كيف تحمي نفسك من هجمات الهندسة الاجتماعية؟

الجميع معرضون للقرصنة والهجمات الاحتيالية على شبكة الإنترنت، في المقابل يجب أن نكون على قدر من الوعي بكيفية حماية أنفسنا منها ومن هجمات الهندسة الاجتماعية، وأن نكون على دراية بكيفية التعرف عليها.

طرق التعرف على هجمات الهندسة الاجتماعية

يحاول المهاجم في الهندسة الاجتماعية اكتساب ثقة الضحية وإقناعها للوصول لغايته، لذلك يتبع أساليب مثل:

التلاعب العاطفي بالضحية، ما يدفعها لاتخاذ إجراءات غير عقلانية أو خطرة، فقد يلعب على وتر الخوف والحزن وإثارة فضولها، أو الشعور بالذنب، وتأجيج غضبها.
تعزيز حس الاستعجال عند ضحيته، ويشعرها بوجود مشكلة خطيرة تستدعي التصرف بسرعة، أو قد يغريها بمكافأة على سرعة تنفيذ المهمة.
كسب ثقة الضحية، وذلك بإجراء بحث كافٍ عنها لصياغة قصة يسهل تصديقها ولا تثير الشكوك، ويزيد من مصداقيته.

لذلك يجب أن تكون واعياً وتتمهل قبل اتخاذ أي إجراء في أمر كنت لن تنفذه ما لم تتأثر عاطفياً، وأن تسأل نفسك أسئلة مثل:

هل تأججت مشاعر الخوف أو الحماس أو الفضول لدي؟ لأنه في هذه الحالة لا يجب أن تتخذ قرارات مهمة.
هل أرسلت الرسالة من مرسل شرعي؟ إذ إن عليك التأكد من عناوين البريد الإلكتروني فغالباً ما يستخدم المهاجم عنواناً مشابهاً لعنوان شركة أو شخص معروف، وتأكد من ملفات تعريف الوسائط الاجتماعية بدقة عند تلقي رسالة غير عادية.
هل صديقي أو زميلي من أرسل هذه الرسالة لي حقاً؟ تأكد من ذلك بسؤاله بشكل مباشر عندما تتلقى رسالة مريبة.
هل يحتوي موقع الويب الذي وصلني رابط إليه على تفاصيل غريبة؟ مثل صور سيئة الجودة، وشعارات قديمة أو غير صحيحة، وأخطاء إملائية ونحوية وتنسيق غير جيد، أو اختلاف في عنوان URL.
هل يبدو هذا العرض جيداً لدرجة يصعب تصديقها؟ وهنا يجب أن تكون حذراً جداً، وأن تفكر في سبب تقديم شخص ما لك شيئاً ذا قيمة مقابل القليل من الربح.
هل المرفقات أو الروابط مشبوهة؟ خاصةً إذا كان اسم الملف غامضاً أو غريباً.
هل يستطيع هذا الشخص إثبات هويته؟ وإن لم يتمكن من ذلك، فلا تسمح له بالوصول الذي يطلبه.

من الأمور الأخرى التي تساعدك على التعرف إلى هجمات الهندسة الاجتماعية أيضاً التدقيق على التحيات والتوقيعات العامة في رسائل البريد الإلكتروني، فالتحية دون ذكر اسم مثل "عزيزي العميل" أو "سيدي/ سيدتي"، ونقص معلومات الاتصال في كتلة التوقيع مؤشرات قوية على رسالة بريد إلكتروني للتصيد الاحتيالي، لأن المؤسسات الموثوقة تضيف معلومات الاتصال الخاصة بها في كتلة التوقيع عادة.

