الهندسة الاجتماعية

الهندسة الاجتماعية هجوم على الإنسان لا على الجهاز. فلا أحد يكسر كلمة المرور، وإنما يطلبها منك ويعطيك سببًا مقنعًا لتسليمها، ثم يكمل الخوف والاستعجال والذوق الزائد باقي المهمة.

وإليك سيناريو حقيقي يكاد يكون بالنص. يرن الهاتف الرابعة والنصف يوم الخميس، ويقول صوت هادئ: «مساء الخير، أنا من قسم مكافحة الاحتيال في بنكك. أوقفنا عمليتي دفع على حسابك، ولإلغائهما أحتاج الرمز المكوّن من ستة أرقام الذي أرسلناه إليك الآن.» ويصل الرمز وهو ما زال يتكلم، لأنه يسجّل الدخول في تلك اللحظة، فيقرأه الموظف بصوت عالٍ. ويخرج المال قبل الخامسة.

والحيلة نفسها تلبس ثيابًا مختلفة. فقد تصلك رسالة واتساب من رقم مجهول تحمل اسم مديرك وصورته وتقول إنه في اجتماع وإن على الشركة أن تدفع لمورّد اليوم. وقد يقف في الممر فنّي يحمل سلمًا ويطلب منك أن تمسك له الباب لأن بطاقته في السيارة. والهجمات التي تصل بالبريد لها اسم خاص هو التصيّد الاحتيالي، لكن الأسلوب تحتها واحد.

وعادة واحدة توقف أغلب هذا، وهي أن تعاود الاتصال بنفسك. اتصل بالرقم المطبوع على بطاقتك البنكية أو بالرقم الداخلي في دليل موظفيك، لا بالرقم الذي اتصل بك ولا برقم مكتوب في الرسالة. فالموظف الحقيقي سينتظر حتى تتأكد، أما المحتال فسيجادل أو يصمت الخط فجأة. وأخبر فريقك كله أن إنهاء المكالمة مسموح وأن أحدًا لن يُلام عليه.

والمفاجأة لأصحاب الشركات هي في اختيار الضحية. فهي ليست المدير المالي، بل موظف الاستقبال الجديد أو السائق أو الطالب المتدرب في الصيف، وهم أشخاص متعاونون لا يعرفون بعد من هو من. وحين تنفّذ لينكي سوفت لنظم المعلومات مراجعة أمنية نتصل بمكتب الاستقبال قبل أن نلمس أي خادم، وغالبًا ما يقع المكتب في الفخ. ولا نعاقب أحدًا، لأن الهدف أن نكتشف الثغرة وهي ما زالت رخيصة.

واكتب قاعدة الدفع في صفحة واحدة وعلّقها حيث تُدار الأموال، حتى يُؤكَّد أي تغيير في حساب بنكي صوتيًا، على رقم تعرفه مسبقًا، ومن شخص ثانٍ. لا يكلّف هذا شيئًا، وهو أرخص نصيحة تقدمها لينكي سوفت لعميل.