أوقِف التحويل قبل أن يخرج.
الرسالة بدت مثالية. الحساب البنكي لم يكن كذلك.
المجرمون لا يقتحمون جدار الحماية لديك. إنهم يسجّلون الدخول إلى صندوق بريد حقيقي، وينتظرون فاتورة حقيقية، ثم يغيّرون سطرًا واحدًا — الحساب البنكي. فريقك يدفع كالمعتاد، والمال يختفي.
الأرقام من أحدث تقرير سنوي لـ FBI Internet Crime Complaint Center (مركز FBI لتلقي شكاوى جرائم الإنترنت) — بلاغات من الولايات المتحدة فقط؛ أما الإجمالي العالمي الحقيقي فلا يُنشر.
عصر جديد من الاحتيال قد بدأ بالفعل.
المجرمون باتوا يملكون الذكاء الاصطناعي. الإنجليزية الركيكة التي كانت تفضحهم انتهت.
رسائل مثالية، بكل اللغات
يحذّر FBI من أن المجرمين يستخدمون أدوات الذكاء الاصطناعي لكتابة رسائل تصيّد مقنعة ومخصّصة — بألمانية أو مجرية أو يابانية لا تشوبها شائبة، وبحجم لا تستطيعه أي عصابة بشرية.
"مديرك المالي" في مكالمة فيديو
في هونغ كونغ، حوّل موظف في شركة الهندسة Arup نحو 25 مليون US$ بعد مكالمة فيديو كان فيها الزملاء مزيّفين بالتزييف العميق. كل من ظهر على الشاشة بدا حقيقيًا.
أسرع، أرخص، في كل مكان
كل عام يجعل الذكاء الاصطناعي هذه الهجمات أرخص تنفيذًا وأصعب كشفًا. الشركات التي ما زالت تعتمد على "سننتبه" هي أسهل الأهداف المتبقية.
المصادر: تحذير FBI San Francisco بشأن استخدام المجرمين للذكاء الاصطناعي؛ قضية Arup كما أوردتها Construction Briefing وBusiness Insider.
ست دقائق. لا أحد يلاحظ.
تعرّف على Doris من قسم الحسابات — مثال خيالي. لدى شركتها برنامج مكافحة فيروسات وجدار حماية وتسجيل دخول بخطوتين. هكذا يجري هجوم نموذجي من هذا النوع.
- 02:00 · الطُّعم
صفحة تسجيل دخول تبدو حقيقية
تسجّل Doris الدخول على نسخة مقنعة من صفحة الدخول المعتادة لديها. والصفحة تمرّر بهدوء بيانات دخولها — ورمز التحقق بخطوتين — إلى المهاجم.
- 02:02 · المفتاح
الجلسة مسروقة
صار المهاجم يملك جلستها المفتوحة. إنه داخل صندوق بريدها الحقيقي، دون حاجة إلى كلمة المرور مرة أخرى.
- 02:04 · الإخفاء
قاعدة بريد غير مرئية
قاعدة باسم بريء تُبعد عن ناظريها كل رسالة تتعلق بالفواتير أو المدفوعات.
- 02:06 · السرقة
سطر واحد يتغيّر
يردّ داخل سلسلة المراسلات الحقيقية مع المورّد بفاتورة "محدّثة". الأشخاص أنفسهم، النبرة نفسها — حساب بنكي جديد.
Doris والشركة شخصيات خيالية. الخطوات تصف كيف يعمل اختراق البريد الإلكتروني للأعمال فعليًا، لكي تتعرّف عليه — لا لكي تنفّذه.
الموضوع: الفاتورة 4471 – بيانات محدّثة
- لم يُثبَّت أي فيروس.
- لم يصل أي رابط مريب إلى قسم الحسابات.
- عنوان المُرسِل كان حقيقيًا.
- شيء واحد فقط تغيّر: الحساب البنكي.
- لهذا فإن الحاجز الموثوق الوحيد هو التحقق من التغيير عبر قناة ثانية معروفة قبل الدفع.
حمايتك تعمل — لكن ليس ضد هذا.
مكافحة الفيروسات وتسجيل الدخول بخطوتين وفلاتر البريد المزعج توقف الكثير. هذا الهجوم ببساطة يلتفّ حولها.
لا شيء لفحصه
يستخدم المهاجم متصفحًا عاديًا وجلسة مسروقة. لا يلمس أي برنامج خبيث الحاسوب المحمول.
اجتيز مرة واحدة — وهذا يكفي
بعض أدوات التصيّد تلتقط الجلسة المفتوحة بعد خطوة التحقق الثانية. مفاتيح الأمان المقاومة للتصيّد تساعد كثيرًا هنا.
إنه بريد حقيقي
الرد الاحتيالي يأتي من الحساب الحقيقي داخل المراسلة الحقيقية. بالنسبة للفلتر، كل شيء طبيعي تمامًا.
دفاع متعدد الطبقات: احتفظ بالثلاثة — وأضف قاعدة لا يستطيع أي مهاجم تزييفها: لا يُقبل تغيير الحساب البنكي إلا بعد التأكيد عبر قناة كنت تعرفها مسبقًا.
