التصيد الاحتيالي: كيف تدرب فريقك وتحمي بريد الشركة

مثال يتكرر في شركات كثيرة: تصل إلى المحاسب رسالة من «المورد» المعتاد تقول إن رقم الحساب البنكي تغيّر، مع فاتورة مرفقة بالشعار الصحيح والمبلغ المتوقع. الرسالة ليست من المورد، والتحويل التالي سيذهب إلى حساب محتال. هذا هو التصيد الاحتيالي في صورته الأكثر كلفة على الشركات: ليس رابطاً غريباً بلغة ركيكة، بل رسالة مقنعة في توقيت مناسب.

الحماية تحتاج طبقتين معاً: إعدادات تقنية في بريد الشركة تمنع أكبر قدر من الرسائل المزيفة قبل أن تصل، وتدريب عملي يجعل الموظف يتوقف ويتحقق عندما تمر رسالة من الفلتر. أي طبقة وحدها لا تكفي.

يتناول هذا المقال الطبقتين بالتفصيل، مع إجراء واضح لما يجب فعله إذا نقر أحدهم على رابط مشبوه. وهو جزء من خطة الأمن الرقمي للشركات الصغيرة.

أشكال التصيد الاحتيالي التي تستهدف الشركات

معرفة الأنماط تساعد الفريق على التعرف عليها بسرعة. هذه أكثرها شيوعاً في بيئة العمل:

• سرقة بيانات الدخول: رسالة تقول إن صندوق البريد ممتلئ أو إن مستنداً شُورك معك، مع رابط لصفحة دخول مزيفة تشبه Microsoft 365 أو Google.
• اختراق البريد التجاري (BEC): انتحال شخصية المدير أو مورد لطلب تحويل عاجل أو تغيير بيانات بنكية.
• المرفقات الخبيثة: فاتورة أو أمر شراء بصيغة ملف مضغوط أو مستند يطلب «تفعيل المحتوى».
• التصيد عبر الرسائل والواتساب: رسالة باسم شركة شحن أو بنك تطلب تحديث بيانات أو دفع رسوم صغيرة.
• الاحتيال الصوتي: مكالمة من شخص يدّعي أنه من الدعم الفني ويطلب رمز التحقق، وقد يستخدم المحتالون اليوم أصواتاً مولّدة بالذكاء الاصطناعي تشبه أصوات أشخاص معروفين.
• طلب موافقة تطبيق: رابط يطلب منك منح تطبيق «صلاحية قراءة البريد»، فيحصل المهاجم على وصول دائم دون كلمة مرور.

القاسم المشترك: الاستعجال وكسر الإجراء المعتاد. أي رسالة تطلب منك تجاوز خطوة طبيعية بسبب ضيق الوقت تستحق التوقف.

الطبقة الأولى: إعدادات تحمي بريد الشركة

قبل الحديث عن التدريب، تأكد أن بريدك نفسه لا يسهّل المهمة على المحتالين. هذه الإعدادات لا تحتاج ميزانية كبيرة في أغلب الحالات:

توثيق النطاق

سجلات SPF وDKIM وDMARC تمنع الآخرين من إرسال رسائل تبدو قادمة من دومين شركتك، وتساعد خوادم البريد المستقبِلة على رفض الرسائل المزيفة. شرحنا الإعداد بالتفصيل في دليل إعداد SPF وDKIM وDMARC.

حماية البريد الواردة

• في Google Workspace راجع إعدادات الحماية المتقدمة من التصيد والبرامج الضارة في وحدة تحكم المشرف، وفعّل التحذير من المرسلين الخارجيين.
• في Microsoft 365 راجع سياسات مكافحة التصيد في بوابة Microsoft Defender، وفعّل وسم الرسائل الخارجية ليظهر للموظف أن الرسالة من خارج المؤسسة.
• امنع أو اعزل أنواع المرفقات عالية الخطورة التي لا تحتاجها في عملك اليومي، مثل الملفات التنفيذية.
• قيّد قدرة الموظفين على منح تطبيقات خارجية صلاحيات على البريد والملفات دون موافقة المسؤول.

تقليل أثر كلمة المرور المسروقة

حتى لو نجح المحتال في سرقة كلمة المرور، فإن المصادقة الثنائية تمنعه غالباً من الدخول، ومفاتيح الأمان تحديداً لا تعمل على الصفحات المزيفة. كما أن مدير كلمات المرور يرفض ملء البيانات تلقائياً في موقع لا يطابق العنوان الحقيقي، وهذه إشارة تحذير مجانية.

