الفئة: استخبارات الخصم

المنطقة: الولايات المتحدة الأمريكية

أعلى: أخضر

‍

ملخص تنفيذي

مع استمرار تطور المشهد الرقمي، ارتفع خطر عمليات الاحتيال وعروض العمل الاحتيالية، مدفوعًا بالنمو السريع للعمل عن بُعد، وتوابع جائحة COVID-19، وعدم اليقين الاقتصادي العالمي المستمر. أصبح مجرمو الإنترنت أكثر مكرًا من أي وقت مضى، حيث يقومون بصياغة رسائل بريد إلكتروني تصيدية مقنعة، وإعلانات الوظائف المزيفة، وأساليب الهندسة الاجتماعية المتطورة للاعتداء على الباحثين عن عمل المطمئنين. تتعمق هذه الورقة البيضاء في تشريح هذه التهديدات المتزايدة، وتستكشف أساليبها التشغيلية، والتأثير المدمر الذي يمكن أن تحدثه على الأفراد والمنظمات، والاستراتيجيات اللازمة لدرء هذه التهديدات. إنه يؤكد الحاجة الملحة إلى اليقظة المتزايدة وممارسات الأمن السيبراني القوية والجبهة الموحدة من الحكومات والصناعات والأفراد على حد سواء لإحباط عمليات الاحتيال هذه.

بالإضافة إلى ذلك، فإن تهديدات الأمن السيبراني الأخرى التي تزداد حدة في عيد العمال:

• هجمات رانسوم وير: نظرًا لأن فرق تكنولوجيا المعلومات تعمل غالبًا بقدرة منخفضة خلال عطلات نهاية الأسبوع مثل عيد العمال، فإن هجمات برامج الفدية ترتفع بشكل كبير. في عام 2023 وحده، ارتفع معدل حوادث برامج الفدية بنسبة 94٪، واستهدفت البنية التحتية الحيوية والشركات خلال هذه الأوقات المعرضة للخطر.
• تسوية البريد الإلكتروني للأعمال (BEC): يشهد عيد العمال أيضًا ارتفاعًا في هجمات التصيد الاحتيالي وهجمات BEC. يستغل مجرمو الإنترنت بيئات العمل عن بُعد، ويستخدمون الهندسة الاجتماعية لخداع الموظفين للكشف عن معلومات حساسة أو تحويل الأموال إلى حسابات احتيالية.
• هجمات رفض الخدمة الموزعة (DDoS): في توقيت هجماتهم في عطلات نهاية الأسبوع، يطلق المهاجمون هجمات DDoS التي تطغى على مواقع الويب والخدمات عبر الإنترنت مع زيادة هائلة في حركة المرور، مما يتسبب في اضطرابات تشغيلية كبيرة. تصاعدت وتيرة هجمات DDoS شديدة الحجم في عام 2023، وأصبحت أكثر تعقيدًا وتدميرًا.
• استغلال نقاط الضعف: يسعى المهاجمون بنشاط إلى اكتشاف نقاط الضعف المعروفة في البرامج والأجهزة المستخدمة على نطاق واسع واستغلالها خلال هذه الفترة، بهدف الوصول غير المصرح به قبل تنفيذ التصحيحات الهامة. كانت أنظمة مثل Microsoft Exchange أهدافًا متكررة في هذه الهجمات.

‍

مقدمة

أصبحت عمليات الاحتيال وعروض العمل الاحتيالية منتشرة بشكل متزايد حيث يستغل مجرمو الإنترنت إخفاء الهوية والوصول إلى الإنترنت. عادةً ما تتضمن عمليات الاحتيال خداع الأفراد لتقديم معلومات حساسة من خلال رسائل البريد الإلكتروني أو الرسائل الخادعة، بينما تجذب عروض العمل الاحتيالية الضحايا بوعد بفرص عمل غير موجودة. وقد تطورت عمليات الاحتيال هذه جنبًا إلى جنب مع التقدم التكنولوجي، حيث اعتمد المجرمون تقنيات جديدة لتجاوز الإجراءات الأمنية واستغلال الأفراد غير المرتابين.

