مدير المشروع يطلب 'فلوس عشان أفتح رابط البنك' على واتساب — هل ده هجوم هندسة اجتماعية؟

لو مش متأكد من الرسالة، اتصل بيه يا حبيبي، 50 ألف إيه يعني؟ روح اتصل بيه على طول. على كل حال واسأل كمان أصحاب أحمد المقربين على واتساب لو وصلتهم رسائل، أنا شفت واحد كان بيحتال على كل المجموعات سراً...

الاستيلاء على واتساب بيتم عادة عن طريق اعتراض رمز التحقق SMS أو تبديل شريحة SIM. المهاجم بينسخ شريحة SIM الخاصة بالضحية أو بيستخدم الهندسة الاجتماعية مع شركة الاتصالات عشان ينقل الشريحة لجهاز جديد. بعدين يسجل دخول على واتساب ويفتح جلسة ويب. اللي لازم يتأكد منه: 1) مؤشر الشريحة في شريط حالة التليفون، 2) هل اسم شبكة الاتصالات اتغير، 3) في واتساب → الإعدادات → الحساب → 'الأجهزة المرتبطة'، هل فيه جلسات ويب مفتوحة.

يا جماعة، في الحالات دي إما احتيال 100% أو إن تليفون أحمد اتسرق. يا اتصل بيه يا روح شوفه وجه لوجه. المعلومات دي بتساعد في منع الجريمة قبل ما تحصل لكن بس ده مش جنون شك، ده وضع حقيقي — بيحصل في كل الشركات...

هجمات الهندسة الاجتماعية شائعة في الشركات. الحاجات اللي لازم تاخدوا بالكم منها: 1) طلب تحويل فلوس عاجل — علامة خطر، 2) صورة البروفايل اتغيرت — تحققوا منها، 3) نبرة الكلام مختلفة — انحراف عن الأسلوب المعتاد، 4) التحقق عبر قناة تانية — ضروري. يُنصح بإضافة وحدات عن أمان واتساب ومخاطر تبديل الشريحة SIM ضمن التدريب المؤسسي.

ممكن أسألك حاجة: أحمد بيكلمك كل يوم؟ أسلوب كتابته مألوف عندك؟ يعني صداقة 5 سنين مع شخص زي ده. التفاصيل دي مهمة. في أغلب الأوقات، الهجمات دي بتبان 'لا، ده مش أحمد'. اتصل بيه على طول وكلمه. مش هتبقى قلة أدب، بالعكس، هو طلب إيه وقال إيه؟

هل نحن متشككون لهذه الدرجة؟ ربما تم سرقة هاتف أحمد، أو ربما سمع شيئاً من معارفه واحتاج مالاً بشكل عاجل فطلبه. ليس الجميع يخطط للسرقة. لكن المال مسألة مختلفة، ومن حقك أن تسأل وتتأكد — افحص الأمر بنفسك، سيفهم أحمد ذلك.

تعديل: كتبت خطأً أعلاه، أرجو المعذرة.

أنا أيضًا أوافق على هذا الرأي. إذا لم تقم بصياغة هذا كتابيًا من البداية، فستنشأ خلافات لاحقًا.

مررت بهذا الطريق، دعني أشرح. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

بالتوفيق.

أنا أيضًا متحمس لمعرفة ذلك.

نحن أيضاً واجهنا نفس المشكلة في فترة معينة. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

محاولة فعل هذا بمفردك هي أغلى الطرق. بالتوفيق.

أوافق. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

إذا قمت بتوبيخ الإنذارات الكاذبة، فلن يقوم أحد بالإبلاغ مرة أخرى. هذا كل شيء، أرجو المعذرة إذا أطالت.

موضوع في الوقت المناسب تمامًا.

عشنا تقريباً نفس التجربة العام الماضي. القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

نعم، الوضع في موضوع احتيال واتساب يستهدف الشركات هو بالضبط هكذا. أكثر ما أهدر وقتنا كان عدم وضوح من يتخذ القرار.

تسير الأمور على ما يرام في الأشهر الثلاثة الأولى، وتظهر المشاكل في الشهر الرابع.

أخذت ملاحظة، شكرًا لك. إمكانية الوصول إلى النسخة الاحتياطية عبر نفس الشبكة ونفس الهوية تجعلها جزءًا من الهدف.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

هناك ثلاثة أمور يجب مراعاتها أثناء القيام بذلك. بيئات الاختبار المنسية تصبح ثغرات أمنية أكثر تكرارًا من الأنظمة الحية.

القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر.

سأكون ممتنًا لو شاركت النتيجة. تدوين الملاحظات لمدة أسبوعين يعطي نتائج أفضل من التخمين لمدة ستة أشهر.

صححوا لي إن أخطأت.

الطريق الذي يبدو رخيصاً غالباً ما يكلف غالياً لاحقاً. لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.