بالمعنى الأوسع، يمكن اعتبار أي نوع من التلاعب المرتبط بعلم نفس السلوك البشري بمثابة هندسة اجتماعية. ومع ذلك، فإن المفهوم نفسه لا يرتبط دائمًا بالنشاط الإجرامي أو الاحتيالي. في الواقع، يتم استخدام الهندسة الاجتماعية على نطاق واسع وتدرس في مجالات مختلفة، مثل العلوم الاجتماعية وعلم النفس والتسويق.
عندما يتعلق الأمر بالأمن السيبراني، تتجسد الهندسة الاجتماعية في دوافع خفية وتشير إلى سلسلة من الأعمال الخبيثة، على شكل التلاعب بسلوك البشر بهدف الحصول على معلومات شخصية أو سرية يمكن استخدامها لاحقًا ضدهم أو ضد شركتهم. ويُعد احتيال سرقة الهوية نتيجة شائعة لمثل هذه الهجمات، وفي كثير من الحالات يؤدي إلى خسائر مالية كبيرة.
غالبًا ما تُعرض الهندسة الاجتماعية على أنها تهديد سيبراني، لكن هذا المفهوم موجود منذ مدة طويلة، ويمكن أيضًا استخدام هذا المصطلح للإشارة إلى مخططات احتيالية واقعية عادةً ما تتضمن انتحال شخصية مسؤول أو مختص تقنية معلومات. ومع ذلك، فإن ظهور الإنترنت سهّل على القراصنة تنفيذ عمليات التلاعب على نطاق أوسع، وللأسف تحدث هذه الأفعال الخبيثة أيضًا في بيئة العملات المشفرة.
كيف يعمل ذلك؟
تعتمد جميع أنواع الهندسة الاجتماعية على نقاط الضعف في علم النفس البشري. يستخدم المحتالون مشاعر الإنسان للتلاعب وضـخّـالضلال بضحاياهم. يُوجَّه خوف الناس وجشعهم وفضولهم وحتى استعدادهم لمساعدة الآخرين بطرق مختلفة ضدهم. ومن بين العديد من أشكال الهندسة الاجتماعية الضارة، يُعَدّ “التصيّد” بلا شك أحد أكثر الأمثلة شيوعًا ومعرفة.
التصيّد
تُحاكي رسائل البريد الإلكتروني التصيّدية غالبًا رسائل التوزيع البريدية الصادرة عن شركة حقيقية، مثل شبكة البنوك الوطنية أو متجر إنترنت موثوق أو مزوّد خدمة البريد الإلكتروني. وفي بعض الحالات، ستُحذّر هذه الرسائل المستخدمين من أن حسابهم يحتاج إلى تحديث، أو تُظهر نشاطًا غير معتاد، وتطلب منهم تقديم معلومات شخصية كوسيلة للتحقق من هويتهم من أجل “ترتيب” الحساب. وبسبب الخوف، ينتقل بعض الأشخاص بسرعة إلى الروابط ويجدون أنفسهم على موقع ويب مزيف يقدّمون من خلاله البيانات اللازمة للمهاجمين.
مضاد فيروسات مزيف
تُستخدم طرق الهندسة الاجتماعية أيضًا لنشر ما يُعرف بمضادات الفيروسات المزيفة. وكما يوحي الاسم، فإن مضاد الفيروسات المزيف هو نوع من البرمجيات الخبيثة المُصمَّمة لتخويف المستخدمين وإرباكهم. غالبًا ما يكون ذلك عبر إشعار يعلن عن تهديدات مزيفة ويحاول خداع الضحية حتى تُثبّت برمجيات خبيثة تظهر وكأنها رسمية، أو تمنحها وصولًا إلى موقع ويب يُصاب نظامها. غالبًا ما تعتمد هذه التقنية على خوف المستخدمين من تعريض نظامهم للخطر، مما يقنعهم بالنقر على لافتة ويب أو نافذة منبثقة. وعادة ما تقول الرسائل شيئًا مثل: “تمت إصابة نظامك، اضغط هنا لإزالة التهديد”.
الطُعم
الطُعم هو أسلوب آخر من أساليب الهندسة الاجتماعية يسبب مشاكل لكثير من المستخدمين غير المنتبهين. يتضمن استخدام طُعوم مختلفة لجذب الضحايا اعتمادًا على جشعهم أو فضولهم. على سبيل المثال، قد ينشئ المحتالون موقعًا يَعِدُ بشيء مجانًا، مثل: الموسيقى أو الفيديو أو الكتب. لكن للحصول على إمكانية الوصول إلى هذه الملفات، يحتاج المستخدمون إلى إنشاء حساب عبر إدخال معلوماتهم الشخصية. وفي بعض الحالات، لا يلزم إنشاء حساب، لأن الملفات تكون مصابة مباشرة ببرمجيات خبيثة تخترق نظام الكمبيوتر لدى الضحية وتقوم بجمع بياناتها السرية.
يمكن أن تحدث مثل هذه الخدعة أيضًا خارج التصفح على الإنترنت، وذلك باستخدام وسائط USB وأقراص صلبة خارجية. قد يترك المحتالون عمدًا أجهزة مصابة في مكان متاح للجميع، بحيث يقوم أي شخص فضولي يلتقطها لفحص المحتوى في النهاية بإصابة جهاز الكمبيوتر الخاص به.