أدى التحول الرقمي في مكان العمل وظهور العمل عن بُعد إلى خلق أرض خصبة لهذه الحيل. مع تزايد عدد الأشخاص الذين يبحثون عن وظائف عبر الإنترنت ومن خلال وسائل التواصل الاجتماعي، لم يكن خطر مواجهة عروض عمل احتيالية أعلى من أي وقت مضى. تستكشف هذه الورقة البيضاء العوامل التي تساهم في زيادة مخاطر عمليات الاحتيال وعروض العمل الاحتيالية، وتوفر رؤى حول كيفية عمل هذه الحيل وما يمكن فعله للحماية منها.

‍

فهم عمليات الاحتيال

تعريف التصيد

التصيد الاحتيالي هو هجوم إلكتروني يتضمن خداع الأفراد للكشف عن معلومات حساسة مثل أسماء المستخدمين وكلمات المرور وتفاصيل بطاقة الائتمان من خلال التنكر ككيان جدير بالثقة في الاتصالات الإلكترونية.

‍

تطور أساليب التصيد الاحتيالي

• ‍محاولات التصيد المبكر: نظرة عامة على أساليب التصيد المبكر، في المقام الأول من خلال البريد الإلكتروني.

‍

• ‍التصيد بالرمح: هجمات التصيد المستهدفة التي تستهدف أفرادًا أو منظمات محددة.

‍

• ‍صيد الحيتان: هجمات التصيد الاحتيالي التي تستهدف الأفراد البارزين مثل المديرين التنفيذيين.

‍

• ‍التصيد الاحتيالي للنسخ: إنشاء نسخ متطابقة تقريبًا من رسائل البريد الإلكتروني الشرعية
• ‍الصيد وصيد الأسماك: التصيد الاحتيالي عبر الرسائل القصيرة (smishing) والمكالمات الصوتية (التصيد الاحتيالي)

‍

تقنيات التلاعب النفسي

• ‍الهندسة الاجتماعية: كيف يستغل المحتالون علم النفس البشري للتلاعب بالضحايا
• ‍الخوف والإلحاح: تحفيز الشعور بالإلحاح أو الخوف للحث على اتخاذ إجراءات سريعة
• ‍السلطة والثقة: الاستفادة من السلطة المتصورة لكسب الثقة والامتثال

‍

المشهد الحالي

شهدت عمليات الاحتيال الاحتيالي ارتفاعًا كبيرًا في السنوات الأخيرة، مع ارتفاع ملحوظ خلال الأحداث العالمية التي تسبب اضطرابًا اقتصاديًا، مثل جائحة COVID-19. استفاد مجرمو الإنترنت من حالة عدم اليقين واليأس التي تصاحب عمليات البحث عن الوظائف، واستهدفوا الأفراد بعروض عمل احتيالية تبدو مشروعة. غالبًا ما تستخدم عمليات الاحتيال هذه تقنيات معقدة، بما في ذلك عناوين البريد الإلكتروني المزيفة ومواقع الشركات المزيفة وحتى المقابلات المزيفة التي يتم إجراؤها عبر منصات مؤتمرات الفيديو.

هناك عدة أنواع من حيل التصيد الاحتيالي التي تستهدف الباحثين عن عمل، بما في ذلك التصيد الاحتيالي عبر البريد الإلكتروني، حيث يتلقى الأفراد رسائل بريد إلكتروني يُزعم أنها من شركات شرعية؛ والتصيد الاحتيالي عبر وسائل التواصل الاجتماعي، حيث يستخدم المحتالون منصات مثل LinkedIn لجذب الضحايا؛ والتصيد الاحتيالي على لوحة الوظائف، حيث يتم وضع إعلانات الوظائف المزيفة على مواقع البحث عن الوظائف الشرعية.

غالبًا ما تتميز عروض العمل الاحتيالية ببعض العلامات الحمراء، مثل طلبات الدفع مقدمًا، والوعود برواتب عالية مقابل الحد الأدنى من العمل، والأوصاف الوظيفية الغامضة. على الرغم من هذه العلامات التحذيرية، يقع العديد من الأفراد ضحية لعمليات الاحتيال هذه بسبب الضغط العالي لتأمين العمل، خاصة في سوق العمل التنافسي.

