الهندسة الاجتماعية

الهندسة الاجتماعية هجوم على الإنسان لا على الجهاز. لا أحد يكسر كلمة المرور، بل يطلبها منك ويعطيك سببًا مقنعًا لتسليمها. والخوف والاستعجال والذوق الزائد تكمل الباقي.

إليك سيناريو حقيقي يكاد يكون بالنص. يرن الهاتف الرابعة والنصف يوم الخميس. «مساء الخير، أنا من قسم مكافحة الاحتيال في بنكك. أوقفنا عمليتي دفع على حسابك، ولإلغائهما أحتاج الرمز المكوّن من ستة أرقام الذي وصلك الآن.» يصل الرمز وهو يتكلم، لأنه يسجّل الدخول في تلك اللحظة. يقرأ الموظف الرمز بصوت عالٍ. ويخرج المال قبل الخامسة.

والحيلة نفسها تلبس ثيابًا مختلفة. رسالة واتساب من رقم مجهول تحمل اسم مديرك وصورته، تقول إنه في اجتماع وإن على الشركة دفع مستحقات مورّد اليوم. أو فنّي في الممر يحمل سلمًا ويطلب منك أن تمسك له الباب لأن بطاقته في السيارة. والهجمات التي تصل بالبريد لها اسم خاص هو التصيّد الاحتيالي، لكن الأسلوب تحته واحد.

عادة واحدة توقف أغلب هذا. عاود الاتصال. ليس بالرقم الذي اتصل بك، ولا برقم مكتوب في الرسالة، بل بالرقم المطبوع على بطاقتك البنكية أو الرقم الداخلي في دليل موظفيك. الموظف الحقيقي سينتظر. أما المحتال فسيجادل أو يصمت الخط فجأة. أخبر فريقك كله أن إنهاء المكالمة مسموح وأن أحدًا لن يُلام عليه.

المفاجأة لأصحاب الشركات هي في اختيار الضحية. ليس المدير المالي. بل موظف الاستقبال الجديد، والسائق، والطالب المتدرب في الصيف، أشخاص متعاونون ولا يعرفون بعد من هو من. وحين تنفّذ لينكي سوفت لنظم المعلومات مراجعة أمنية، نتصل بمكتب الاستقبال قبل أن نلمس أي خادم، وغالبًا ما يقع المكتب في الفخ. ولا نعاقب أحدًا. الهدف أن نكتشف الثغرة وهي ما زالت رخيصة.

اكتب قاعدة الدفع في صفحة واحدة وعلّقها حيث تُدار الأموال. أي تغيير في حساب بنكي يُؤكَّد صوتيًا، على رقم تعرفه مسبقًا، ومن شخص ثانٍ. لا يكلّف شيئًا، وهو أرخص نصيحة تقدمها لينكي سوفت لعميل.