الطبقة الثانية: تدريب الفريق على كشف الرسائل المزيفة

التدريب الفعال قصير ومتكرر وقريب من واقع الموظف، وليس محاضرة سنوية مدتها ساعتان. قارن بين الأسلوبين:

قائمة الفحص الخماسية للموظف

اطبعها وعلّقها أو ضعها في قاعدة المعرفة الداخلية. قبل النقر أو الرد اسأل:

1. هل المرسل هو فعلاً من يدّعي؟ افحص العنوان الكامل وليس الاسم الظاهر فقط.
2. هل الطلب متوقع؟ فاتورة لم تطلبها أو مستند لم يُذكر في أي اجتماع علامة تحذير.
3. هل يوجد استعجال أو سرية غير مبررة؟ «حوّل اليوم ولا تخبر أحداً» عبارة كلاسيكية.
4. إلى أين يذهب الرابط؟ مرّر المؤشر فوقه أو اضغط مطولاً على الجوال قبل فتحه.
5. هل يطلب بيانات دخول أو تغيير بيانات بنكية؟ إذا نعم، تحقق عبر قناة أخرى معروفة مسبقاً.

محاكاة التصيد: كيف تقيس جاهزية الفريق

المحاكاة تعني إرسال رسائل تصيد تجريبية آمنة لموظفيك لمعرفة من ينقر ومن يُبلغ. الهدف ليس الإيقاع بأحد، بل تحديد من يحتاج تدريباً إضافياً وقياس التحسن مع الوقت.

إذا كانت شركتك على Microsoft 365، فأداة Attack simulation training مدمجة ضمن Microsoft Defender for Office 365 Plan 2 وخطط Microsoft 365 E5، وتتيح حملات محاكاة وتدريباً تلقائياً لمن ينقر. وتوجد منصات متخصصة من مزودين مستقلين لتوعية الموظفين أمنياً إذا كنت تستخدم منصة بريد أخرى أو تحتاج محتوى تدريبياً أوسع. قبل الشراء تأكد من توفر قوالب ومحتوى باللغة العربية، لأن المحاكاة بالإنجليزية وحدها لا تعكس ما يصل موظفيك فعلاً.

إجراءات مالية تمنع الاحتيال حتى لو نجحت الرسالة

أخطر أشكال التصيد الاحتيالي هو ما يستهدف المال مباشرة. هنا لا يكفي الوعي؛ تحتاج إجراءات تجعل الاحتيال صعباً حتى لو صدّق الموظف الرسالة:

• التحقق الهاتفي المستقل: أي تغيير في بيانات بنكية لمورد يُؤكَّد باتصال على رقم مسجل مسبقاً، وليس الرقم المذكور في الرسالة.
• موافقة مزدوجة: التحويلات فوق حد معيّن تحتاج موافقة شخصين في نظام البنك.
• فترة انتظار: لا تُنفّذ أول دفعة لحساب بنكي جديد في نفس يوم إضافته.
• قناة رسمية للطلبات: طلبات الدفع تمر عبر نظام المشتريات أو المحاسبة، وليس عبر البريد أو الواتساب فقط.

إذا كنت تستقبل مدفوعات إلكترونية من العملاء، فراجع أيضاً مقالنا عن الاسترداد والاحتيال في المدفوعات الإلكترونية.

خطة توعية لمدة 90 يوماً

بدلاً من إطلاق كل شيء دفعة واحدة، وزّع العمل على ثلاثة أشهر حتى لا يشعر الفريق بأنه تحت الاختبار الدائم:

المؤشر الأهم ليس انخفاض نسبة النقر فقط، بل ارتفاع نسبة الإبلاغ وسرعته. موظف يُبلغ خلال خمس دقائق يمنحك فرصة لحذف الرسالة من صناديق الآخرين قبل أن يقع فيها غيره.

لا تنسَ الموظفين الجدد

الموظف في أسابيعه الأولى لا يعرف أسماء الموردين ولا أسلوب المدير في الكتابة، لذلك هو هدف مفضل. أضف جلسة التوعية وقائمة الفحص إلى إجراءات التعيين، واطلب منه في أسبوعه الأول أن يتحقق شفهياً من أي طلب مالي أو طلب بيانات يصله بالبريد.