‍

ظهور عروض العمل الاحتيالية

نظرة عامة على عروض العمل الاحتيالية

تعريف وشرح كيفية عمل عروض العمل الاحتيالية. يقوم المحتالون بنشر إعلانات وظائف وهمية أو التواصل مع الضحايا المحتملين تحت ستار أصحاب العمل الشرعيين، بقصد سرقة المعلومات الشخصية أو ابتزاز الأموال أو القيام بأنشطة ضارة أخرى.

‍

التكتيكات الشائعة المستخدمة في عروض العمل الاحتيالية

• مواقع الويب وعناوين البريد الإلكتروني المزيفة للشركات: إنشاء مواقع ويب ونطاقات بريد إلكتروني مزيفة تشبه إلى حد كبير تلك الخاصة بالشركات الشرعية.
• عمليات الاحتيال في عروض العمل على وسائل التواصل الاجتماعي وبوابات الوظائف: استخدام منصات التواصل الاجتماعي وبوابات الوظائف لنشر عروض عمل وهمية.
• عمليات الاحتيال المتعلقة بالرسوم المسبقة: تتطلب الدفع مقابل رسوم المعالجة أو المواد التدريبية أو المعدات.
• التصيد الاحتيالي للحصول على معلومات شخصية: طلب معلومات شخصية بحجة طلبات العمل أو عمليات التحقق من الخلفية.

‍

دور العمل عن بعد في تسهيل عمليات الاحتيال في عروض العمل

استكشاف كيف أدت الزيادة في العمل عن بُعد إلى تسهيل عمل المحتالين، مما قلل من احتمالية التفاعلات وجهًا لوجه وزاد الاعتماد على الاتصالات الرقمية.

‍

‍

‍

‍

‍

أحد مواقع الاحتيال الوظيفي هذه:

‍

‍

‍

تتضمن عملية الاحتيال هذه الأفراد المتقدمين لوظيفة، وبعد ذلك يتلقون خطاب عرض كمستند PDF. بعد ذلك، يُطلب منهم دفع رسوم رمزية كرمز لتأمين الموافقة. ومع ذلك، لا يتم توفير الوظيفة الموعودة أبدًا.

‍

الفئات السكانية الضعيفة

تكون بعض المجموعات أكثر عرضة لعمليات الاحتيال وعروض العمل الاحتيالية، بما في ذلك الأفراد العاطلين عن العمل والخريجين الجدد وأولئك الذين يبحثون عن فرص عمل عن بُعد. غالبًا ما تتعرض هذه المجموعات لضغوط كبيرة للعثور على عمل، مما يجعلها أكثر عرضة للتغاضي عن العلامات الحمراء أو المخاطرة التي قد لا تفكر فيها بطريقة أخرى.

غالبًا ما يتم استهداف الخريجين الجدد، على وجه الخصوص، لأنهم يفتقرون إلى الخبرة في سوق العمل وقد لا يكونون على دراية بعلامات التحذير من الاحتيال. وبالمثل، قد يكون الأفراد الذين يبحثون عن العمل عن بُعد أكثر استعدادًا للنظر في عروض العمل غير التقليدية التي تعد بالمرونة أو الأجور المرتفعة، مما يجعلها أهدافًا جذابة للمحتالين.

تلعب العوامل النفسية، مثل اليأس والأمل والخوف، دورًا مهمًا في جعل الأفراد أكثر عرضة لهذه الحيل. يستغل المحتالون هذه المشاعر من خلال خلق شعور بالإلحاح، أو الوعد بفرص عمل سريعة، أو استغلال الخوف من تفويت فرصة مربحة.

‍

عواقب عمليات الاحتيال وعروض العمل الاحتيالية

يمكن أن تكون عواقب الوقوع ضحية لعملية احتيال أو عرض عمل احتيالي شديدة. غالبًا ما تكون الخسائر المالية هي التأثير الأكثر إلحاحًا، حيث قد يتم خداع الضحايا لإرسال الأموال لمواد التدريب المفترضة أو عمليات التحقق من الخلفية أو تكاليف ما قبل التوظيف الأخرى. في بعض الحالات، قد يتعرض الضحايا أيضًا لسرقة الهوية إذا قدموا معلومات شخصية مثل أرقام الضمان الاجتماعي أو تفاصيل الحساب المصرفي.