الهندسة الاجتماعية والعملات المشفرة
قد يؤدي “العقلية الجشعة” إلى عواقب كبيرة عند الحديث عن الأسواق المالية، مما يجعل المتداولين والمستثمرين عرضة بشكل خاص لهجمات التصيّد، ومخططات بونزي، والأهرامات المالية، وغيرها من أنواع الاحتيال. وفي صناعة البلوك تشين، يجذب الحماس الذي تُحدثه العملات المشفرة كثيرًا من المبتدئين إلى هذه البيئة خلال فترة قصيرة نسبيًا (خصوصًا خلال فترة السوق الصاعد).
على الرغم من أن كثيرًا من الناس لا يفهمون بالكامل كيفية عمل العملة المشفرة، فإنهم غالبًا ما يسمعون عن إمكانية هذا السوق في تحقيق الأرباح وينتهي بهم الأمر إلى الاستثمار دون إجراء الأبحاث اللازمة. وتكون الهندسة الاجتماعية مهمة بشكل خاص للمبتدئين، لأنهم غالبًا ما يقعـون في فخ جشعهم أو خوفهم.
من ناحية، يدفع سعي المبتدئين إلى الحصول على أرباح بسرعة وكسب “مال سهل” في النهاية إلى ملاحقة الوعود الكاذبة المتعلقة بجوائز giveaway وairdrop. ومن ناحية أخرى، قد يدفع الخوف من تعرض معلوماتهم الشخصية للاختراق المستخدمين إلى دفع فدية. وفي بعض الحالات، لا يحدث بالفعل أن يتم اختراق أجهزة المستخدمين بفيروس الفدية (ransomware)، بل يكون المستخدمون ضحايا لإشارة/تنبيه مزيف أو رسالة تم إنشاؤها بواسطة القراصنة.
كيفية منع هجوم الهندسة الاجتماعية
كما ذُكر سابقًا، تعمل الهجمات الاجتماعية فقط لأنها تستدعي طبيعتنا البشرية. تعتمد عادةً على الخوف كعامل تحفيزي رئيسي، ما يدفع الناس إلى التصرف فورًا لحماية أنفسهم (أو أنظمتهم) من تهديد خطير. كما تستند الهجمات إلى الجشع البشري، إذ تُغرّي الضحايا بأنواع مختلفة من الاحتيال الاستثماري. لذلك من المهم أن تضع في اعتبارك أنه إذا بدا العرض “جيدًا جدًا لدرجة يصعب تصديقها”، فغالبًا ستكون عرضة للخداع.
في حين أن بعض المحتالين يكونون متقنين جدًا في ذلك، فإن آخرين يرتكبون أخطاء واضحة. غالبًا ما تحتوي بعض رسائل التصيّد والبنرات المزيفة على أخطاء نحوية أو أخطاء في الكلمات، وتكون فعّالة فقط لمن لا ينتبه جيدًا لقواعد النحو والإملاء، لذا انتبه لذلك.
لكي لا تصبح ضحية للهندسة الاجتماعية، يجب عليك اتباع التدابير التالية للأمان:
يرجى استشارة العائلة والأصدقاء. أخبِرهم عن الحالات الشائعة للهندسة الاجتماعية الضارة وعن المبادئ الأساسية للأمان؛
احرص على الحذر عند التعامل مع المرفقات في رسائل البريد الإلكتروني وروابطها. لا تَنتقِل إلى الإعلانات والمواقع الإلكترونية القادمة من مصدر غير معروف؛
ثبّت برنامجًا مضادًا موثوقًا للفيروسات وقم بتحديث تطبيقاتك ونظام التشغيل بانتظام؛
استخدم دائمًا المصادقة متعددة العوامل لحماية حساباتك وبريدك الإلكتروني والبيانات الأخرى. قم بإعداد المصادقة الثنائية (2FA) لحسابك في Binance؛
بالنسبة للشركات: فكّر في تجهيز موظفيك للكشف عن هجمات التصيّد والاحتيال باستخدام الهندسة الاجتماعية ومنعها.
الخلاصة
يبحث مجرمو الإنترنت باستمرار عن طرق جديدة وأكثر تطورًا لخداع المستخدمين، بهدف الاستيلاء على أموالهم ومعلوماتهم السرية، لذا من المهم جدًا معرفة ذلك وإبلاغ من حولك. يوفّر الإنترنت مساحة لمثل هذا النوع من المحتالين، وتنتشر هذه الحالات بشكل خاص في بيئة العملات المشفرة. كن حذرًا ويقظًا حتى لا تقع في فخ مهندس اجتماعي.
بالإضافة إلى ذلك، يجب على أي شخص يقرر التداول أو الاستثمار في العملات المشفرة إجراء بحث مسبق والتأكد من أنه يفهم جيدًا مبادئ عمل السوق وكذلك جوانب تقنية البلوك تشين.
تابع الأخبار ولا تنسَ الاطلاع على مقالاتنا وفيديوهاتنا الأخرى في Binance Academy!