إذا كنت تخطط لعطلة نهاية الأسبوع على نيتفليكس أثناء الاسترخاء مع أحبائك، نضع في اعتبارنا أن العلامة التجارية يتم استخدامها من قبل المحتالين لتأطير المستخدمين المطمئنين! وقد استهدفت فيشرز هذه العلامة التجارية شعبية لمدة عام، في محاولة لخداع المستخدمين في تقديم أوراق اعتمادهم ومعلومات الدفع، ولكن هذا المحتالين هذا الأسبوع زادت اللعبة. أبلغ المستخدمون عن الرسائل التي تأتي من خدمة بث الفيديو الشائعة التي تدعي أنه تم رفض دفعة المستلم. ثم يحثهم على تحديث تفاصيل الدفع الخاصة بهم، التي تنقلهم إلى صفحة ذات مصداقية شديدة حيث يشجع الضحية على تقديم تفاصيل بطاقة ائتمانه. بعد ذلك يتم نقل أي شخص يقوم بذلك إلى صفحة Netflix مشروعة ، بينما يختفي المجرمون في الليل بالمعلومات المالية الخاصة بالمستخدم. بطبيعة الحال، بالنسبة للأفراد، قد يكون هذا مزعجا للغاية. ولكن بالتأكيد هذا هو مجرد مشكلة المستهلك؟ حسنًا ، في هذه الحالة ، نعم ، ولكن التصيّد يمثل تهديدًا للشركة. Benishti إيال، الرئيس التنفيذي ومؤسس IRONSCALES، ويوضح: "إذا كان البريد الإلكتروني والتصيد، مثل هذا واحد، يحدث الوقوع في البريد الوارد الموظف أثناء العمل، وهذا يمكن أن تصبح بسرعة مشكلة بالنسبة للمنظمة بأكملها." في حين أن عملية احتيال Netflix الأخيرة تؤدي إلى موقع تصيد ، فإن هجمات التصيد الاحتيالي في ازدياد ، وكثير منها يستخدم لنشر البرمجيات الخبيثة والمنظمات في القرصنة. يستمر إيال: "كما هو الحال في أي حالة من حالات التصيد الاحتيالي ، فإن اليقظة هي المفتاح. لا تقدم أي معلومات رسمية أبدًا ، وإذا كنت أيضًا مريبًا ، فاتصل بـ "المرسل" (في هذه الحالة ، Netflix) ، أو إذا كنت تعمل في فريق أمان تكنولوجيا المعلومات لديك. غالبًا ما يتم اكتشاف عمليات الاحتيال هذه بسرعة نسبية ، لذا فإن مراقبة الأخبار على مواقع التواصل الاجتماعي ومواقع الأخبار وحتى البحث السريع على Google قد تمنعك أنت ومؤسستك من أن تصبح الضحية الأخيرة. وأضاف إيال: "من خلال تقديم نصائحه للتصدي لهجمات التصيد الاحتيالي ، من الضروري مساعدة المستخدمين على التعرف على تقنيات التقليد المصممة جيدًا لتجنب حدوث أي حادث محتمل يتعلق بالأمن الإلكتروني قد يعطل منظمة ما. وهذا يعني استخدام التتبع على مستوى صندوق البريد الذي يتتبع تحليل سلوك المستخدم لإنشاء صورة لما يعتبر سلوكًا طبيعيًا حتى يمكن اكتشاف التشوهات في الاتصالات بسهولة والإبلاغ عنها تلقائيًا على أنها مشبوهة ، تجربة بريد إلكتروني محسنة متوازية (تنبيهات InMail) وآلية (تقرير زر) لمساعدة الموظفين على التحديد الأفضل للإبلاغ عن شيء غير جيد في رسالة ويساعدهم في النهاية على حماية الشركة.
