أنت تعرف بالفعل عن التصيد الاحتيالي^(Phishing) : عملية وضع بعض الطُعم وانتظار إفشاء أحدهم لمعلوماته الشخصية. يأتي التصيد الاحتيالي في العديد من النكهات مثل Spear Phishing و Tabnabbing و Whaling و Tabjacking و Vishing و Smishing. ولكن هناك نوع آخر ، وهو التصيد بالرمح^{(Spear Phishing)} .

ربما تكون قد صادفت بالفعل Spear Phishing . عند استخدام هذه التقنية ، يرسل لك مجرمو الإنترنت رسالة من كيان تعرفه. تطلب منك الرسالة معلوماتك الشخصية والمالية. نظرًا لأنه يبدو أنه نشأ من كيان معروف ، فأنت ترد فقط دون تفكير ثانٍ.

ما هو Spear Phishing

Spear Phishing هي طريقة يستخدم فيها مجرمو الإنترنت أسلوبًا مستهدفًا لخداعك للاعتقاد بأنك تلقيت بريدًا إلكترونيًا شرعيًا من كيان معروف يطلب منك معلوماتك. يمكن أن يكون الكيان شخصًا أو أي منظمة تتعامل معها.

من السهل جعلها تبدو أصلية. يتعين على الأشخاص فقط شراء مجال ذي صلة واستخدام نطاق فرعي يشبه المؤسسة التي تعرفها. يمكن أن يبدو أيضًا مثل معرف البريد الإلكتروني لشخص تعرفه. على سبيل المثال ، يمكن أن يكون لـ something.com مجال فرعي باسم paypal.something.com . هذا يسمح لهم بإنشاء معرف بريد إلكتروني يذهب [البريد الإلكتروني المحمي]^{([email protected])} . يبدو هذا مطابقًا تمامًا لمعرفات^(IDs) البريد الإلكتروني المتعلقة بـ PayPal .

في معظم الحالات ، يراقب مجرمو الإنترنت أنشطتك على الإنترنت^(Internet) ، وخاصة على وسائل التواصل الاجتماعي. عندما يحصلون على أي معلومات منك على أي موقع ويب ، سوف ينتهزون الفرصة لاستخراج المعلومات منك.

على سبيل المثال ، تنشر تحديثًا يفيد بأنك اشتريت هاتفًا من Amazon على أي موقع للتواصل الاجتماعي. ثم تتلقى رسالة بريد إلكتروني من أمازون^(Amazon) تفيد بأن بطاقتك محظورة وأنك بحاجة إلى التحقق من حسابك قبل إجراء أي عمليات شراء أخرى. نظرًا لأن معرف البريد الإلكتروني يشبه أمازون^(Amazon) ، فأنت تقدم بسهولة المعلومات التي يطلبونها.

بعبارة أخرى ، استهدف Spear Phishing التصيد الاحتيالي^{(Spear Phishing has targetted Phishing)} . معرفات^(IDs) البريد الإلكتروني والرسائل مخصصة لك - بناءً على المعلومات المتوفرة على الإنترنت^(Internet) عنك.

أمثلة على التصيد بالرمح

في حين أن التصيد الاحتيالي هو أمر يومي والعديد من الأشخاص على دراية به بما يكفي للبقاء محميًا ، إلا أن البعض لا يزال يقع فريسة له.

أحد أفضل أمثلة التصيد بالرمح وأكثرها شيوعًا هو الطريقة التي تم بها استهداف وحدة RSA في ^(RSA)EMC . كانت RSA^(RSA) مسؤولة عن الأمن السيبراني لـ EMC . أرسل المجرمون الإلكترونيون رسالتي بريد إلكتروني ، كل واحدة تحتوي على ملف EXCEL يحتوي على ^(EXCEL)MACRO نشط . قيل أن عنوان البريد الإلكتروني هو خطة التوظيف^{(Recruitment Plan)} . بينما تم تصفية رسالتي البريد الإلكتروني في مجلدات^{(Junk Folders)} البريد غير الهام للموظفين ، شعر أحد الموظفين بالفضول واستعادها. عند الفتح ، فتح MACRO بابًا^(MACRO) خلفيًا للأشخاص الذين أرسلوا البريد الإلكتروني. ثم تمكنوا من الحصول على أوراق اعتماد الموظفين. على الرغم من كونها شركة أمنية ، إذا كانت RSAيمكن أن يتم خداعهم ، تخيل حياة مستخدمي الإنترنت^(Internet) العاديين المطمئنين .

