تقرير جديد يمثل تحذيرًا في وقته المناسب من احتيال استرداد الفدية لأي شخص تعرض لاختراق، أو يخشى أنه قد يتعرض له. وفقًا لتغطية على tech-insider.org، يُقال إن عملية احتيال لاسترداد الفدية حققت صافي أرباح يبلغ حوالي 11 مليون دولار، ويربط التقرير نفسه الصورة الأوسع للتهديدات بهجمات ممكّنة بالذكاء الاصطناعي على البنوك. المقتطف المتاح لنا محدود، لذا نلتزم بما يثبته ونضيف إرشادات عامة تنطبق بغض النظر عن التفاصيل الدقيقة.
كيف تعمل عملية الاحتيال بالاسترداد المزيف
يضع التقرير القصة في سياق موجة برامج الفدية التي بدأت تتسارع حوالي عامي 2016 و2017، عندما تصدرت هجمات مثل WannaCry وNotPetya العناوين الرئيسية. أنتجت تلك الفترة صناعة صغيرة من شركات الاسترداد والتفاوض، بُنيت لخدمة الضحايا الذين لم يكن لديهم دليل داخلي للتعامل مع مطالب الابتزاز. وفقًا للتقرير، بنت الشركات الشرعية في هذا المجال سمعتها على الشفافية حول كيفية عمل التفاوض على الفدية.
خلق ذلك الطلب ثغرة. عندما يُقفل ملفات شركة أو فرد ويواجه ضغطًا زمنيًا، يمكن لغريب واثق يعد باستعادة كل شيء أن يبدو كطوق نجاة. يقلد المحتالون الشركات الشرعية، ثم يجمعون الرسوم مقابل خدمات لا تتحقق أبدًا. يشير رقم 11 مليون دولار المُبلّغ عنه إلى مقدار الأموال التي يمكن أن تتحرك عندما يكون الضحايا في يأس.
هذا ليس نمطًا فريدًا. وصفت تغطيتنا السابقة لـمجموعة تطلق على نفسها اسم Ransom Busters نهجًا مشابهًا: استهداف جمهور مرّ بأسبوع فظيع بالفعل. وتشرح نظرة منفصلة على مجموعة Ransom Busters المزيفة كيف أن إلحاح الهجوم هو بالضبط ما يستغله المحتالون.
لماذا يكون ضحايا الاختراق أهدافًا سهلة مرتين
ضحايا برامج الفدية عرضة للخطر لأسباب عملية:
- ضغط الوقت. عادة ما تأتي مطالب الابتزاز بمواعيد نهائية، مما يثبط البحث المتأني.
- غياب دليل العمل. قليل من المؤسسات، ولا أحد تقريبًا من الأفراد، تدربوا على ما يجب فعله بعد الهجوم.
- الانكشاف العام. إشعارات الاختراق والبيانات المسربة يمكن أن تجعل الضحايا سهلين في العثور عليهم والتواصل معهم.
- الرهانات العاطفية. الملفات المفقودة والعمليات المتوقفة وتهديدات تسريب البيانات تجعل الوعود المتفائلة أكثر إقناعًا.
احتيال ثانٍ فوق الهجوم الأول يضاعف الضرر. يكون الضحية قد خسر الوقت وربما البيانات، ثم يخسر المال أيضًا بسبب إصلاح مزيف. يعمل الاحتيال في الاسترداد لأنه يبدو جزءًا من الحل.
كيف تتحقق من شركة الاستجابة للحوادث
توجد شركات شرعية للاستجابة للحوادث والتفاوض، ويشير التقرير إلى أن الشركات ذات السمعة الطيبة بنت مكانتها على الشفافية. استخدم ذلك كمعيار. قبل التعامل مع أي شخص:
- احذر من التواصل غير المطلوب. إذا تواصلت معك شركة أولًا، خاصة مباشرة بعد حادث، فتعامل مع الأمر بارتياب.
- اطلب نطاق عمل واضحًا. يمكن لشركة حقيقية أن تشرح ما ستفعله، وكيف، وكم يكلف، كتابيًا.
- تحقق بشكل مستقل. اعثر على بيانات الاتصال بالشركة بنفسك، من خلال مصادر تثق بها، بدلًا من استخدام روابط أو أرقام أُرسلت إليك.
