التصيد الاحتيالي
يعرف الكثير من الناس أن استخدام حساب بريد شخصي لمراسلات الأعمال فكرة سيئة، ولكنهم لا يرون أي خطأ في استخدام عنوان الشركة للتسجيل في الشبكات الاجتماعية، والخدمات عبر الإنترنت، والموارد الأخرى غير المتعلقة بالعمل. من السهل، في نهاية المطاف، تلقي جميع رسائل العمل والرسائل الشخصية في صندوق بريد واحد.
ومع ذلك، ستتعرض لضغوط شديدة للعثور على مورد حسن السمعة يوصي به. من عدم التوازن بين العمل والحياة إلى انتهاكات الخصوصية (قد تتمكن الإدارة والمسؤولون من الوصول إلى بريد العمل الخاص بك)، وفقدان الوصول إلى الخدمات في حالة الفصل، وغير ذلك، فإن أسباب عدم خلط البريد الإلكتروني الخاص بالعمل مع البريد الشخصي كثيرة. في الواقع، فإن الاعتبار الأول الذي ينبغي أن يمنع الموظف من استخدام حساب بريد الشركة للأمور الشخصية هو أمن المعلومات.
1. جعل التنميط أسهل
قبل إرسال بريد إلكتروني للتصيد الاحتيالي إلى موظف معين، يحصد المجرمون الإلكترونيون المعلومات عبر الإنترنت، باستخدام أدوات متخصصة لمعرفة أي عنوان يستخدمه شخص ما على الشبكات الاجتماعية، والمنصات عبر الإنترنت، وما إلى ذلك. يؤدي استخدام عنوان الشركة لأغراض غير متعلقة بالأعمال إلى تسهيل التنميط من خلال مساعدة المهاجمين على تكوين صورة اجتماعية عنك، مما يجعلك أكثر عرضة للتصيد الاحتيالي المستهدف في المرحلة الأولى من هجوم على الشركة.
2. تسهيل التصيد الاحتيالي المستهدف
يختار المجرمون الإلكترونيون الحيل التي يعتقدون أنها ستوقع ضحاياهم بشكل أفضل. إذا علموا أنك استخدمت عنوان البريد الإلكتروني لشركتك للتسجيل في مكان آخر، فإنهم يعلمون أنك من المحتمل أن ينطلي عليك بريد إلكتروني للتصيد الاحتيالي. كل ما عليهم فعله هو تمويه رسالتهم كإشعار صحيح من خدمة أنت مسجل فيها بالفعل.
3. توفير ستار للمجرمين
عادةً، كل ما يحتاج إليه المجرم الإلكتروني لنجاح الهجوم هو الوقت. لهذا السبب ترسل العديد من الخدمات ملاحظة إلى صاحب الحساب إذا حاولت أنت أو أي شخص آخر تسجيل الدخول من عنوان IP غير معروف أو يحاول تغيير كلمة المرور. بالطبع، للتقدم على المخترقين، يتعين عليك أن تعرف هذه التحذيرات في أسرع وقت ممكن. تحقيقًا لهذه الغاية، قم بترتيب مجموعة متنوعة من الإشعارات في صندوق البريد الخاص بك. إذا ربطت عنوانك بموارد خارجية، فعندما يبدأ المخترقون (أو برامج الروبوت الخاصة بهم) الهجوم بالقوة العمياء على شبكتك الاجتماعية وحساباتك الشخصية الأخرى، فسيمتلئ صندوق البريد الخاص بك بسرعة بالتحذيرات والتنبيهات.
4. المزيد من التصيد الاحتيالي الجماعي والبرامج الضارة في البريد الوارد
عندما يتعلق الأمر بتأمين بيانات العملاء، لم تُولد جميع الموارد عبر الإنترنت متساوية – ومن هنا جاءت العناوين الرئيسية شبه اليومية حول التسريبات عبر الإنترنت. وتحظى قواعد البيانات المسربة بشعبية كبيرة بين مرسلي البريد العشوائي الجماعي، الذين يشترون ببساطة قوائم بالعناوين لإغراقها بالروابط الضارة أو رسائل التصيد الاحتيالي. بشكل أساسي، كلما زادت الموارد التي تربطها بحساب بريد شركتك، زادت التهديدات المحتملة التي ستراها في البريد الوارد الخاص بك.
5. فقد التركيز
وبالحديث عن رؤية المزيد من الرسائل في البريد الوارد الخاص بك، يمكن أن يؤدي ذلك الحجم الإضافي إلى حدوث مشكلة. مع وجود تنوع أكبر – على سبيل المثال، رسائل البريد الإلكتروني غير المتعلقة بالعمل بين رسائل العمل – يصبح من الأصعب تحديد العناصر الخطرة. كلما زادت رسائل البريد الإلكتروني الشخصية التي تقرؤها خلال ساعات العمل، زاد احتمال قيامك بالنقر بطريق الخطأ على مرفق ضار أو اتباع رابط تصيد احتيالي.
حتى إذا كنت لا تستخدم عنوان العمل للأمور الشخصية، فمن المهم نشر الوسائل التقنية للحماية من البريد العشوائي والتصيد الاحتيالي. كلما زادت طبقات الحماية، كان ذلك أفضل. نوصي بتأمين البنية التحتية للشركة ضد التصيد الاحتيالي على مستوى كل من خادم البريد و محطة العمل .
النصائح