حماية الشركة من التصيد الإلكتروني ورسائل الاحتيال

حماية الشركة من التصيد الإلكتروني تقوم على ثلاثة أمور معاً: موظفون يعرفون شكل الرسالة المزيفة، وعادات ثابتة مثل التحقق هاتفياً من أي طلب لتغيير بيانات الدفع، وإعدادات تقنية تمنع انتحال نطاق شركتك وتصعّب سرقة كلمات المرور. لا تكفي أداة واحدة وحدها، لكن الجمع بين هذه الطبقات يوقف معظم محاولات الاحتيال قبل أن تسبب خسارة.

ما التصيد الإلكتروني وما احتيال البريد المؤسسي؟

التصيد الإلكتروني (Phishing) رسالة تتظاهر بأنها من جهة موثوقة لتدفع القارئ إلى كشف كلمة مروره أو فتح مرفق ضار أو تحويل مال. أما احتيال البريد المؤسسي (Business Email Compromise) فهو نوع أخطر يستهدف الشركات تحديداً، ويعتمد على انتحال شخص يعرفه الموظف أو على اختراق حساب بريد حقيقي داخل الشركة أو لدى مورّد.

فواتير مزيفة وطلبات تغيير الحساب البنكي

تصل رسالة إلى المحاسب في شركة تجارية في الدوحة تبدو من مورّد معتاد، وتقول إن الحساب البنكي للمورّد تغيّر، وترفق فاتورة بالمبلغ المعتاد. الشكل مألوف، واللغة مهذبة، والمبلغ منطقي. الفرق الوحيد هو رقم الحساب الجديد الذي يعود إلى المحتال.

انتحال شخصية المدير

يتلقى موظف في أحد الفروع رسالة باسم المدير العام يطلب فيها تحويلاً عاجلاً أو شراء بطاقات هدايا "لعميل مهم"، مع طلب السرية وعدم الاتصال لأنه "في اجتماع". عنصرا الاستعجال والسرية هما جوهر هذه الحيلة.

صفحات تسجيل دخول مزيفة

رسالة تقول إن حساب البريد سيُغلق أو إن هناك مستنداً مشتركاً بانتظارك، مع رابط يفتح صفحة تشبه صفحة تسجيل الدخول المعتادة. من يكتب كلمة مروره هناك يسلّمها للمحتال مباشرة.

نطاقات شبيهة بنطاقك

يسجّل المحتال نطاقاً قريباً من نطاق شركتك، فإذا كان نطاقك company.com قد تصل رسالة من company-mail.com أو من cornpany.com حيث حلّ الحرفان rn محل الحرف m. العين المستعجلة لا تلاحظ الفرق.

علامات تكشف الرسالة الاحتيالية

لا تحمل كل رسالة احتيالية العلامات كلها، لكن ظهور علامة واحدة يكفي للتوقف والتحقق.

عادات يومية تحمي موظفيك

التقنية مهمة، لكن معظم عمليات الاحتيال الناجحة تمر عبر قرار بشري واحد. هذه العادات تغلق ذلك الباب:

• تحقق هاتفياً من أي تغيير في بيانات الدفع. اتصل بالمورّد على الرقم المحفوظ لديكم سابقاً، لا على الرقم المذكور في الرسالة نفسها.
• افحص عنوان المرسل الحقيقي. الاسم الظاهر يمكن لأي شخص أن يكتبه. افتح تفاصيل الرسالة وانظر إلى العنوان الكامل بعد علامة @.
• مرّر المؤشر فوق الرابط قبل النقر. على الحاسوب يظهر العنوان الفعلي أسفل الشاشة، وعلى الهاتف اضغط مطولاً على الرابط لرؤيته.
• لا ترسل كلمات المرور عبر البريد أبداً. لا لزميل، ولا للدعم الفني، ولا لأي جهة. أي طلب من هذا النوع علامة احتيال.
• ادخل إلى الخدمات من العنوان الذي تعرفه. بدلاً من النقر على رابط "سجّل الدخول" في رسالة، اكتب عنوان الموقع بنفسك أو استخدم رابطاً محفوظاً.
• اعتمد قاعدة "شخصان" للتحويلات الكبيرة. لا يُنفّذ تحويل فوق حد معيّن إلا بموافقة شخص ثانٍ.

كيف تعرف رسائل بريد مزون الحقيقية؟

بريد مزون لا يطلب كلمة المرور عبر البريد أبداً. العناوين الرسمية للخدمة هي:

• الموقع: mazoonmail.com
• البريد عبر المتصفح: webmail.mazoonmail.com
• لوحة التحكم: app.mazoonmail.com

إذا وصلتك رسالة تحمل اسم الخدمة وتقودك إلى عنوان آخر، فتجاهلها وتواصل معنا مباشرة.

دفاعات تقنية لا غنى عنها

DMARC لمنع انتحال نطاقك

DMARC سجل في إعدادات النطاق (DNS) يخبر الخوادم المستقبِلة بما تفعله إذا وصلتها رسالة تدّعي أنها من نطاقك لكنها لم تنجح في فحص SPF (سجل يحدد الخوادم المسموح لها بالإرسال باسم نطاقك) أو فحص DKIM (توقيع رقمي مشفّر يثبت أن الرسالة لم تُعدّل). يُنصح بالبدء بالسياسة p=none للمراقبة، ثم الانتقال إلى quarantine، ثم إلى reject بعد التأكد من أن رسائلكم السليمة كلها تنجح في الفحص. شرحنا هذه السجلات بالتفصيل في مقال SPF وDKIM وDMARC ببساطة.

