إيميلات تصيد احتيالي انتشرت في الشركة كلها، 30 شخص دوسوا على اللينك — هنعمل إيه؟

إن حد يدوس على لينك تصيد ده عادي، أسبوعياً 100 شخص بيقعوا في حاجات زي دي. المهم دلوقتي اللي هتعملوه. لو اتنزل ملف (لو نزل برنامج خبيث) دي اللي تقلق منها.

الـ 30 شخص أعطوا بيانات اعتماد، بس مين اللي أعطى كلمة السر أو كود التحقق بخطوتين؟ ومين اللي بس 'دوس' من غير ما يعطي معلومات؟

راجعوا ترويسات الإيميل، ودوروا على عنوان IP سيرفر الإيميل المزيف. راجعوا سجلات مضاد الفيروسات لو فيه برامج خبيثة اتكشف عنها.

ملاحظة: سُئل هذا أدناه، وكتبت الإجابة في الرسالة الثانية.

عاجل: غيّروا كلمات سر الـ 30 شخص (فرضوا تحديث مضاد فيروسات عبر قناة الإيميل)، فعّلوا المصادقة متعددة العوامل لكل الشركة، وضيفوا عنوان إيميل التصيد لقائمة السبام. خلصوا ده في يوم واحد.

بلغوا العملاء، مش هيحصل ضرر... إنتوا ضحية جريمة، والعملاء هيعرفوا من مكان تاني على أي حال... طيب لو بلغتموهم 'سيطرنا على الوضع'، الصورة هتفضل أحسن.

ليس لدي خبرة في هجوم تصيد احتيالي، لذا أسأل. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً. أتمنى أن يفيدك هذا.

أنت محق.

أتابع الموضوع. بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

سأكون ممتنًا لو شاركت النتيجة. معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

كل بند غير مكتوب هو بند سيتذكره الطرفان بشكل مختلف لاحقًا. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

أتابع الموضوع.

لم أكن أعلم بهذا. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

بالتوفيق.

صحيح.

كنت أفكر في نفس الشيء. محاولة فعل هذا بمفردك هي أغلى الطرق.

دعني أتركها كملاحظة، قد تكون مفيدة.

بعد تجربة ذلك، تغيرت نظرتي للأمور. الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

دعني أشارك تجربتي. طيب إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها. طيب لو كنت مكانك، لسلك هذا المسار.

تم الحفظ.

إذا لم أخطئ الفهم، فأنت تقول: الخطأ المرتكب من جانب هجوم تصيد احتيالي قابل للإصلاح عادةً، لكنه مكلف.

بالتوفيق.

يجب إجراء تمييز هنا ثم أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار. هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.