التصيد خارج البريد: الواتساب والرسائل النصية

كثير من فرق المبيعات والدعم في المنطقة تعمل على الواتساب أكثر من البريد، والمحتالون يعرفون ذلك. الرسائل التي تنتحل شركات الشحن أو البنوك أو الجهات الحكومية منتشرة، وبعضها يطلب رمز التحقق الذي يصل برسالة نصية بحجة «تأكيد الطلب».

• ضع قاعدة واضحة: لا أحد في الشركة يطلب رمز تحقق من زميل أو عميل، ولا يشارك أحد رمزاً وصله على جواله.
• فعّل التحقق بخطوتين في تطبيق الواتساب نفسه على أرقام الشركة.
• استخدم الحساب التجاري الموثق للتواصل مع العملاء حتى يسهل عليهم تمييز رسائلك الحقيقية.

نقر أحدهم على الرابط: ماذا تفعل الآن؟

الموظف الذي يُبلغ بسرعة عن خطئه يوفر عليك أياماً من العمل. اجعل الإبلاغ سهلاً وبلا عقوبة، وجهّز هذه الخطوات:

1. افصل الجهاز عن الشبكة إذا فُتح مرفق أو نُزّل ملف.
2. غيّر كلمة مرور الحساب فوراً من جهاز آخر، وأنهِ جميع الجلسات المفتوحة من لوحة الإدارة.
3. راجع قواعد إعادة التوجيه في صندوق البريد؛ المهاجمون يضيفون قاعدة سرية لتحويل الرسائل إلى بريد خارجي.
4. راجع التطبيقات التي مُنحت صلاحيات على الحساب وألغِ أي تطبيق غير معروف.
5. ابحث عن الرسالة نفسها في صناديق بقية الموظفين واحذفها مركزياً.
6. إذا وصلت الرسالة إلى عملاء أو موردين من حسابك، فأبلغهم بقناة أخرى.
7. وثّق الحادثة، وإذا تضمنت بيانات شخصية فراجع التزاماتك القانونية بالإبلاغ مع مستشارك.

كيف تقرر من أين تبدأ؟

إذا كان وقتك محدوداً هذا الشهر فابدأ بثلاثة أشياء: فعّل المصادقة الثنائية على كل حسابات البريد، واضبط سجلات توثيق الدومين، وطبّق قاعدة التحقق الهاتفي لأي تغيير في بيانات الدفع. بعدها أضف جلسة توعية قصيرة شهرياً وقس النتائج كل ربع سنة.

التصيد الاحتيالي لن يختفي، لكن الشركة التي يُبلغ موظفوها عن الرسائل المشبوهة خلال دقائق تتحول من هدف سهل إلى هدف مكلف، والمحتالون يبحثون دائماً عن الأسهل.

أسئلة شائعة

ما الفرق بين التصيد الاحتيالي والبريد المزعج؟

البريد المزعج رسائل إعلانية غير مرغوبة هدفها البيع غالباً. أما التصيد فهو خداع متعمد لسرقة بيانات دخول أو أموال أو لتثبيت برمجية خبيثة، وقد يكون موجهاً لشخص بعينه في شركتك.

هل تكفي فلاتر البريد لحماية الشركة من التصيد؟

لا. الفلاتر توقف نسبة كبيرة من الرسائل، لكن الرسائل المصممة بعناية أو المرسلة من حسابات حقيقية مخترقة قد تمر. لذلك تحتاج تدريب الموظفين وإجراءات تحقق مالية بجانب الفلاتر.

كم مرة يجب تدريب الموظفين على التصيد؟

جلسات قصيرة متكررة أفضل من تدريب سنوي طويل. كثير من الشركات تجمع بين محاكاة شهرية أو كل شهرين وتدريب فوري قصير لمن ينقر، مع مراجعة النتائج كل ربع سنة.

ماذا أفعل إذا أدخلت كلمة المرور في صفحة مزيفة؟

غيّر كلمة المرور فوراً من جهاز موثوق، وأنهِ كل الجلسات المفتوحة، وأبلغ مسؤول التقنية. ثم راجع قواعد إعادة توجيه البريد والتطبيقات المرتبطة بالحساب، وغيّر كلمة المرور في أي خدمة أخرى استخدمت فيها الكلمة نفسها.