كن حذرا، تجد كاسبرسكي طفرة في رسائل البريد الإلكتروني الاحتيالية على متن شركات الطيران العالمية

مثال على بريد إلكتروني مزيف (الصورة: كاسبرسكي)

جاكرتا - شهدت كاسبرسكي طفرة في رسائل البريد الإلكتروني الاحتيالية التي تتنكر في شركات الطيران والمطارات الكبرى، بما في ذلك أمستردام شيبول ولوفتهانزا وخطوط طيران الإمارات والخطوط الجوية القطرية والخطوط الجوية الاتحادية وغيرها.

ومنذ أوائل سبتمبر، اكتشف حل كاسبرسكي وحجب الآلاف من رسائل البريد الإلكتروني الاحتيالية المماثلة في جميع أنحاء العالم، وكان الهدف من هذه الاحتيال هو سرقة الأموال من الشركات المستهدفة.

"يحاكي المحتالون بنشاط التواصل التجاري الشرعي والاجتماعي. من خلال التظاهر بأنهم شركات طيران معروفة عالميا ، فإنها تستغل ثقة علامتها التجارية وتطلعاتها التجارية المستهدفة ، "قالت آنا لازاريشفا ، كبيرة محللي البريد المزعج في كاسبرسكي.

من النتائج التي توصل إليها ، كشفت شركة الأمن السيبراني العالمية أن هذه البريد الإلكتروني المزيف عادة ما يدعي أنها تأتي من قسم المشتريات الرائد في شركات الطيران ، والإعلان عن مشاريع جديدة ، والبحث عن موردين أو مقاولين.

وبعد رد الضحية، أرسل المهاجم سلسلة من الوثائق المزيفة، مثل نموذج تسجيل المورد واتفاقية السرية، لتبدو ذات مصداقية.

كما يطلب من الشركات المستهدفة دفع "ودائع إلزامية قابلة للاسترداد" بقيمة عدة آلاف من الدولارات، مشيرة إلى أن الهدف هو تأمين فتحة ذات أولوية وسيتم إعادتها بمجرد إنشاء "الشراكة".

وتابعت آنا: "نظرا لأن الوثائق الموزعة في هذا المخطط ليست خطرة ، بل ليست مزيفة فقط ، فقد تمكنوا بسهولة من اجتياز فحوصات السلامة الأساسية ويبدوون مقنعين للناس العاديين".

وبالنظر إلى هذا الهجوم، تنصح كاسبرسكي المنظمات بما يلي:

التحقق من المرسل: تحقق دائما من أسماء النطاقات وتفاصيل الاتصالاحاحكن على دراية بجميع أشكال الإيداع: لا تطلب الشركات الشرعية مدفوعات مقدمة للتسجيل كموردينأبحث عن المستندات: ابحث عن تناقضات في الشعارات واللغات والشكلاتالتعليمية للموظفين: تدرب فريق المشتريات والتمويل للتعرف على تكتيكات الاحتيال الشائعةاستخدم حلول أمان متطورة: تطبيق أدوات أمان البريد الإلكتروني ، للكشف عن الأنماط المشبوهة وحظر رسائل البريد الإلكتروني الاحتيالية قبل الدخول إلى مربع المدخل.