تسريبات البيانات في اليابان تثير مخاوف من تصيّد احتيالي مخصّص

أما عدد روابط المواقع الاحتيالية الفريدة، باستثناء المكرر، فلم ينخفض بالقدر نفسه. ويرى المجلس أن ذلك قد يعني تراجع أسلوب إرسال الرابط نفسه بكميات ضخمة، وأن عودة البنية التحتية للمهاجمين قد تعيد الحملات الواسعة.

وتسجّل شركة Check Point Technologies الأمنية زيادة مماثلة في رسائل التصيّد. ولم يتغير محتوى الرسائل كثيرًا، لكن الهجمات تتزايد على الشركات التي تحقق فائدة للمهاجمين. ومع ذلك لم يتضح إن كانت مرتبطة بالتسريبات، ولا إن كانت البيانات المسروقة تُستغل فعلًا.

رسائل مفصّلة على قياس الضحية

تحذّر Check Point من أن التسريبات قد ترفع دقة التصيّد. فمع استهداف أدق، قد تصل رسائل مألوفة مثل «فشل خصم الاشتراك» أو «مبلغ إضافي مستحق» إلى أشخاص قد يواجهون ذلك فعلًا. كما أن ربط البيانات المسرّبة من مصادر مختلفة يسهّل بناء سيناريوهات احتيال مقنعة.

وترى شركة Tobira Systems، المزوّدة لأدوات الحماية من المكالمات والرسائل الاحتيالية، أن احتمال زيادة الاحتيال الذي يستغل البيانات الشخصية كبير، رغم امتناعها عن نشر أعداد الرصد. وتقول إنها بدأت ترصد رسائل تتضمن في كل نص بيانات شخصية وروابط مختلفة، ما قد يعني الانتقال من الإرسال العشوائي إلى استهداف أفراد بعينهم.

وتتلخص النصائح للأفراد في تفعيل المصادقة متعددة العوامل وعدم فتح المواقع من الروابط الواردة في البريد. وعلى الشركات الحذر من الرسائل المنتحلة صفة خدمة العملاء أو قسم تقنية المعلومات الداخلي، خصوصًا تلك التي تطلب إجراءً عاجلًا. وتنبّه Check Point إلى إساءة استخدام ملفات التقويم بصيغة .ics، وتوصي بعرض أي رسالة تطلب خطوة تالية أو ترفق دعوة .ics، ومنها ما يبدو صادرًا عن منتجات Microsoft، على مسؤولي الأمن أولًا.