- شكك في الضمانات. الوعود باسترداد مضمون للبيانات أو بإلغاء أثر الهجوم يجب أن تثير علامات تحذيرية.
- راجع شركة التأمين أو مستشارك القانوني. غالبًا ما يكون لدى مزودي التأمين السيبراني والمحامين شركاء استجابة مدققين.
- تجنب الدفع المسبق بطرق يصعب عكسها. الضغط للدفع بسرعة، خاصة بالعملات المشفرة أو بالتحويل البنكي، هو علامة تحذير.
ماذا تعني هجمات البنوك الممكّنة بالذكاء الاصطناعي لبياناتك
يربط التقرير أيضًا هذه القصة بهجمات ممكّنة بالذكاء الاصطناعي على البنوك. ليس لدينا التفاصيل الكاملة من المقتطف، لكن الاتجاه الأوسع موثق جيدًا. وجد عمل استخبارات التهديدات لدى Anthropic أن قراصنة ممكّنين بالذكاء الاصطناعي ضربوا أكثر من 20 مؤسسة، حيث يقلص الذكاء الاصطناعي الفجوة في المهارات بين المجرمين المنفردين والعمليات ذات الموارد الجيدة.
بالنسبة للأشخاص العاديين، فإن الخلاصة متوازنة وليست مقلقة. تجادل مقالتنا حول تهديدات الاختراق بالذكاء الاصطناعي التي يواجهها المستهلكون beyond the panic بأن المخاطر العملية غالبًا ما تكون مألوفة، مثل التصيد والاحتيال، لكنها تُقدَّم بشكل أكثر إقناعًا. إذا تعرض بنك أو خدمة تستخدمها لاختراق، فإن المعلومات التي تتسرب يمكن أن تغذي بالضبط النوع المستهدف من موجة الاحتيال الثانية الموصوفة أعلاه: رسالة تعرف اسمك وحسابك ووضعك.
ماذا يعني هذا لك
لا تحتاج إلى أن تكون شركة لتتأثر. إذا كنت تملك حسابات في بنك أو خدمة أخرى تعرضت لحادث، فتوقع عمليات احتيال لاحقة تشير إلى الاختراق. الرسائل التي تعرض "استرداد" البيانات أو الأموال أو الحسابات المفقودة مقابل رسوم تستحق تدقيقًا إضافيًا. افترض أن أي عرض مساعدة غير مطلوب بعد اختراق هو احتيال محتمل حتى تتحقق منه عبر قناة رسمية.
العادات الجيدة أهم من أي أداة واحدة. استخدم كلمات مرور فريدة ومدير كلمات مرور، وفعّل المصادقة متعددة العوامل، وتعامل مع رسائل البريد النصية والمكالمات العاجلة بحذر. يمكن لشبكة VPN حماية حركتك على الشبكات غير الموثوقة، لكنها لن توقف رسالة احتيال مقنعة، لذا لا تعتمد عليها لحل هذه المشكلة.
النقاط الرئيسية
يتلخص هذا التحذير من احتيال استرداد الفدية في بضع خطوات:
- احتفظ بنسخ احتياطية غير متصلة بالإنترنت. النسخ الاحتياطية المنتظمة المخزنة بشكل منفصل عن أنظمتك الرئيسية تقلل حاجتك إلى أي خدمة استرداد. اختبر الاستعادة منها.
- أبلغ السلطات عن الحوادث. أخبر إنفاذ القانون أو قناة الإبلاغ الوطنية عن الجرائم السيبرانية بالهجمات وعمليات الاحتيال. تساعد التقارير الآخرين ويمكن أن تفتح دعمًا شرعيًا.
- لا تدفع أبدًا مقابل وعود استرداد غير موثقة. إذا لم تستطع تأكيد هوية شركة ما، فلا ترسل المال.
- تحقق قبل أن تثق. استخدم بيانات اتصال وجدتها بشكل مستقل ونطاقات عمل مكتوبة.
- تعلم النمط. قراءة عن احتيال Ransom Busters هي طريقة ملموسة للتعرف على كيف تبدو هذه الأساليب عمليًا.
الاستعداد هو أفضل دفاع. أنشئ نسخًا احتياطية وخطة استجابة الآن، حتى إذا وقع هجوم لا تضطر لاختيار مساعد في حالة ذعر.
