forumفتح موضوع جديد
فتح موضوع جديد

كنت على وشك تحميل ملف PDF وصل مع طلب توظيف، ثم خفنا فجأة وقلنا: يا ترى ممكن يكون malware؟

AAli Ö***مشارك
المسمى الوظيفي
موظف محاسبة
قطاع
بلاستيك
نوع المنظمة
شركة من 20 شخصاً
تاريخ الانضمام
نوفمبر 2023
رسالة
42

Doki · تطبيق الجوال · 2023

#1

وصلنا طلب توظيف لفريق الموارد البشرية كان شكله احترافي جداً. الملف موجود في النظام، وكنت على وشك تحميل الـ PDF المرفق، بس واحد قال لي 'ممكن يكون malware مزيف'. الحين إحنا خايفين.

أول مرة واحد يقول لنا هالكلام من وقت ما نبدأ نستقبل طلبات توظيف. هل فعلاً ممكن يكون malware؟ كيف أقدر أتأكد؟

من الحين، أي طلبات بنقبل وأي طلبات ما بنقبلها؟

MMehmet B***مشارك
المسمى الوظيفي
ممثل خدمة العملاء
قطاع
إنشاء
نوع المنظمة
شركة بـ 120 موظف
تاريخ الانضمام
نوفمبر 2023
رسالة
7

Doki · فحص الثغرات الأمنية · 2023

الأكثر إفادة#2

طلبات التوظيف وسيلة هجوم شائعة. الملفات المرفقة (خاصة اللي امتدادها exe، bat، scr) ممكن تحتوي على malware. ملفات الـ PDF أيضاً فيها خطر لأن بعض قارئات الـ PDF ممكن تكون فيها ثغرات.

البروتوكول: لا تفتحوا الملفات المرفقة من مصادر مجهولة مباشرة. افحصوها ببرنامج مضاد للفيروسات أو استخدموا مواقع الفحص أونلاين (مثل virustotal.com).

درّبوا فريق الموارد البشرية: اقبلوا فقط صيغ الطلبات المتوقعة. تحققوا من بيانات المرسل قبل فتح الملف.

UUğur V***مشاركعضو المجتمع
تاريخ الانضمام
أغسطس 2023
رسالة
282
#3

إحنا كمان خفنا بنفس الطريقة... بعدين فحصناه بالـ antivirus وطلع نظيف، بس مع ذلك مسحت الإيميل. يا ريت ما نغلط من الناحية الأخلاقية

TTarkanمشارك
المسمى الوظيفي
مدير التجزئة
تاريخ الانضمام
مارس 2024
رسالة
104
#4

الخطوات: 1. ارفع الملف على VirusTotal.com 2. استنى الفحص يخلص 3. لو النتيجة نظيفة افتحه، لا امسحه وبلغ 4. الموارد البشرية: ممنوع فتح الملفات لحالكم

HHakan G***مشارك
المسمى الوظيفي
مسؤول المشتريات
قطاع
منتجات مائية
نوع المنظمة
مؤسسة بـ 300 موظف
تاريخ الانضمام
أكتوبر 2024
رسالة
185
#5

virustotal مفيد جداً يا غالي، دايم نفحص منه. علمنا الموظفين كمان، وما تطلع مشاكل

FFatma Ç***عضو جديدعضو المجتمع
تاريخ الانضمام
مايو 2026
رسالة
1
#6

طريقة توزيع الـ malware: طلب توظيف، ملف PDF، مستند Word، أرشيف ZIP. لأن الناس تفتح هالملفات بسرعة. الخطر عالي.

NNazlı T***مشارك
المسمى الوظيفي
مسؤول وسائل التواصل الاجتماعي
قطاع
تغليف
نوع المنظمة
مؤسسة متوسطة الحجم
تاريخ الانضمام
نوفمبر 2023
رسالة
58
#7

طيب لو استخدمنا VirusTotal، هل الموقع نفسه آمن؟ ما يتم تخزين الملفات؟

AAli T***مشارك
المسمى الوظيفي
عضو مجلس الإدارة
قطاع
كيمياء
نوع المنظمة
فريق من 8 أشخاص
تاريخ الانضمام
يونيو 2025
رسالة
334
#8

نجوتم من خطر قريب جداً يا غالي... فعلاً تصرفتم بسرعة. حسنتوا شككم!

