كاسبرسكي كشفت عن أربع هجمات إلكترونية في إدارة التسويق

رسم توضيحي للهجمات الإلكترونية (الصورة: وثيقة كاسبرسكي)

جاكرتا - عند مهاجمة الأعمال التجارية ، عادة ما يركز مجرمو الإنترنت على أربعة جوانب ، وهي المالية والملكية الفكرية والبيانات الشخصية والبنية التحتية لتكنولوجيا المعلومات.

ومع ذلك، وفقا لكاسبرسكي، عادة ما يستهدف مجرمو الإنترنت أيضا أصول الشركة التي تديرها العلاقات العامة والتسويق، بما في ذلك رسائل البريد الإلكتروني ومنصات الإعلان وقنوات التواصل الاجتماعي والمواقع الترويجية.

فيما يلي خمسة هجمات إلكترونية تحدث عادة في قسم التسويق:

مالفيرتيس

وتقول كاسبرسكي إن العديد من مجرمي الإنترنت يستخدمون بنشاط الإعلانات المدفوعة بشكل صحيح. يعلنون عن صفحات مزيفة من التطبيقات الشعبية ، وحملات ترويجية مزيفة من العلامات التجارية المعروفة ، وغيرها من خطط الاحتيال التي تستهدف الجمهور الأوسع.

في هذه الحالة ، عادة ما يسرق مجرمو الإنترنت بيانات اعتماد تسجيل الدخول ويخترقون الحسابات الإعلانية للشركة ، ثم يروجون لموقعهم من خلال الحساب.

دونصوت وعدم متابعة

في هذه الحالة ، سيقتحم المهاجم الكمبيوتر الشخصي للموظف لسرقة كلمات المرور لشبكة التواصل الاجتماعي للشركة. بمجرد الوصول ، سينشر المهاجم إعلانا مزيفا هناك.

ونتيجة لذلك ، إذا نشر المهاجمون وعرضوا عروضا مزيفة ، فيمكن للجمهور الإبلاغ عن شكاواهم مباشرة تحت المنشور. في هذه الحالة ، لن تعاني الشركة من خسائر مالية فحسب ، بل ستتمتع أيضا بسمعة حقيقية.

دائرة غير مجدولة

طريقة فعالة أخرى لمجرمي الإنترنت للحصول على إعلانات مجانية هي اختطاف الحسابات في مزود خدمة البريد الإلكتروني.

يمكن استغلال هذا الوصول بعدة طرق ، وهي عن طريق إرسال عرض مزيف يسحب إلى عنوان بريد إلكتروني في قاعدة بيانات العميل ، ثم استبدال الرابطات سرا في رسائل البريد الإلكتروني الإعلانية المخطط لها ، أو ببساطة عن طريق تنزيل قاعدة بيانات العميل لإرسال رسائل البريد الإلكتروني الاحتيالية إليهم بطرق أخرى.

التأثير الجانبي لهذا النوع من الهجمات هو تسرب البيانات الشخصية للعملاء. ونتيجة لذلك، لم تتلف السمعة فحسب، بل غمرت أيضا الشركة بغرامات من المنظمين لحماية البيانات.

خمسون ظلال لموقع الويب

من وجهة نظر مجرمي الإنترنت ، تختلف أغراض اختراق مواقع الويب اعتمادا على نوع الموقع والطبيعة التجارية للشركة. وفقا لكاسبرسكي، يمكن للمهاجمين تثبيت ملصقات ويب على مواقع التجارة الإلكترونية لسرقة تفاصيل البطاقة عندما يدفع العملاء شراءهم.

بالإضافة إلى ذلك ، يمكن للمهاجمين أيضا إنشاء أقسام فرعية خفية على الموقع وملئه بمحتوى ضار يختاره ، يستخدم لمجموعة متنوعة من الأنشطة الإجرامية ، سواء كانت هدايا مزيفة أو مبيعات مزيفة أو توزيع برامج طروجان.

العيوب التي تكبدتها الشركة بسبب اختراقات مواقع الويب هي الزيادة في التكاليف المتعلقة بالمواقع بسبب حركة المرور الضارة ، والانخفاض في عدد الزوار الفعلي بسبب انخفاض تصنيفات مواقع تحديد المواقع الإعلانية ، والنزاعات المحتملة مع العملاء أو إنفاذ القانون.