نشرت Cisco Talos تقريرها عن اتجاهات الاستجابة للحوادث (IR) في الربع الثالث من 2026، وتستحق النتائج الرئيسية الفهم حتى لو لم تعمل يومًا في فريق أمني. فقد ظل التصيّد (phishing) الأسلوب الرائد للوصول الأولي، وارتفعت حصة حالات برامج الفدية وما قبل برامج الفدية، وتعادلت الخدمات المالية والإدارة العامة كأكثر القطاعات استهدافًا. ويسلّط التقرير الضوء أيضًا على انتحال المهاجمين هوية مكاتب الدعم التقني في هجمات التصيّد الصوتي (vishing). توضح هذه المقالة معنى ذلك بعبارات بسيطة وكيف تحمي نفسك من اتجاهات الاستجابة للحوادث في الربع الثالث من 2026 من Talos التي تبدأ بمكالمة هاتفية.
ما الذي وجده تقرير Talos للربع الثالث من 2026
يقدّم المصدر ملخصًا موجزًا للربع:
- ظل التصيّد في الصدارة. بقي الطريقة الرائدة التي حصل بها المهاجمون على موطئ قدمهم الأول.
- نمت حصة برامج الفدية. ارتفعت النسبة المئوية لحالات برامج الفدية وما قبل برامج الفدية مقارنة بالفترة السابقة التي يغطيها التقرير.
- تعادل قطاعان على المركز الأول. كانت الخدمات المالية والإدارة العامة أكثر القطاعات استهدافًا.
- انتحال هوية مكتب المساعدة. انتحل الفاعلون هوية مكاتب الدعم التقني في هجمات التصيّد الصوتي.
تكتسب عبارة "ما قبل برامج الفدية" أهمية هنا. فهي تشير إلى الحالات التي وجد فيها المستجيبون المهاجمين داخل الشبكة قبل نشر برامج الفدية نفسها. ويشير ذلك إلى أن许多 عمليات الاختراق تُكتشف، أو على الأقل يُتعرف عليها، خلال مرحلة التجهيز، حين لا يزال بإمكان التحرك السريع الحد من الأضرار.
كيف يعمل التصيّد الصوتي عبر انتحال هوية مكتب المساعدة
التصيّد الصوتي (vishing) هو تصيّد بالصوت. فبدلًا من رابط مريب في بريد إلكتروني، يتصل المهاجم (أو يراسل أحيانًا) ويدّعي أنه من الدعم التقني. وعادةً ما يُبنى العرض على الاستعجال والروتين: مشكلة في حسابك، أو تنبيه أمني، أو كلمة مرور تحتاج إلى إعادة تعيين، أو تحديث برمجي يجب تثبيته.
ينجح هذا لأن الناس معتادون على التعاون مع موظفي الدعم. فمتصل ودود وواثق يعرف اسمًا أو مسمى وظيفيًا قد يبدو موثوقًا. والهدف عادةً هو حملك على فعل أحد أمور قليلة:
- الكشف عن كلمة مرور أو رمز مصادقة متعددة العوامل لمرة واحدة.
- الموافقة على مطالبة تسجيل دخول لم تبدأها أنت.
- تثبيت برنامج وصول عن بُعد حتى يتمكن "الفني" من إصلاح المشكلة.
- زيارة صفحة تسجيل دخول مزيفة لكنها مقنعة.
بمجرد أن يحصل المهاجم على جلسة أو بيانات اعتماد تبدو شرعية، يمكنه التحرك بهدوء عبر الأنظمة. وهذا بالضبط نوع موطئ القدم الذي قد يتحول لاحقًا إلى حادث برامج فدية. ولا يفصّل ملخص Talos كل خطوة من هذه الهجمات، لذا فإن الدرس العملي يتعلق باللحظة الأولى: المكالمة نفسها.
كيف تتحقق من هوية متصل من الدعم التقني
العادة الأكثر أمانًا هي التعامل مع أي طلب غير متوقع لبيانات الاعتماد أو الرموز أو الوصول عن بُعد على أنه غير موثّق حتى تثبت العكس. وتساعد بعض الخطوات البسيطة:
- أغلق الخط واتصل مرة أخرى. استخدم رقمًا من دليل شركتك أو موقع رسمي أو فاتورة سابقة، وليس أبدًا رقمًا يعطيك إياه المتصل.
