تم الاستيلاء على حساب بائع Amazon وتغيير الطلبات، ماذا نفعل في الساعة الأولى؟

أغلقوا فورًا جميع الجلسات النشطة. امسحوا كوكيز المتصفح وأعيدوا تعيين كلمات المرور على كل أجهزة الشركة. أجّلوا يوم التحويل في تبويب المالية إلى تاريخ لاحق حتى لا يُفعّل السحب التلقائي للأموال.

إذا تم تجاوز التحقق بخطوتين فالاحتمال الأكبر أن كوكي الجلسة قد سُرق (session hijacking). ربما أصاب برنامج خبيث أحد الحواسيب. ما داموا يدخلون إلى النظام من ذلك الجهاز فسيستطيعون تسجيل الدخول مجددًا حتى لو غيّرتم كلمة المرور. افصلوا الحاسوب الرئيسي المستخدم للدخول عن الشبكة فورًا وأعيدوا تهيئته.

في حادثة مشابهة العام الماضي كان على وشك أن يُسحب من حسابنا 18.000 EUR. اتصلنا بخط الدعم خلال أول 40 دقيقة وأوقفنا التحويل. لكن إعادة فتح الحساب المعلّق بصلاحيات كاملة استغرقت 11 يومًا، وخسرنا خلالها حوالي 15.000 EUR من المبيعات.

هل ضغط أحد الموظفين في الأيام القليلة الماضية على رسائل بريد مزيفة لتتبع الشحنات أو تحديث الفواتير؟ فبدون هجوم تصيّد غالبًا لا يستطيعون الوصول مباشرة إلى هذه اللوحات.

لا تدخلوا في ذعر لكن تحركوا بسرعة. طيب أول شيء اتصلوا بمستودع الشحن وأوقفوا خروج تلك الـ14 شحنة وإلا ستخسرون البضاعة والمال معًا.

صار معنا موقف مشابه وانتبهنا له بعد نص الليل. المخترقون نزّلوا الأسعار للنص وخلّوا مئات الطلبات تنطلب، وحوّلوا الفلوس لحساباتهم. قعدنا نعرق بارد لين اتصلنا بالبنك والمنصة الصبح. حظكم كبير إنكم انتبهتوا بدري، التدخل من أول ساعة هو اللي ينقذ الموقف.

سوّوا هالثلاث خطوات بدون تأخير: 1) وقّفوا المدفوعات المالية من المنصة، 2) ألغوا من النظام الطلبات المتلاعب فيها اللي ما انشحنت، 3) خذوا سكرين شوت لرقم الـ IBAN اللي تغيّر وقدّموا بلاغ جريمة إلكترونية للشرطة.

أنا أقول لا تطلعون توضيح للعملاء على طول. إذا لسا للمخترقين صلاحية في النظام بيشوفون رسائلكم ويمكن يحتالون على المشترين من قنوات ثانية. أول شي رجّعوا السيطرة الكاملة على اللوحة.

أنت محق تمامًا. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

زالت حيرتي، شكراً لكم.

أنت محق.

أنت محق تمامًا. الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً. لو كنت مكانك، لسلك هذا المسار.

هناك نقطة أثارت فضولي. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

هناك جانب قياس لهذا الأمر أيضًا. لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات.

تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

عانيت من نفس المشكلة قبل عامين. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

بالتوفيق.

أنا أيضًا أوافق على هذا الرأي. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة. لو كنت مكانك، لسلك هذا المسار.

دعونا نفرق بين المفاهيم، فهناك خلط بينها. لا تترددوا في السؤال، فالسائل يدفع ثمناً أقل دائماً.

بالتوفيق.

سأجرب ذلك.