تطور أساليب التصيد الاحتيالي لاختراق المصادقة الثنائية يكشف تحديات جديدة للأمن الرقمي
تاريخ النشر: 13th, July 2024 GMT
كشف مركز الأبحاث الروسي كاسبرسكي عن تطور ملحوظ في أساليب التصيد الاحتيالي التي يستخدمها مجرمو الإنترنت لاختراق المصادقة الثنائية (2FA)، وهي إجراء أمني بالغ الأهمية مصمم لحماية الحسابات عبر الإنترنت. تتضمن هذه الأساليب المتقدمة مزيجًا من التصيد الاحتيالي وروبوتات كلمات المرور أحادية الاستخدام لخداع المستخدمين والحصول على وصول غير مصرح به إلى حساباتهم.
تعتمد المصادقة الثنائية (2FA) على التحقق من هوية المستخدمين باستخدام نموذج ثانٍ من المصادقة، والذي يكون عادةً كلمة مرور أحادية الاستخدام (OTP) يتم إرسالها عبر رسالة نصية أو بريد إلكتروني أو تطبيق مصادقة. تهدف هذه الطبقة الإضافية من الأمان إلى حماية حسابات المستخدمين حتى في حالة اختراق كلمات المرور الخاصة بهم. ومع ذلك، طوّر المحتالون طرقًا لخداع المستخدمين للكشف عن كلمات المرور أحادية الاستخدام وتجاوز حماية المصادقة الثنائية.
يستخدم المحتالون روبوتات كلمات المرور أحادية الاستخدام لاعتراض هذه الكلمات من خلال أساليب الهندسة الاجتماعية. يقوم المهاجمون بالحصول على بيانات اعتماد تسجيل الدخول الخاصة بالضحية من خلال التصيد الاحتيالي أو تسريب البيانات، ومن ثمّ تسجيل الدخول إلى حساب الضحية، مما يؤدي إلى إرسال كلمة مرور أحادية الاستخدام إلى هاتف الضحية. يتصل الروبوت بالضحية متظاهراً بأنه ممثل منظمة موثوقة، ويستخدم حواراً مكتوباً مسبقاً لإقناع الضحية بمشاركة كلمة المرور، مما يمكن المهاجم من الحصول عليها واستخدامها للوصول إلى حساب الضحية.
يفضل المحتالون المكالمات الهاتفية على الرسائل لأنها تزيد من فرص استجابة الضحية بسرعة. يمكن للروبوت أن يحاكي لهجة ومدى إلحاح المكالمة المشروعة، مما يجعلها أكثر إقناعاً. كما يدير المحتالون روبوتات كلمات المرور أحادية الاستخدام عبر منصات خاصة على الإنترنت أو خدمات مراسلة مثل تيليجرام. تتوفر هذه الروبوتات بمختلف الخيارات، بما في ذلك انتحال رقم الهاتف، مما يجعل معرف المتصل يظهر كما لو كان تابعاً لمنظمة مشروعة.
أظهرت الأبحاث التأثير الكبير لهجمات التصيد الاحتيالي وهجمات روبوتات كلمات المرور أحادية الاستخدام. بين 1 مارس و31 مايو 2024، منعت منتجات كاسبرسكي 653,088 محاولة لزيارة مواقع التصيد الاحتيالي التي تستهدف القطاع المصرفي. كما اكتشف مركز الأبحاث 7,921 صفحة تصيد احتيالي إضافية تم إنشاؤها لتجاوز المصادقة الثنائية في الوقت الفعلي.
على الرغم من أن المصادقة الثنائية (2FA) تعد إجراءً أمنياً مهماً، إلا أنها ليست مضمونة. للحماية ضد عمليات الاحتيال المعقدة، ينصح بتجنب فتح الروابط التي تتلقاها في رسائل البريد الإلكتروني المشبوهة وكتابة عنوان الحساب يدويًا أو استخدام إشارة مرجعية إذا كنت بحاجة لتسجيل الدخول إلى حسابك. يتطلب الحفاظ على الأمان الرقمي وعيًا مستمرًا بالتطورات الجديدة في أساليب الاحتيال واتباع أفضل الممارسات للحماية.
المصدر: أخبارنا
كلمات دلالية: المصادقة الثنائیة التصید الاحتیالی
إقرأ أيضاً:
المعلمة كانت سايقة سكرانة.. شقيقة الضحية: 2 وفيات و 9 مصابين
أحالت جهات التحقيق المختصة معلمة مدرسة المعادي الشهيرة المتهمة بقتل 2 من المواطنين وإصابة 9 آخرين وهي في حالة سكر وتعاطي لمخدر الحشيش إلي محكمة الجنايات.
شهادة شقيقة ضحية المعلمة السكرانة
شهدت شقيقة إحدي المجني عليها أن شقيقتها المتوفاة كانت قد خرجت من المنزل لشراء مجموعة من الأطعمة من عدد من المحلات التجارية القريبة في المنطقة وأنها كنت تقف في إحدي الصفوف أمام احداهم إلا انها قد فارقت الحياة حينما صدمتها السيدة صاحبة السيارة دون أن تتوقف بعدها وتركتها تسيل منها الدماء حتي الموت وفرت هاربة وقتلت أخري وأصابت 9 آخرين.
جاء بأمر الإحالة أن المتهمة أحرزت بقصد التعاطي جوهر مخدر (حشيش) في غير الأحوال المصرح بها قانونا.
كما أن المتهمة تسببت خطأ في قتل كل من ن.س و س .م وكان ذلك ناشئا عن عدم مراعاة القوانين واللوائح بأن تعاطت مخدر الحشيش محل الاتهام الأول وكانت في حالة سكر محل الاتهام الأخير بأن قادت مركبتها الخاصة حال كونها تحت تأثيرهما محدثتا بهما الاصابات الواردة بتقرير الطب الشرعي.
كما أن المتهمة تسببت خطأ في حدوث إصابات خطيرة لـ 9 من المواطنين بأن تعاطت مخدر الحشيش محل الاتهام الأول وكانت في حالة سكر محل الاتهام الأخير بأن قادت مركبتها الخاصة حال كونها تحت تأثيرهما محدثتا بهما الاصابات الواردة بتقرير الطب الشرعي
عقوبات قانون المرورالمادة 76 من قانون المرور تنص على أن: يعاقب كل من يقود مركبة وهو تحت تأثير مخدر أو مسكر أو يسير عكس الاتجاه بالحبس مدة لا تقل عن سنة واحدة.
إذا ترتب على القيادة تحت تأثير المخدر إصابة شخص أو أكثر، تكون العقوبة الحبس سنتين على الأقل وغرامة لا تقل عن 10 آلاف جنيه.
أما إذا أسفرت الواقعة عن وفاة شخص أو إصابته بعجز كلي، فتصل العقوبة إلى الحبس من 3 إلى 7 سنوات، وغرامة لا تقل عن 20 ألف جنيه.
سحب الرخصة عند الضبطكما نصت المادة 66 من القانون على سحب رخصة القيادة لمدة 90 يومًا عند ضبط السائق للمرة الأولى تحت تأثير المخدر أو الخمر، أو في حال امتناعه عن إجراء الفحص الطبي أو الهروب من الفحص.
وتأتي هذه العقوبات في إطار سعي الدولة للحد من نزيف الدماء على الطرق، والتأكيد على أن القيادة تحت تأثير المخدرات جريمة لا تضر بالسائق فقط، بل تهدد حياة الركاب والمارة ومستخدمي الطرق جميعًا.
من طيرفلسيه الى عيترون.. غارات اسرائيلية على الجنوب