فيض البريد الوارد: كيف يستغل مجرمو الإنترنت والمتصيدون الضعف البشري نفسه

بدأ الأمر بطوفان. مئات الرسائل الإلكترونية انهالت على صندوق بريد شخصي في أقل من ساعة، وكل واحدة منها اشتراكٌ يبدو بريئًا في نشرة إخبارية. لكن تحت هذا الانهيار، دُفنت ثلاث رسائل حاسمة من «أمريكان إكسبريس» - تؤكد بطاقة ائتمان لم يتقدّم الضحية بطلبها أصلًا - في عمق الركام، وكادت تضيع. لم يكن الفاعل يرسل الرسائل لإحداث فوضى فحسب. كان يخفي الأدلة، معوّلًا على فرط الحمل المعرفي لدى الضحية. هذه أكثر من حكاية احتيال مالي - إنها تحذير من نقطة عمياء في طريقة مواجهتنا للتهديدات السيبرانية.

قصف البريد الإلكتروني - الذي كان يومًا أداة مفضلة لدى المتحرشين عبر الإنترنت - وجد حياة جديدة كستارٍ للجريمة المالية. يفيض المهاجمون صناديق البريد لا للإزعاج، بل لدفن التنبيهات الحيوية: تغييرات كلمات المرور، إشعارات البنوك، التسجيلات الاحتيالية. تستند هذه الحيلة إلى هشاشة عالمية: محدودية قدرة الدماغ البشري على فرز الضجيج للعثور على الإشارة. هذا هو هجوم «حرمان الانتباه»، وهو مدمّر في الاحتيال بقدر ما هو في المضايقة المنسّقة.

ومع ذلك، كثيرًا ما تفوت فرق الأمن هذا الرابط. فالاستخبارات التهديدية في الشركات تكون عادةً مقسّمة: محللو الاحتيال يركّزون على الخدع وحشو بيانات الاعتماد، بينما تتولى فرق الثقة والسلامة معالجة المضايقة والسلوك غير الأصيل. يبني كل طرف أدواته الخاصة، ويحضر مؤتمرات منفصلة، ويتحدث بمصطلحاته. لكن دليل اللعب الأساسي - استغلال الضعف البشري - يكاد يكون متطابقًا. يُغرق المتحرشون الضحايا بالإشارات والرسائل لإسكاتهم. ويفعل المحتالون الشيء نفسه لحجب الأدلة أو لخداع الأنظمة الآلية. كلاهما يعتمد على إغراق انتباه أهدافه، سواء لإحداث أذى نفسي أو لتحقيق مكاسب مالية.

هذا الفصل المصطنع يخلق نقطة عمياء. عندما لا ينظر المحللون إلى ما وراء تخصصهم، يفوتهم رصد الأنماط واستراتيجيات الدفاع التي يمكن أن تمتد عبر أنواع متعددة من التهديدات. فعلى سبيل المثال، تُحاكي تكتيكات تنسيق المجموعات المستخدمة في تجنيد المتطرفين ما يحدث في مراكز الاتصالات الاحتيالية. وتقنيات الهندسة الاجتماعية المصقولة في سياقٍ ما تنتقل بسهولة إلى سياقٍ آخر، لأن سطح الهجوم دائمًا هو الإنسان.

ماذا لو نظّمنا استخبارات التهديدات وفق الثغرات التي يستغلها المهاجمون، لا وفق التسميات التي نطلقها عليهم؟ سيعني ذلك دراسة المضايقة والاحتيال والتجسس وحتى تجنيد الطوائف بوصفها تهديدات مترابطة. إن إدراك هذه الأرضية المشتركة لا يتطلب إعادة هيكلة مؤسسية - بل فضولًا واستعدادًا للقراءة خارج مسارك. الخصوم ليسوا معزولين في جزر، ولا ينبغي للمدافعين أن يكونوا كذلك.

ومع ازدياد التهديدات السيبرانية تعقيدًا، يظل العقل البشري الهدف الألين. ولن نأمل في مواكبة ذلك إلا بردم الفجوة بين الدفاعات التقنية والنفسية. في النهاية، سباق التسلح الحقيقي هو على انتباهنا - والفاعلون السيئون متقدمون بالفعل.

WIKICROOK

• قصف البريد الإلكتروني: قصف البريد الإلكتروني هو هجوم سيبراني يُغرق فيه المهاجمون صندوق البريد بعدد مفرط من الرسائل، ما يربك المستخدم ويعطّل عمليات البريد الإلكتروني المعتادة.
• الحرمان: يعني الحرمان في الأمن السيبراني جعل الأنظمة أو الخدمات غير متاحة للمستخدمين، غالبًا عبر هجمات مثل حجب الخدمة (DoS) التي تُغرقها بحركة مرور كثيفة.
• استخبارات التهديدات: استخبارات التهديدات هي معلومات عن التهديدات السيبرانية تساعد المؤسسات على توقّع الهجمات المحتملة وتحديدها والدفاع ضدها.
• السلوك غير الأصيل المنسّق: يشمل السلوك غير الأصيل المنسّق مجموعات تستخدم حسابات مزيفة أو الأتمتة لتضليل الجمهور عبر الإنترنت أو التلاعب به أو التأثير عليه لأغراض خادعة.
• الهندسة الاجتماعية: الهندسة الاجتماعية هي استخدام الخداع من قبل القراصنة لخداع الناس كي يكشفوا معلومات سرية أو يمنحوا وصولًا غير مصرح به إلى الأنظمة.