يمكن أن يكون التأثير العاطفي والنفسي لهذه الحيل مدمرًا، مما يؤدي إلى الشعور بالخجل والإحراج والقلق. قد يعاني الضحايا أيضًا من فقدان الثقة في سوق العمل، مما يجعلهم أكثر حذرًا أو حتى غير راغبين في متابعة الفرص المشروعة في المستقبل.

على مستوى أوسع، يمكن أن يكون لعمليات الاحتيال هذه آثار كبيرة على سوق العمل ومشهد الأمن السيبراني. إنها تقوض الثقة في منصات البحث عن الوظائف عبر الإنترنت وتساهم في التحدي المتزايد المتمثل في الحفاظ على الأمن السيبراني في عالم رقمي متزايد.

‍

التدابير الوقائية وأفضل الممارسات

يتطلب منع عمليات الاحتيال وعروض العمل الاحتيالية نهجًا متعدد الأوجه يتضمن الوعي والتعليم وتنفيذ أفضل الممارسات لكل من الأفراد والمؤسسات.

بالنسبة للباحثين عن عمل، من الضروري التحقق من شرعية عروض العمل وأصحاب العمل قبل تقديم أي معلومات شخصية. يمكن القيام بذلك عن طريق التحقق من الموقع الرسمي للشركة، والاتصال بالشركة مباشرة من خلال القنوات التي تم التحقق منها، وإجراء البحوث حول الشركة من خلال مصادر موثوقة. يجب على الباحثين عن عمل أيضًا توخي الحذر من أي عرض عمل يبدو جيدًا جدًا بحيث لا يمكن تصديقه، خاصة تلك التي تتطلب مدفوعات مقدمة أو تقدم رواتب عالية مقابل الحد الأدنى من العمل.

تتحمل المنظمات أيضًا مسؤولية حماية علامتها التجارية والتأكد من عدم استخدام إعلانات الوظائف الخاصة بها في المخططات الاحتيالية. ويشمل ذلك مراقبة لوحات الوظائف بانتظام بحثًا عن المنشورات المزيفة، وتثقيف الموظفين حول تهديدات التصيد الاحتيالي، وتنفيذ بروتوكولات قوية لتصفية البريد الإلكتروني والأمن السيبراني. يجب على الشركات أيضًا التفكير في استخدام منصات آمنة لتطبيقات الوظائف والاتصالات لتقليل مخاطر هجمات التصيد الاحتيالي.

تتوفر العديد من الأدوات والموارد للمساعدة في اكتشاف ومنع عمليات الاحتيال، بما في ذلك برامج تصفية البريد الإلكتروني وملحقات متصفح مكافحة التصيد الاحتيالي والموارد عبر الإنترنت التي توفر معلومات حول أحدث عمليات الاحتيال. يجب على كل من الأفراد والمؤسسات البقاء على اطلاع بأحدث التهديدات وتحديث ممارسات الأمان الخاصة بهم باستمرار.

الخطوات الأخرى التي يمكن اتخاذها:

1. التوعية والتعليم

• برامج تدريب الموظفين: أهمية التدريب المنتظم على التعرف على عمليات الاحتيال وعروض العمل الاحتيالية.
• حملات التوعية العامة: استراتيجيات لرفع مستوى الوعي بين عامة الناس.

‍

2. حلول تكنولوجية

• أدوات تصفية البريد الإلكتروني ومكافحة الاحتيال: نظرة عامة على حلول البرامج التي يمكن أن تساعد في اكتشاف محاولات التصيد الاحتيالي وحظرها.
• المصادقة متعددة العوامل (MFA): كيف يمكن لـ MFA إضافة طبقة إضافية من الأمان.
• قنوات اتصال آمنة: تنفيذ طرق اتصال آمنة لمنع اعتراضها من قبل المحتالين.
  
  

3. السياسات التنظيمية

• إجراءات التحقق: وضع إجراءات التحقق من عروض العمل والاتصالات.
• خطط الاستجابة للحوادث: تطوير وتنفيذ خطة قوية للاستجابة للحوادث في حالة هجوم التصيد الاحتيالي.
  
  

4. التعاون مع سلطات إنفاذ القانون

• أهمية الإبلاغ عن عمليات الاحتيال وعروض العمل الاحتيالية للسلطات والتعاون مع سلطات إنفاذ القانون لتعقب الجناة ومقاضاتهم.

‍