كيف تحمي نفسك من هجمات الهندسة الاجتماعية؟

احمِ نفسك من هجمات الهندسة الاجتماعية باتّباع عدة تعليمات تضمن أمانك وأمان أجهزتك ومؤسستك:

عدم إعطاء معلومات لأشخاص يسألون عبر مكالمة هاتفية أو زيارة أو رسائل البريد الإلكتروني عن الموظفين أو أي معلومات داخلية أخرى.
التحقق من هوية المُرسِل غير المعروف بالنسبة لك من شركته مباشرة.
تجنّب تقديم معلومات شخصية أو معلومات عن مؤسستك ما لم تكن متأكداً من سلطة الشخص للحصول على المعلومات.
عدم الكشف عن معلومات شخصية أو مالية في البريد الإلكتروني، وعدم الرد على طلبات البريد الإلكتروني للحصول على هذه المعلومات.
عدم إرسال معلومات حساسة عبر الإنترنت قبل التحقق من أمان موقع الويب.
التأكد من أن عنوان (URL) الخاص بالموقع يبدأ بـhttps وليس بـhttp، وعلى رمز القفل، فهذان دليلان على أن الموقع آمن.
التأكد من مصداقية محتوى البريد الإلكتروني المشكوك فيه عبر الاتصال بالشركة مباشرة عبر معلومات اتصالها المعروفة، وليس باستخدام معلومات الاتصال المرفقة بالبريد الإلكتروني.
تثبيت برامج مكافحة الفيروسات وجدران الحماية وعوامل تصفية البريد الإلكتروني والتأكد من أنها تعمل على نحو صحيح.
عدم السماح للغرباء بالاتصال بشبكة Wi-Fi الأساسية الخاصة بك في المنزل أو في العمل.
استخدام الشبكة الافتراضية الخاصة VPN في حالة عثور شخص ما على شبكتك الرئيسية لاعتراض حركة المرور وإبعاده.
الحرص على أمان أجهزتك في الأماكن العامة.
تحديث جميع برامجك بمجرد توفر التحديثات الخاصة بها.
الاستفادة من أي ميزات لمكافحة التصيد الاحتيالي يقدمها عميل البريد الإلكتروني ومتصفح الويب.
فرض المصادقة متعددة العوامل (MFA) لمزيد من الحماية والتحقق من هويتك عند تسجيل الدخول إلى الحساب. يمكن أن تشمل هذه العوامل المقاييس الحيوية مثل بصمات الأصابع أو التعرف إلى الوجه، أو رموز المرور المؤقتة المرسلة عبر رسالة نصية.
استخدام كلمات مرور قوية تتكون من 12 حرفاً على الأقل، وتتضمن حروفاً كبيرة وصغيرة ورموزاً وأرقاماً.
عدم نشر معلومات مهمة على مواقع التواصل الاجتماعي، فكلما زادت المعلومات التي تنشرها عن نفسك، زادت احتمالية أن يتمكن المجرم من إرسال هجوم تصيد احتيالي مستهدف.
الاحتفاظ بنسخة احتياطية للبيانات، لتتمكن من استعادتها إذا تعرضت لهجوم أفقدك بيانات مهمة.
تجنّب توصيل جهاز USB غير معروف بحاسوبك.
إتلاف الوثائق الحساسة بانتظام، خاصة كشوف الحسابات المصرفية والقروض وغيرها.

ماذا تفعل إذا وقعت ضحية لهجوم هندسة اجتماعية؟

على الرغم من اتخاذك الاحتياطات اللازمة لمنع تعرضك لهجمات الهندسة الاجتماعية، فإنك قد تتعرض لها وتقع ضحيتها. في هذه الحالة تصرف بسرعة بحسب الخطأ الذي وقعت فيه:

إذا كشفت عن معلومات حساسة حول مؤسستك، أبلغ رؤساءك ومسؤولي الشبكة ليكونوا في حالة تأهب لأي نشاط مشبوه أو غير عادي.
إذا شعرت أن حساباتك المالية ستتعرض للاختراق من قبل المهاجم، اتصل بمؤسستك المالية مباشرة وأغلق أي حسابات ربما تكون قد تعرضت للاختراق.
غيّر على الفور كلمة المرور التي كشفت عنها. وإن كنت تعتمد هذه الكلمة في حسابات أخرى يجب أن تبدلها أيضاً، ولا تستخدم هذه الكلمة مستقبلاً.
أبلغ الشرطة بالهجوم ليتخذوا الإجراءات اللازمة.