في مثال آخر يتعلق بشركة للأمن السيبراني ، كانت هناك رسائل بريد إلكتروني من أطراف ثالثة خدعت المديرين للاعتقاد بأن موظفيهم هم من يطلبون التفاصيل. عندما حصل مجرمو الإنترنت على المعلومات من خلال التظاهر بأنهم موظفين عبر البريد الإلكتروني ، تمكنوا من تحويل الأموال من الشركة إلى حسابات المجرمين الخارجية. يقال أن Ubiquity خسر أكثر من 47 مليون دولار بسبب عملية احتيال التصيد بالرمح.

تعد حيل صيد الحيتان^(Whaling) والتصيد بالرمح^{(Spear Phishing)} من المشكلات الناشئة في مجال الأمن السيبراني. هناك فرق رفيع بين الاثنين. يستهدف Spear Phishing^{(Spear Phishing)} مجموعة من الأشخاص - مثل بريد إلكتروني يستهدف موظفي شركة أو عملاء شركة أو حتى شخصًا معينًا. تستهدف حيل ^(Scams)صيد الحيتان^(Whaling) عادةً المديرين التنفيذيين رفيعي المستوى.

الحماية من التصيد بالرمح

تذكر دائمًا أنه لن تطلب منك أي شركة تجارة إلكترونية معلوماتك الشخصية عبر البريد الإلكتروني أو الهاتف. إذا تلقيت أي رسالة بأي شكل من الأشكال تطلب منك تفاصيل لا تشعر بالراحة في مشاركتها ، فاعتبرها محاولة تصيد احتيالي وقم بقطعها مباشرة. تجاهل^(Ignore) رسائل البريد الإلكتروني هذه والرسائل وقم بإيقاف تشغيل هذه المكالمات. يمكنك التأكيد مع المنظمة أو الشخص قبل الرد في المستقبل.

من بين طرق الحماية من التصيد الاحتيالي^{(Spear Phishing)} الأخرى ، المشاركة فقط بقدر ما هو مطلوب على مواقع الشبكات الاجتماعية. يمكنك القول إنها صورة لهاتفك الجديد ونشرها بدلاً من إضافتها التي اشتريتها من مؤسسة XYZ - في تاريخ معين.

يجب أن تتعلم كيفية تحديد هجمات التصيد^{(identify Phishing Attacks)} لمعرفة المزيد عن الحماية من التصيد بشكل عام. في الأساس^(Basically) ، يجب أن يكون لديك برنامج أمان جيد يقوم بتصفية بريدك الإلكتروني جيدًا. يمكنك إضافة شهادات البريد الإلكتروني والتشفير لعملاء البريد الإلكتروني الذين تستخدمهم حتى تكون محميًا بشكل أفضل. قد يتم اكتشاف العديد^(Many) من محاولات التصيد بالرمح من خلال برامج قراءة الشهادات المضمنة في عميل البريد الإلكتروني أو تثبيته عليه.

Stay safe, stay sharp when online!

What is Spear Phishing? Explanation, Examples, Protection

You аlready know about Phishing: the process of putting in some bait and waiting for someone to divulge his/her personal information. Phishing comes in many flavors like Spear Phishing, Tabnabbing, Whaling, Tabjacking, and Vishing and Smishing. But there is yet another type, and that is Spear Phishing.

You may have already come across Spear Phishing. When using this technique, cybercriminals send you a message from an entity that you know. The message asks you for your personal and financial information. Since it appears to originate from a known entity, you just reply without a second thought.