- لا تشارك الرموز أبدًا. موظفو الدعم الشرعيون لا يحتاجون إلى كلمة مرورك أو رمز المصادقة متعددة العوامل الخاص بك.
- لا تثبّت برامج بناءً على طلب. يجب استخدام أدوات الوصول عن بُعد فقط عندما تكون أنت من بدأ طلب الدعم.
- تمهّل. الضغط والاستعجال هما الأداتان الرئيسيتان في الهندسة الاجتماعية. المشكلة الحقيقية ستبقى قائمة بعد أن تتحقق.
- أبلغ عنه. أخبر فريق الدعم التقني الفعلي أو جهة الاتصال الأمنية لديك بالمحاولة، حتى لو لم تقع في الفخ. فقد يتلقى آخرون المكالمة نفسها.
إذا كنت تعمل في مكان به نظام تذاكر داخلي، فالقاعدة الجيدة هي أن الاتصال الحقيقي بمكتب المساعدة يجب أن يكون قابلًا للتتبع إلى تذكرة فتحتها أنت أو تعرف عنها.
ماذا يعني هذا بالنسبة لك
يستند التقرير إلى مهام الاستجابة للحوادث مع المؤسسات، لكن التكتيكات تنطبق إلى ما هو أبعد من المكتب. فكثير من الناس يستخدمون أجهزة العمل في المنزل، أو يديرون أعمالًا صغيرة من شبكة منزلية، أو يعيدون استخدام الحسابات نفسها في الحياة الشخصية والمهنية. وقد يكشف حساب مخترق في العمل عن بيانات شخصية، وقد يسلّم احتيال هاتفي ناجح في المنزل نفس أنواع بيانات الاعتماد.
ارتفاع حصة برامج الفدية تذكير بأن الاختراقات في مراحلها المبكرة تستحق الانتباه. فإذا شعرت بأن شيئًا غير طبيعي بعد مكالمة، مثل مطالبة لم تتوقعها أو برنامج لم تكن تنوي تثبيته، فتحرّك بسرعة. غيّر كلمات المرور المتأثرة من جهاز نظيف، وسجّل الخروج من الجلسات النشطة، وأبلغ جهة اتصال الدعم التقني لديك.
يرتبط أمن الهاتف والشبكة أيضًا بعادات الخصوصية الأوسع. ولمزيد من السياق حول كيف يمكن أن تصبح الاتصالية والمراقبة هشّتين على المستوى الوطني، راجع تغطيتنا لـ انقطاع الإنترنت القياسي في إيران لمدة 1,000 ساعة. إنه نوع مختلف من الأحداث، لكنه يُظهر لماذا يهم فهم من يتحكم في اتصالاتك ومن يمكنه مراقبتها.
النقاط العملية المستخلصة
- تعامل مع مكالمات الدعم التقني غير المتوقعة على أنها غير موثّقة، واتصل مرة أخرى باستخدام رقم موثوق.
- لا تقرأ أبدًا كلمات المرور أو رموز المصادقة متعددة العوامل، ولا توافق أبدًا على مطالبات لم تثرها أنت.
- لا تثبّت أدوات الدعم عن بُعد إلا عندما تكون أنت من بدأ الطلب.
- فعّل المصادقة متعددة العوامل وحافظ على تحديث البرامج والنسخ الاحتياطية، لأن حالات برامج الفدية تشكّل حصة متنامية من الحوادث.
- أبلغ عن المكالمات المشبوهة فورًا حتى يتمكن المدافعون من رصد نشاط ما قبل برامج الفدية مبكرًا.
اتجاهات الاستجابة للحوادث في الربع الثالث من 2026 من Talos إشارة واضحة: لا يزال المهاجمون يعتمدون على البشر أكثر من اعتمادهم على ثغرات استغلال غريبة. ويظل التوقف القصير والاتصال مرة أخرى برقم موثّق من بين أكثر الدفاعات فعالية ضد التصيّد الصوتي عبر مكتب المساعدة.