لاحظ أن DMARC يحمي نطاقك أنت من الانتحال، لكنه لا يمنع المحتال من تسجيل نطاق شبيه. لذلك تبقى عادة فحص العنوان ضرورية.

التحقق بخطوتين

التحقق بخطوتين يعني أن الدخول يحتاج إلى كلمة المرور وإلى رمز إضافي من تطبيق على الهاتف. حتى لو سُرقت كلمة المرور، يبقى الحساب محمياً. فعّله على كل خدمة تتيحه، وابدأ بحسابات المشرفين والمحاسبة.

كلمات مرور قوية وغير مكررة

استخدم كلمة مرور طويلة ومختلفة لكل خدمة، ويُفضّل استخدام مدير كلمات مرور. تكرار كلمة المرور نفسها يعني أن تسرّبها من موقع واحد يفتح كل الحسابات الأخرى.

التحديثات وتصفية الرسائل المزعجة

حدّث نظام التشغيل والمتصفح وتطبيقات البريد باستمرار، فكثير من المرفقات الضارة تستغل ثغرات قديمة. واعتمد خدمة بريد فيها تصفية للرسائل المزعجة، لأنها تحجب جزءاً كبيراً من الرسائل الاحتيالية قبل أن تصل إلى الموظف. وهذا من أهم الفروق بين البريد المجاني والبريد المؤسسي على نطاق الشركة، كما وضّحنا في مقال Gmail أم بريد على نطاق شركتك.

في بريد مزون تُعدّ المنصة سجلات SPF وDKIM وDMARC لكل نطاق، وتتحقق منها تلقائياً بعد نسخها إلى إعدادات النطاق. وتصفية الرسائل المزعجة والاتصالات المشفرة مشمولة، وتستخدم حسابات المشرفين تسجيل الدخول بخطوتين.

ماذا تفعل إذا نقر أحد الموظفين على رابط احتيالي؟

السرعة أهم من اللوم. شجّع موظفيك على الإبلاغ فوراً، فالموظف الذي يخشى العقاب يسكت، والسكوت يمنح المحتال وقتاً.

1. غيّر كلمة المرور فوراً من جهاز سليم، وغيّرها في أي خدمة أخرى كانت تستخدم كلمة المرور نفسها.
2. أبلغ مسؤول تقنية المعلومات ومزوّد البريد حتى يراجعوا نشاط الحساب ويتخذوا ما يلزم.
3. افحص قواعد إعادة التوجيه والفرز في الحساب. كثيراً ما يضيف المحتال قاعدة تعيد توجيه نسخة من الرسائل إلى عنوانه، أو تنقل ردود العملاء إلى مجلد مخفي.
4. راجع الرسائل المرسلة لمعرفة إن كان الحساب قد استُخدم لإرسال رسائل احتيالية إلى عملائكم أو مورّديكم، ونبّههم إن لزم.
5. اتصل بالبنك فوراً إذا كان هناك تحويل مالي، فطلب إيقاف التحويل في الساعات الأولى قد ينجح.
6. افحص الجهاز ببرنامج حماية إذا فُتح مرفق، وافصل الجهاز عن الشبكة عند الشك.

قائمة تحقق قصيرة للموظفين

اطبع هذه القائمة وضعها قرب مكاتب المحاسبة والمشتريات:

• هل الطلب عاجل أو سري بشكل غير معتاد؟ توقف.
• هل يطلب تغيير حساب بنكي أو تحويلاً؟ اتصل على الرقم المعروف.
• هل العنوان الكامل للمرسل مطابق تماماً لنطاق الجهة؟
• هل الرابط يذهب إلى العنوان الرسمي الذي تعرفه؟
• هل يطلب كلمة مرور أو رمز تحقق؟ لا ترسله أبداً.
• هل نقرت على شيء مريب؟ أبلغ فوراً، فالإبلاغ المبكر يحمي الجميع.

أسئلة شائعة

هل يكفي فلتر الرسائل المزعجة لحماية الشركة؟

لا. الفلتر يحجب نسبة كبيرة من الرسائل الاحتيالية، لكن بعضها يصل دائماً، خصوصاً الرسائل المكتوبة بعناية من حسابات حقيقية مخترقة. لهذا تبقى عادات الموظفين خط الدفاع الأخير.

ما الفرق بين DMARC والتحقق بخطوتين؟

DMARC يمنع الآخرين من إرسال رسائل مزيفة باسم نطاقك، أما التحقق بخطوتين فيحمي حسابات البريد نفسها من الدخول غير المصرح به. الأول يحمي سمعة نطاقك، والثاني يحمي الحسابات من الاختراق.

كيف أعرف أن رسالة من بريد مزون حقيقية؟

تأكد أن الروابط تقود إلى mazoonmail.com أو webmail.mazoonmail.com أو app.mazoonmail.com فقط. وتذكّر أن بريد مزون لا يطلب كلمة المرور عبر البريد أبداً، وعند الشك تواصل مع الدعم عبر واتساب.

هل يحتاج الموظفون إلى تدريب رسمي؟

جلسة قصيرة كل بضعة أشهر تعرض أمثلة حقيقية مع قائمة التحقق أعلاه تحقق فائدة كبيرة. المهم أن يعرف كل موظف أن الإبلاغ عن رسالة مريبة مرحّب به دائماً.

جرّب بريد مزون: بريد على نطاق شركتك مع إعداد SPF وDKIM وDMARC وتصفية الرسائل المزعجة، ودعم بالعربية عند أي شك. ابدأ الآن أو تحدث معنا عبر واتساب.