What is Spear Phishing

Spear Phishing is a method where cybercriminals use a targetted technique to dupe you into believing that you received a legitimate email from a known entity, asking you for your information. The entity can be a person or any organization that you deal with.

It is easy to make it look original. People just have to purchase a related domain and use a subdomain that looks like the organization you know. It can also look like the email ID of a person you know. For example, something.com can have a subdomain named paypal.something.com. This allows them to create an email ID that goes [email protected]. This looks pretty identical to email IDs related to PayPal.

In most cases, cybercriminals keep an eye on your activities on the Internet, especially on social media. When they get any information from you on any website, they’ll grab the opportunity to extract information from you.

For example, you post an update saying you bought a phone from Amazon on any social networking site. Then you receive an email from Amazon saying your card is blocked and that you need to verify your account before making any more purchases. Since the email ID looks like Amazon, you readily give away the information they ask.

In other words, Spear Phishing has targetted Phishing. The email IDs and messages are personalized for you – based on information available on the Internet about you.

Spear Phishing Examples

While phishing is a daily thing and many are familiar with it enough to stay protected, some still fall prey to it.

One of the best and popular spear phishing examples is the way RSA unit of EMC was targeted. RSA was responsible for the cybersecurity of EMC. The cybercriminals sent two emails, each with an EXCEL file containing an active MACRO. The title of the email was said to be Recruitment Plan. While both the emails were filtered into the Junk Folders of employees, one of the employees got curious and retrieved it. When opened, the MACRO opened a backdoor for the people who sent the email. They were then able to procure the credentials of employees. Despite being a security firm, if RSA could get tricked, imagine the life of unsuspecting regular Internet users.

In yet another example concerning a cybersecurity firm, there were emails from third parties that tricked managers into believing that it was their employees asking for details. When the cybercriminals got the information by posing as employees over email, they were able to get money transferred from the company to criminals’ offshore accounts. It is said that Ubiquity lost over $47 million due to the spear-phishing scam.

Whaling & Spear Phishing scams are emerging cyber-security issues. There is a thin line of difference between the two. Spear Phishing targets a group of people – like an email that targets employees of a company, customers of a company, or even a specific person. Whaling Scams typically targets high-level executives.

Spear Phishing protection

Always remember that no e-commerce company will ask you for your personal information via email or phone. If you receive any message in any form asking you for details that you don’t feel comfortable sharing, consider it a spear-phishing attempt and cut it off directly. Ignore such emails, messages and switch off such calls. You can confirm with the organization or person before responding in the future.

Among other Spear Phishing protection methods, is to share only as much as is needed on social networking sites. You can say it is a photo of your new phone and post it instead of adding you bought it from XYZ organization – on a certain date.

You have to learn to identify Phishing Attacks to know more about protection from phishing in general. Basically, you should have good security software that filters your email well. You can add email certifications and encryptions to the email clients that you use so that you are better protected. Many of the spear-phishing attempts may get caught with certificate-reading programs built into or installed to the email client.

Stay safe, stay sharp when online!

حسن العتيبي

About the author

أنا مراجع برامج ومهندس لاسلكي لدي أكثر من 10 سنوات من الخبرة في هذا المجال. أنا متخصص في مراجعة تطبيقات وبرامج الهاتف المحمول ، وكذلك مساعدة العملاء على تحسين شبكاتهم. من خلال مراجعاتي ، يمكنني مساعدتك في اتخاذ قرارات مستنيرة بشأن المنتجات التي يجب استخدامها وكيفية تحسين سير عملك والمزيد. تشمل مهاراتي التواصل الكتابي والشفهي الممتاز ، وحل المشكلات ، والمعرفة الفنية القوية ، والاهتمام بالتفاصيل. أنا أيضًا ماهر في العمل بشكل مستقل والتعاون في المشاريع.

ما هو Spear Phishing؟ شرح ، أمثلة ، حماية

ما هو Spear Phishing

أمثلة على التصيد بالرمح

الحماية من التصيد بالرمح

What is Spear Phishing? Explanation, Examples, Protection