التصيد عبر رمز الجهاز يتصدر مشهد الهجمات في 2026، بعدما تحول من أسلوب محدود إلى تهديد واسع يستهدف الحسابات ويتجاوز طبقات الحماية التقليدية.
ما هو التصيد عبر رمز الجهاز ولماذا أصبح خطيراً؟
يعتمد هذا الهجوم على استغلال تدفق Device Code ضمن بروتوكول OAuth 2.0، وهو مسار صُمم أساساً للأجهزة ذات الإدخال المحدود مثل الشاشات الذكية والطابعات. لكن الاستخدام توسع لاحقاً إلى تسجيلات دخول أخرى، خصوصاً أدوات سطر الأوامر والخدمات المؤسسية.
المشكلة أن المهاجم لا يسرق كلمة المرور مباشرة، بل يدفع الضحية إلى منح صلاحية الوصول بنفسه عبر صفحة شرعية. وهنا يصبح التصيد عبر رمز الجهاز أكثر خداعاً من صفحات الاحتيال التقليدية.
كيف تتم العملية عملياً؟
- يصل المستخدم إلى صفحة مزيفة تطلب منه نسخ رمز قصير.
- ينتقل الضحية إلى صفحة تسجيل جهاز شرعية ويُدخل الرمز.
- يختار الحساب المسجل مسبقاً ويضغط على الموافقة.
- يحصل المهاجم بعد ذلك على رمز وصول يمكن استغلاله ضد الخدمات السحابية.
كيف يتجاوز الهجوم MFA ومفاتيح المرور؟
أخطر ما في هذا الأسلوب أنه لا يهاجم مرحلة تسجيل الدخول نفسها، بل يضرب طبقة التفويض التي تأتي بعدها. لهذا السبب، لا تمنعه وسائل مثل MFA أو مفاتيح المرور أو مفاتيح الأمان المادية عندما يوافق المستخدم على منح التطبيق الوصول.
بعبارة أوضح، المستخدم يثبت هويته بشكل صحيح، ثم يمنح التطبيق الخبيث الإذن من دون أن يدرك العواقب. ووفقاً لرصد تيكبامين، هذه الفجوة بين التحقق من الهوية ومنح الصلاحيات أصبحت نقطة استغلال رئيسية في المؤسسات.
لماذا لا تكفي وسائل الحماية المعتادة؟
- الهجوم يستخدم صفحة شرعية وليست صفحة تسجيل مزيفة بالكامل.
- الضحية يكمل العملية بنفسه، ما يقلل فرص اكتشاف السلوك.
- رموز الوصول المسروقة قد تمنح المهاجم وجوداً سريعاً داخل البيئة السحابية.
لماذا ارتفعت هجمات التصيد عبر رمز الجهاز في 2026؟
التصعيد خلال 2026 لم يأت من فراغ. خلال الأشهر الماضية، انتقل هذا الأسلوب من نشاط محدود إلى نموذج جاهز ضمن خدمات التصيد كخدمة، ما سمح لمجموعات إجرامية أكثر بتبنيه بسرعة.
الأرقام تعكس ذلك بوضوح؛ فقد تم رصد حملات جديدة بوتيرة يومية مرتفعة، مع ملايين المحاولات خلال أسابيع قليلة فقط. كما ظهرت حزم هجومية متخصصة خفضت الحاجز التقني أمام المهاجمين وسرّعت الانتشار بشكل لافت.
أبرز أسباب الانتشار السريع
- سهولة بناء صفحات إقناع حول رمز الجهاز.
- اعتماد متزايد على التطبيقات السحابية وتسجيلات CLI.
- توفر أدوات جاهزة ضمن بيئة phishing-as-a-service.
- قدرة الهجوم على تجاوز الانتباه التقليدي للمستخدمين.
ما الذي يجب على الشركات فعله الآن؟
الاستجابة الفعالة لا تبدأ من كلمة المرور فقط، بل من مراقبة تدفقات التفويض غير المعتادة داخل الهوية السحابية. ينبغي تقييد تدفقات Device Code قدر الإمكان، ومراجعة التطبيقات التي يسمح لها بطلب الوصول من المستخدمين.
كما يوصى بتفعيل التنبيهات الخاصة بطلبات التفويض الجديدة، وتقليل الصلاحيات الممنوحة افتراضياً، وتدريب الموظفين على عدم إدخال أي رمز إلا بعد التحقق من الجهة الطالبة. وفي تقدير تيكبامين، فإن التصيد عبر رمز الجهاز سيبقى من أخطر مسارات الهجوم في النصف الثاني من 2026 ما لم تُشدد ضوابط التفويض بنفس قوة ضوابط تسجيل الدخول.
