كتبت _ دعاء السنباطي:
أضافت كاسبرسكي وحدة توعوية جديدة عن التصيد الاحتيالي الصوتي (Vishing) إلى منصتها للتوعية الأمنية المؤتمتة (ASAP)، مواصلةً جهودها لتنمية مهارات السلامة العامة السيبرانية العملية عند الموظفين في القطاعات كافة. ويركز التحديث الأخير على أحدِ أكثر أنواع الهندسة الاجتماعية خداعاً وانتشاراً، ويُدرب المستخدمين على كشف عمليات الاحتيال الصوتية والتصرف معها بطريقة سليمة.
أصبح التصيد الاحتيالي الصوتي من الوسائل الرئيسية للاحتيال على الشركات. فعلى سبيل المثال سجل بنك AIB زيادةً نسبتها 79% في هجمات التصيد الصوتي خلال مطلع عام 2025 مقارنةً بالعام السابق، ومنها واقعة كاد يخسر فيها أحد العملاء 41,000 يورو خلال مكالمة احتيالية. وفي حادثة أخرى كشفت عنها جوجل وسميت بالاسم الرمزي UNC6040، نفّذ المهاجمون حملات تصيد صوتي استهدفت مستخدمي منصة سيلزفورس (Salesforce) ضمن 20 مؤسسة؛ إذ خدعوا الموظفين لتثبيت تطبيق وهمي يمنحهم حق الوصول الكامل إلى بيانات الشركة.
التصيد الصوتي ممارسة احتيالية شائعة تهدف إلى إقناع الأفراد بالكشف عن معلوماتهم الشخصية وتفاصيل حساباتهم البنكية خلال مكالمة صوتية. وينطلق هذا المخطط الاحتيالي أحياناً من رسالة بريد إلكتروني غير مألوفة للضحية؛ فرسائل التصيد الاعتيادية تطلب من الضحية اتباع الرابط المذكور فيها، أما رسائل التصيد الصوتي فتطالبه بالاتصال الفوري بالرقم الوارد في الرسالة.
ويؤكد خبراء كاسبرسكي أنّ المجرمين السيبرانين يفضلون هذه الوسيلة؛ لأنه عندما يتصفح المستخدم موقع تصيد احتيالي اعتيادي، يسعه الوقت للتفكير والانتباه إلى المؤشرات والعلامات الدالة أنّ الموقع مشبوه. أما حينما يتحدث الضحايا خلال المكالمات الصوتية، فيكونون مشتتي الانتباه ويصعب عليهم التركيز. ويبذل المجرمون في حالات كهذه أقصى جهدهم لزيادة الإرباك عند الضحايا، ويتبعون أساليب الضغط النفسي مثل الاستعجال والترهيب، ويطالبون الضحايا بتقديم المعلومات الحساسة التي تساعدهم في سرقة أموالهم.
أضيفت الوحدة الجديدة إلى منصة كاسبرسكي للتوعية الأمنية المؤتمتة، وتتضمن دراسات حالة واقعية، ودروساً تفاعلية، وسيناريوهات عملية تتيح للمستخدمين اكتشاف المؤشرات التحذيرية، وتُطور لديهم عادات التواصل الآمن والواعي. بالإضافة إلى إصدار هذه الوحدة، تدعم منصة Kaspersky ASAP أكثر من 30 لغة ضمن واجهات المستخدم ومواد التدريب كافة، مما سهل وصول الفرق العالمية إلى برامج التوعية بالأمن السيبراني.
تعلق على هذه المسألة تاتيانا شوميلوفا، المديرة الأولى لتسويق المنتجات في كاسبرسكي: «طالما أنّ أساليب الهندسة الاجتماعية تتطور دوماً، فلا بد من تطوير طريقة لتوعية الناس بشأنها. فالتصيد الصوتي لا يهدد الأفراد فحسب، بل زاد استخدامه كثيراً لاستهداف المؤسسات، مما يسبب أضرار جسيمة مثل الخسائر المالية وتسريب البيانات وتضرر السمعة.
وتقدم وحدة التصيد الصوتي للمستخدمين المعرفة اللازمة لحماية أنفسهم من عمليات الخداع الصوتي، لا سيما أنّه تهديد يتطور باستمرار من حيث التعقيد والاستهداف الشخصي الموجه. لهذا فإننا نساعد الشركات في تدريب موظفيها لاكتشاف هجمات كهذه والتصرف معها بطريقة سليمة ولما أصبح التصيد الصوتي خطوة أولى لعمليات اختراق أخطر بكثير، فمن اللازم نشر التوعية من خلال المواضيع المرتبطة به».
