كيفية حماية نفسك من عمليات الاحتيال بعد انقطاع خدمة تكنولوجيا المعلومات من CrowdStrike وMicrosoft

(SeaPRwire) –   تسبب تحديث برمجي من قبل شركة في حدوث انقطاع في خدمة Microsoft IT التي أثرت على الخدمات في جميع أنحاء العالم يوم الجمعة.

أثر انقطاع الخدمة، الذي لا يزال يسبب اضطرابات، على 8.5 مليون جهاز ويندوز. على الرغم من أن أشاروا إلى أن هذا أقل من واحد بالمائة من جميع أجهزة ويندوز، إلا أن انقطاع الخدمة أدى إلى تعطل الأنظمة في جميع أنحاء العالم، بما في ذلك بوابات الخدمات المصرفية عبر الإنترنت والسفر الجوي.

لم يكن انقطاع الخدمة ناجماً عن هجوم إلكتروني، لكن القلق ازداد منذ ذلك الحين من قبل كل من ووكالات تابعة للحكومة حول كيفية استغلال المحتالين لانقطاع الخدمة والارتباك الناتج عن ذلك فيما يتعلق بالأنشطة الإلكترونية الخبيثة.

وُضعت تحذيرات من قبل و و من بين المنظمات التي أصدرت تحذيرات للمستهلكين ليكونوا حذرين من عمليات الاحتيال في هذا الوقت.

وفقاً لـ ، “من المحتمل أن يكون فاعل جرم إلكتروني يستخدم أسماء ملفات تستغل تاريخ 19 يوليو 2024،” خاصة باستخدام أرشيف ZIP خبيث مسمى “crowdstrike-hotfix.zip” لإستخراج بيانات من العملاء.

إليك كيفية حماية نفسك من المحتالين مع استمرار حدوث اضطرابات نتيجة لانقطاع الخدمة.

كن على دراية

لقد بدأت بالفعل هذه الخطوة الأولى. كن على دراية بعمليات الاحتيال عبر البريد الإلكتروني التي ظهرت للاستفادة من انقطاع CrowdStrike و لا تقم بتنزيل ملفات zip أو برامج من مصادر غير معروفة تدعي أنها تساعد في انقطاع الخدمة.

كن على دراية عند تلقي طلبات للحصول على معلومات شخصية من أرقام غير معروفة، ولا تشارك أبدًا معلومات حساسة مع مصادر غير موثوقة.

لدى مركز الأمن السيبراني الوطني في المملكة المتحدة ورقة حول كيفية حماية الموظفين من عمليات الاحتيال . يشمل هذا الدليل أربع طبقات من تكتيكات التخفيف ، بدءًا من استخدام ضوابط مكافحة التزييف إلى ضمان وعي الموظفين بما تبدو عليه عمليات الاحتيال والتكتيكات المستخدمة لخداع المستخدمين في تسليم معلومات أو إجراء مدفوعات غير مصرح بها.

اذهب مباشرة إلى المواقع الرسمية

يخبر ديفيد بروملي ، أستاذ الهندسة الكهربائية وحاسوب في جامعة كارنيغي ميلون ، TIME أنه شاهد عدة أنواع مختلفة من تكتيكات الاحتيال خلال عطلة نهاية الأسبوع. وتشمل أبرز هذه التكتيكات الممثلين الخبيثين الذين يتظاهرون بأنهم CrowdStrike ، ويقدمون مساعدة للعملات بعد انقطاع الخدمة. كما لاحظ أن المحتالين يتظاهرون بأنهم شركات طيران ومؤسسات أخرى، مرة أخرى يتظاهرون بأنهم يقدمون مساعدة للمتضررين. أفضل خطوة ، يلاحظ بروملي ، هي التواصل مع ممثلي العمل مباشرة.

“إذا تلقيت رسالة نصية تدعي أنها من واحدة من [هذه الأعمال] و شعرت بالضيق ، اتصل بهم مباشرة دائماً ،” يقول بروملي.

لدى CrowdStrike موقع خاص به للمساعدة في تقديم المساعدة للأشخاص المتضررين ، ولدي Microsoft موقع خاص به

تأكد من التواصل مع هذه الشركات من خلال صفحاتها الرسمية و مكاتب المساعدة ، بدلاً من الرد على رسائل النص أو رسائل البريد الإلكتروني التي تدعي أنها مُرسلة من الشركات أو الأطراف المتصلة بها.

لا تتعجل

وفقاً لـ كاتريونا لو ، نائبة رئيس ، غالباً ما يُنشئ هؤلاء المحتالون “شعورًا بالإلحاح ، يحتاج المُستخدم إلى فعل ما يقولونه لحماية حاسوبه و معلوماتة المالية.” 

أفضل طريقة لمكافحة هذا هو التباطؤ و التأكد من أنك لا تُقدم تفاصيل شخصية عبر رسائل النص و البريد الإلكتروني ، خاصة لمصادر غير موثوقة.

أبلغ عن عمليات الاحتيال

لدى العديد من البلدان مواقع إلكترونية مُخصصة لإبلاغ عن عمليات الاحتيال. في أستراليا ، يمكن للأشخاص التوجه إلى لمزيد من المساعدة. في المملكة المتحدة ، يمكن للأشخاص المتضررين أو المقلقين إرسال بريد إلكتروني إلى . بينما في الولايات المتحدة ، يمكن للأشخاص الإبلاغ عن حالات الغش عبر .

تحقق من أصدقائك وعائلتك العُرضة لخطر الاحتيال

وفقاً لـ ، غالباً ما يكون كبار العمر ، المُعرّفين بشكل عام بأنهم ، هدفًا لعمليات الاحتيال. عند الإمكان ، تحقق من أصدقائك وعائلتك كبار العمر للتأكد من أن لديه أدوات المُساعدة المذكورة أعلاه و أنهم على دراية بزيادة عمليات الاحتيال عبر البريد الإلكتروني نتيجة لانقطاع الخدمة.

أشارت كلير أونيل ، وزيرة الشؤون الداخلية وزيرة الأمن السيبراني في أستراليا ، أيضًا إلى الحاجة إلى حماية أكثر الأشخاص عُرضة للخطر من التعرض لعمليات الاحتيال. في قالت : “من المُهم جداً أن يكون الأستراليون حذرين جداً من أي رسائل نصية أو مكالمات أو رسائل بريد إلكتروني غير متوقعة تدعي أنها مساعدة في هذه المشكلة.” واستمرت بالتوضيح أن يمكن للأشخاص المساعدة من خلال “التأكد من أن الأشخاص العُرضة لخطر الاحتيال ، بما في ذلك الأقارب كبار العمر ، يكونون حذرين بشكل خاص في هذا الوقت.”