التصيد الوظيفي يخطف حسابات جوجل وفيسبوك

التصيد الوظيفي يعود بآلاف الروابط الخبيثة التي تنتحل مقابلات العمل لسرقة حسابات Google وFacebook، مع أساليب متقدمة تتجاوز الحذر التقليدي.

كشفت شركة CTM360 عن حملة واسعة رصدت أكثر من 3000 رابط تصيد خلال شهرين فقط. الحملة استهدفت مرشحين في 14 قطاعاً مختلفاً، مع انكشاف واضح لاهتمام المهاجمين بمتخصصي التسويق بسبب ما تتيحه حساباتهم من وصول إلى الإعلانات وبيانات العملاء والمنصات التجارية.

ما هو التصيد الوظيفي ولماذا أصبح خطيراً الآن؟

يعتمد التصيد الوظيفي على رسائل تبدو مقنعة للغاية، سواء عبر البريد الإلكتروني أو دعوات الاجتماعات. الضحية تتلقى عرضاً لمقابلة أو نقاش مهني من جهة تبدو معروفة، ما يرفع نسبة الثقة والنقر.

الخطورة هنا لا تتوقف عند سرقة كلمة المرور فقط، بل تمتد إلى جمع بيانات تسجيل الدخول وإعادة تمرير طلبات التحقق متعدد العوامل بشكل لحظي في بعض السيناريوهات. وهذا يعني أن المهاجم لا يكتفي بالنموذج المزيف، بل يدير الجلسة وكأنه يتفاعل مباشرة مع الضحية.

لماذا يركز المهاجمون على موظفي التسويق؟

• الوصول إلى حسابات الإعلانات المدفوعة.
• إدارة صفحات الشركات على شبكات التواصل.
• الوصول إلى بيانات العملاء والحملات.
• إمكانية استغلال البريد المؤسسي لنشر هجمات جديدة.

كيف تبدأ هجمات التصيد الوظيفي على الضحايا؟

تبدأ العملية برسالة غير متوقعة من شخص ينتحل صفة مسؤول توظيف أو شركة معروفة. الرسالة تشير إلى خبرة الضحية المهنية وتدعوه إلى تحديد موعد مقابلة، ما يجعلها أقرب إلى التواصل الحقيقي من رسائل الاحتيال التقليدية.

بعد ذلك، يُنقل المستخدم إلى أحد مسارين أساسيين: صفحة شبيهة بخدمات حجز المواعيد، أو بوابة توظيف مخصصة تحمل هوية الشركة المستهدفة. بعض الصفحات تستخدم أسماء وصوراً ومسميات وظيفية حقيقية مأخوذة من الإنترنت لإضفاء مزيد من المصداقية.

كيف تُسرق حسابات جوجل وفيسبوك عبر نافذة BitB؟

هنا تظهر تقنية Browser-in-the-Browser أو BitB، وهي حيلة تعرض نافذة تسجيل دخول مزيفة تبدو كأنها نافذة أصلية من المتصفح نفسه. يرى المستخدم شريط عنوان وقفل أمان مزيفين، فيظن أنه يسجل الدخول إلى خدمة رسمية.

على الهواتف، قد تتحول الخدعة إلى صفحة كاملة الشاشة تبدو طبيعية تماماً. وبحسب ما رصدته تيكبامين، فإن هذه الطريقة تزيد من صعوبة اكتشاف الاحتيال، خصوصاً عندما يكون التصميم مطابقاً تقريباً لواجهة Google أو Facebook.

ما الذي يحدث تقنياً بعد إدخال البيانات؟

• تمرير الضحية عبر مراحل متتالية بدلاً من نموذج ثابت.
• طلب اسم المستخدم ثم كلمة المرور ثم وسائل تحقق إضافية.
• دعم أكثر من أسلوب للتحقق مثل OTP ومطابقة رقم الهاتف.
• الحفاظ على جلسة نشطة بين الصفحة والمهاجم في الوقت الفعلي.

كيف تحمي نفسك من التصيد الوظيفي وروابطه المزيفة؟

أفضل دفاع يبدأ بالتشكيك في أي دعوة مقابلة غير متوقعة، حتى لو بدت احترافية. تحقق دائماً من النطاق، ولا تعتمد على شكل النافذة أو القفل الظاهر داخل الصفحة، لأنهما قد يكونان جزءاً من الخدعة.

• افتح صفحات التوظيف يدوياً من الموقع الرسمي للشركة.
• تجنب تسجيل الدخول من الروابط المرسلة في الرسائل المباشرة.
• استخدم مفاتيح أمان أو تطبيقات تحقق أقوى من الرسائل النصية.
• راجع نشاط تسجيل الدخول في حسابات Google وFacebook دورياً.

في النهاية، يثبت التصيد الوظيفي أن الهجمات الحديثة أصبحت أقرب إلى الهندسة الاجتماعية الاحترافية منها إلى الرسائل العشوائية القديمة. ومع تصاعد هذا النوع من الحملات، ترى تيكبامين أن الوعي بالتفاصيل الصغيرة في صفحات الدخول هو خط الدفاع الأول قبل خسارة الحسابات والبيانات.