية تحاكي أسلوب الزملاء أو الإدارة التنفيذية، وتدعو الضحية لإجراء سريع مثل مراجعة فاتورة مالية، أو تحديث كلمة المرور عبر رابط مطابق تماماً للموقع الأصلي، أو فتح ملف مرفق يحوي برمجيات ضارة متخفية.

يبدأ سيناريو الهجمة بمرحلة الاستطلاع (Reconnaissance)، حيث يستغل المهاجم المصادر المفتوحة (OSINT) لمسح البصمة الرقمية للضحية. تشمل هذه المصادر الحسابات الشخصية والمهنية على منصات مثل LinkedIn وX، والموقع الرسمي للشركة، والمدونات العامة. يستخرج المخترق من هذه البيانات أسماء رؤساء العمل، والعملاء، والأصدقاء المقربين، ونوع البرامج والتطبيقات التي تعتمد عليها الضحية في إدارة مهامها اليومية، مما يتيح له تصميم سيناريو إقناع محكم بناءً على سياق حقيقي.

تتنوع السيناريوهات بين انتحال شخصية رئيس مجلس الإدارة للطلب العاجل بتحويل مالي أو إرسال بيانات حساسة (CEO Fraud)، أو انتحال صفة قسم الدعم الفني لتغيير كلمة المرور فوراً بسبب ثغرة أمنية مزعومة. كما تشمل التقنيات استخدام النطاقات المتشابهة بصرياً (Typosquatting)، حيث يسجل المهاجم نطاقاً يختلف عن النطاق الأصلي بحرف واحد يصعب ملاحظته، مما يخدع المستلم ويتسبب في قيامه بترك بيانات اعتماده على صفحة دخول مزيفة.

بالرغم من الدقة العالية في إعداد رسائل التصيد الموجه، إلا أن هناك علامات تحذيرية يمكن من خلالها كشف الاحتيال. أول هذه العلامات هي لغة الاستعجال غير البريرة والضغط النفسي لتنفيذ الطلب دون التفكير أو مراجعة المشرفين. يسعى المهاجمون دائماً لإحداث حالة من الطوارئ الزائفة، مثل الادعاء بإغلاق الحساب خلال ساعات أو وجود شائبة قانونية تتطلب الرد السريع، وذلك لتعطيل التفكير المنطقي لدى الضحية.

العلامة الثانية هي عدم تطابق النطاق الحقيقي للراسل مع الاسم المعروض في صندوق البريد. يجب دوماً فحص رأس الرسالة (Email Header) والتحقق من العنوان الكامل المكتوب بعد رمز @. بالإضافة إلى ذلك، ينبغي التشكك في طلب تغيير وسائل الدفع المالية، أو التوجيه لإدخال بيانات الحساب في روابط خارج النطاق الرسمي، أو استخدام صيغ افتتاحية غير مألوفة من أشخاص يفترض وجود علاقة عمل مستمرة معهم.

تلعب الإعدادات التقنية للنطاقات والبريد الإلكتروني دوراً حاسماً في صد هجمات انتحال الشخصية. يجب على مديري الأنظمة والمستخدمين التأكد من تفعيل بروتوكول SPF (Sender Policy Framework) الذي يحدد الخوادم المصرح لها بإرسال البريد باسم النطاق، وبروتوكول DKIM (DomainKeys Identified Mail) الذي يضيف توقيعاً رقمياً يضمن عدم التلاعب بمحتوى الرسالة أثناء العبور.

علاوة على ذلك، يُعد تطبيق سياسة DMARC (Domain-based Message Authentication, Reporting, and Conformance) خطوة أساسية لمنع وصول الرسائل المنتحلة إلى صندوق الوارد. تعمل هذه السياسة على توجيه خوادم الاستقبال بتعامل صارم مع الرسائل التي تفشل في اختبارات SPF وDKIM، إما عبر رفضها بالكامل Reject أو تحويلها فوراً إلى مجلد البريد غير المرغوب فيه Spam، مما يحمي المستخدمين من استقبال رسائل مزيفة تبدو وكأنها قادمة من نطاق مؤسستهم.

تعتبر المصادقة متعددة العوامل Multi-Factor Authentication (MFA) خط الدفاع الرئيسي في حال نجاح المهاجم في الحصول على كلمة المرور عبر صفحة تصيد. ومع ذلك، فإن أساليب التصيد الحديثة باتت قادرة على تجاوز رموز SMS والرسائل النصية من خلال تقنيات اعتراض الرسائل أو هجمات الهندسة الاجتماعية. لذلك، يجب الاعتماد على وسائل مصادقة أكثر أماناً تعتمد على الوقت أو العتاد الصلب.

يُنصح باستخدام تطبيقات المصادقة القائمة على خوارزمية TOTP مثل Google Authenticator أو Microsoft Authenticator بدلاً من الرسائل النصية القصيرة. والأفضل من ذلك هو استخدام مفاتيح الأمان المادية أو معايير FIDO2 وPasskeys، حيث ترتبط عملية التوثيق بالنطاق المباشر للموقع الأصلي، مما يجعل صفحات التصيد المزيفة غير قادرة على استخدام استجابة التوثيق حتى لو أدخل الضحية مفتاحه على الموقع المزيف.

إذا ساورك الشك حول رسالة إلكترونية أو قمت بالنقر بالخطأ على رابط داخل رسالة مشبوهة، فإن السرعة في اتخاذ خطوة التصحيح تقي من تبعات كارثية. أول خطوة يجب القيام بها هي عدم إدخال أي بيانات شخصية أو كلمات مرور في الصفحة المفتوحة، وإغلاق المتصفح فوراً. إذا تم إدخال كلمة المرور بالفعل، يجب الانتقال فوراً من جهاز آخر نظيف لتغيير كلمة المرور الخاصة بالحساب المستهدف وجميع الحسابات التي تشاركها نفس الكلمة.

الخطوة التالية هي تسجيل الخروج من جميع الجلسات النشطة (Sign out of all sessions) من خلال إعدادات أمان الحساب، وفحص قائمة الأجهزة المصرح لها بالوصول. يجب أيضاً إبلاغ فريق أمن المعلومات في المؤسسة أو استخدام خيار الإبلاغ عن التصيد (Report Phishing) داخل واجهة البريد، ليتسنى للنظام حظر النطاق والاحتيال المماثل ومنع وصوله للمستخدمين الآخرين.

لتطوير استراتيجية دفاعية متكاملة، يجب فهم الفروق الجوهرية بين التهديدات المختلفة المعتمدة على التصيد. يوضح الجدول التالي مقارنة شاملة بين النمط العادي والنمط الموجه ونمط استهداف الإدارة العليا:

توضح هذه المقارنة أن الارتفاع في مستوى التخصيص يتبعه ارتفاع مباشر في الخطورة وفي الخسائر المحتملة، مما ينبه إلى ضرورة تركيز جهود التوعية والوقاية التقنية على المستويات الأعلى تخصيصاً لحماية الحسابات الحساسة.