هل يستطيع الغرباء إرسال بريد باسم شركتك؟
نقرأ مباشرةً حماية البريد العامة لنطاقك (SPF وDMARC). لا يُحفظ أي شيء عن نطاقك.
كيف يعمل: يطلب متصفحك السجلات العامة من Google Public DNS (dns.google). هذا الفحص لا يرى ما داخل صناديق البريد — فالجلسات المسروقة والقواعد المخفية هي بالضبط ما يُبنى WireKnox لاكتشافه. كل فحص يضيف نبضة مجهولة الهوية إلى الكرة أدناه (المنطقة الزمنية والنتيجة فقط).
كل نبضة فحص حقيقي.
في كل مرة يُجري فيها أحدهم الفحص المجاني على هذا الموقع، تضيء نبضة عند مدينة منطقته الزمنية. لا أسماء نطاقات، لا عناوين IP — لا شيء مختلَق.
لا توجد فحوصات خلال آخر 30 يومًا بعد — قد يكون فحصك النبضة الأولى.
WireKnox يقف بين البريد الإلكتروني والدفعة.
ثلاثة حراس للحظات الثلاث التي تعتمد عليها كل عملية سرقة من هذا النوع.
قيد التطوير · الوصول المبكر مفتوح
إنذار القواعد المخفية
سيرصد قواعد صندوق البريد التي تخفي رسائل الفواتير والمدفوعات أو تعيد توجيهها — الحيلة المفضلة لدى المهاجم.
إيقاف تغيير الحساب البنكي
سيقارن البيانات البنكية في الفاتورة الجديدة بما استخدمه ذلك المورّد سابقًا، ويحتجز المتغيّر منها للمراجعة.
إثبات بمعاودة الاتصال
سيشترط تأكيد أي حساب متغيّر عبر قناة مُتحقَّق منها مسبقًا — وليس أبدًا عبر سلسلة البريد نفسها.
وعدنا بشأن الاتصال بصناديق بريدك: فقط بإذنك الصريح، وبأقل صلاحيات لازمة، مشفّرًا، ومفصولًا لكل شركة، مع سجل تدقيق يمكنك قراءته. WireKnox يقلّل المخاطر — ولا توجد أداة تستطيع أن تضمن عدم وقوع أي احتيال أبدًا.
تحويل واحد ضائع يكلّف أكثر من سنوات من WireKnox.
أرقام FBI تعني نحو 129,000 US$ خسارة لكل حالة مُبلَّغ عنها. الحماية ليست مجانية — ولم يكن يُفترض بها أن تكون.
Company
- حتى 150 صندوق بريد
- مسار موافقة على تغييرات الحسابات البنكية
- تهيئة ذات أولوية
Enterprise
- صناديق بريد & كيانات بلا حدود
- جهة اتصال أمنية مخصّصة
- قواعد مخصّصة للموافقة على المدفوعات
تجربة مجانية: 14 يومًا. هل عرّفك بنا أحد مطوّري الأعمال المستقلين لدينا؟ 30 يومًا. بعد ذلك اشتراك شهري — لا توجد باقة مجانية.
تبدأ التجارب عند الإطلاق"لا نحتاج إلى هذا." كل ضحية قالها يومًا.
المجرمون لا يطاردون الأسماء الشهيرة. إنهم يطاردون الأبواب المفتوحة — وفرق المالية الصغيرة التي يدفع فيها شخص واحد الفواتير هي أوسع باب على الإطلاق.
Microsoft تحمي صندوق البريد. لا أحد في Microsoft يراقب اللحظة التي يدفع فيها محاسبك إلى الحساب البنكي "الجديد" للمورّد.
الأدوات المجانية تفحص DNS الخاص بك. ونحن أيضًا — مجانًا، في هذه الصفحة. لكن الأداة المجانية لا تحتجز دفعة. وعندما تُخطئ، من سيعيد إليك أموالك؟
الرسالة من المورّد الحقيقي، في المراسلة الحقيقية، بلغة مثالية. لم تنتبه لاختبار التصيّد الأخير أيضًا. لا أحد ينتبه.
349 $ شهريًا تعني نحو 4,200 $ سنويًا. قارن ذلك بتحويل واحد لا يعود أبدًا — ثم قرّر ما معنى "مكلف".
بمجرد نقل المال إلى مكان آخر، يضيع في الغالب. لا يوجد "لاحقًا" في احتيال التحويلات — إما قبل الدفع، أو بعد فوات الأوان.
خمس قواعد توقف معظم احتيال التحويلات.
1 · لا تقبل أبدًا بيانات بنكية جديدة عبر البريد الإلكتروني وحده
2 · شخصان لكل حساب متغيّر
3 · اضبط DMARC على reject
4 · افحص قواعد صناديق البريد كل شهر
5 · اعتبر الاستعجال علامة تحذير
كن الأول عندما يُفتح WireKnox.
نبدأ بمجموعة صغيرة من الشركات. أخبرنا باسم شركتك، وعدد الأشخاص الذين يتولّون المدفوعات، ونظام البريد الإلكتروني الذي تستخدمه.