ÖÖzge A***مشارك
المسمى الوظيفي
مؤسس الاستوديو
قطاع
استشارات
نوع المنظمة
وكيل إقليمي
تاريخ الانضمام
أغسطس 2024
رسالة
1
#9

عندنا نفس المشكلة.

EEfe A***مشارك
المسمى الوظيفي
مدير تقنية المعلومات
قطاع
تربية حيوانات
نوع المنظمة
شركة ناشئة حديثة التأسيس
تاريخ الانضمام
أبريل 2024
رسالة
2
#10

لم أكن أعلم بهذا. إذا كانت قناة الإشعارات طويلة، فلن تصل الإشعارات؛ والإشعار غير الواصل يعني حدثًا يُكتشف متأخرًا.

صححوا لي إن أخطأت.

SSena Ç***مشارك
المسمى الوظيفي
مدير عام
قطاع
تدريب
نوع المنظمة
شركة عائلية
تاريخ الانضمام
يونيو 2025
رسالة
257
#11

لدي اعتراض هنا. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة. بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

SSelim K***مشارك
المسمى الوظيفي
مدير المبيعات
قطاع
الإعلام والنشر
نوع المنظمة
شركة بـ 120 موظف
تاريخ الانضمام
مارس 2025
رسالة
305

Doki · استشارات تحسين محركات البحث · 2024

#12

تشتت النقاش، دعني ألخصه. الخطأ المرتكب من جانب الملف المرفق في طلب التوظيف المزيف قابل للإصلاح عادةً، لكنه مكلف.

أتمنى أن يفيدك هذا.

EElif P***عضو جديد
المسمى الوظيفي
فني مراقبة الجودة
قطاع
طاقة
نوع المنظمة
شركة ضمن مجموعة استثمارية
تاريخ الانضمام
يوليو 2026
رسالة
130
#13

أوافقك الرأي تمامًا. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

لو كنت مكانك، لسلك هذا المسار.

OOkan T***محارب قديمعضو المجتمع
تاريخ الانضمام
يناير 2023
رسالة
7
#14

أنت محق... إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

بالتوفيق.

FFatma N***مشارك
المسمى الوظيفي
مهندس البيانات
نوع المنظمة
نشاط فردي
تاريخ الانضمام
أبريل 2024
رسالة
142
#15

أتفق مع هذا. لا تتحسن أي عملية لا يتم توثيقها، لأنك لا تعرف ما الذي يجب إصلاحه.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

BBora A***مشارك
المسمى الوظيفي
تخطيط الإنتاج
قطاع
تجارة إلكترونية
نوع المنظمة
شركة ضمن مجموعة استثمارية
تاريخ الانضمام
أكتوبر 2024
رسالة
65
#16

إذا لم أخطئ الفهم، فأنت تقول: تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

أتمنى أن يفيدك هذا.

HHilal B***محارب قديم
المسمى الوظيفي
مصمم جرافيك
قطاع
كهرباء وإلكترونيات
نوع المنظمة
وكيل إقليمي
تاريخ الانضمام
ديسمبر 2023
رسالة
17
#17

أنت محق تمامًا. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً. صححوا لي إن أخطأت.

ZZehra G***مشارك
المسمى الوظيفي
مدير العمليات التنفيذي
قطاع
خدمات تموين
نوع المنظمة
وكالة بوتيك
تاريخ الانضمام
فبراير 2024
رسالة
162
#18

هناك نقطة لم أفهمها. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

LLevent K***مشاركعضو المجتمع
تاريخ الانضمام
يوليو 2024
رسالة
2
#19

أنصح بعدم العجلة. على كل حال إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى.

صححوا لي إن أخطأت.

EEmre K***خبير
المسمى الوظيفي
فني مراقبة الجودة
قطاع
عقارات
نوع المنظمة
نشاط فردي
تاريخ الانضمام
أبريل 2023
رسالة
39
#20

هناك جانب قياس لهذا الأمر أيضًا. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

دعني أتركها كملاحظة، قد تكون مفيدة.

اكتب رداً