المحاسب قال إنه وصله إيميل من 'مصلحة الضرائب'، ودخل على لينك غريب — هل تم اختراق الحساب البنكي؟

هو حط كلمة سر البنك ولا إيه؟؟ ده سيء جداً. غيّر كل حاجة فوراً، وبلّغ عن كارت السحب عشان يتلغي. البنك غالباً بيرجع الفلوس بس الموضوع ياخد وقت. وقول للمحاسب كمان، متضغطش على إيميلات زي دي تاني...

في إيميلات التصيد (Phishing) عادةً يكون عنوان المرسل مزيف. راجع هيدر الإيميل: سجلات Return-Path، SPF، DKIM، DMARC. لو الدومين مش متحقق منه، يبقى أكيد تقريباً phishing. ممكن يكون فيه keylogger على كمبيوتر المحاسب، فالأفضل يفتح البنك من جهاز تاني. تأكد لو في حدود للحساب في البنك، وهل ممكن تتحدد حدود للمعاملات ولا لأ.

مصلحة الضرائب عمرها ما تبعت لينكات في الإيميل يا أخي..... المشكلة إن العملاء ما بيقرأوش الإيميلات كويس. وقول للمحاسب كمان، ابعد عن الإيميلات دي، ودخل على الموقع الرسمي مباشرة دايماً... طيب ودلوقتي هيعمل إيه: راجع الشركة اللي بتدير البنك (Visa، Mastercard)، وكلم قسم الاحتيال... في حاجة اسمها تجميد الائتمان (credit freeze)؟ أيوه، جمّده، وبعدين ارجعه عادي...

تعديل: كتبت من الهاتف، أرجو المعذرة عن الأخطاء الإملائية.

في البيئات المؤسسية، تصفية الإيميلات وآليات التحقق أمر حاسم. التوصيات: 1) اجعل إعدادات المصادقة SPF و DKIM و DMARC إلزامية، 2) قدم تدريباً أمنياً على الإيميلات (الوعي بالتصيد)، 3) فعّل المصادقة متعددة العوامل لجميع الحسابات في الشركة، 4) أنشئ قناة اتصال واضحة مع البنك — افتح الكمبيوتر من شبكة تانية أو حول الاتصال لهاتف. 5) قم بتقييم المخاطر للبنية التحتية بالكامل.

وصل إيميل من مصلحة الضرائب يا جماعة 😅 طبعاً الحاجات دي بتحصل في الأفلام بس... غريب. على أي حال، المحاسب مش هيتطرد صح، ده فرصة للتعلم. المرة الجاية يكون أكثر حذراً...

إذا كنت ستسلك هذا المسار، فحل هذه المشكلة من البداية. طيب إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

المسألة ليست الرقم، بل الأساس الذي بُني عليه. بالتوفيق.

أنا أيضًا أوافق على هذا الرأي. الحلول التي تنجح على نطاق صغير تنهار عند التوسع، تعلمت هذا متأخراً.

لو كنت مكانك، لسلك هذا المسار.

مررت بهذا الطريق، دعني أشرح. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

معظم إضاعة الوقت تتراكم في المهام المنتظرة للموافقة.

ظهرت ثلاث وجهات نظر مختلفة، وكلها تكمل بعضها. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

لم أكن أعلم بهذا. بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

الأمان ليس مطلقاً؛ بل يعني جعل الهجوم غير مجدٍ من حيث الجهد. بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

كنت أفكر في نفس الشيء. تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

بالتوفيق.

شكرًا، هذا هو الجواب الذي كنت أبحث عنه. محاولة فعل هذا بمفردك هي أغلى الطرق.

لو كنت مكانك، لسلك هذا المسار.

لم أكن أعلم بهذا.

قضيت وقتًا طويلاً في هذا المجال. محاولة فعل هذا بمفردك هي أغلى الطرق.

أتمنى أن يفيدك هذا.

أتابع الموضوع. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

لهذا النهج ثمن، لكنه لا يُناقش. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة. اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

ظهرت ثلاث وجهات نظر مختلفة، وكلها تكمل بعضها. محاولة فعل هذا بمفردك هي أغلى الطرق.

بالتوفيق.

شكراً لكتابة هذا، فهو صحيح تماماً. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

هذا كل شيء، أرجو المعذرة إذا أطالت.