الحماية من التصيد الاحتيالي BEC: إيقاف عمليات الاحتيال في رسائل البريد الإلكتروني التجارية

تعتبر عمليات الاحتيال في رسائل البريد الإلكتروني التجارية (BEC) شكلاً متطوراً ومتغيراً من أشكال الاحتيال الإلكتروني الذي يستهدف الشركات من جميع الأحجام. على عكس التصيد الاحتيالي التقليدي الذي يهدف إلى سرقة بيانات الاعتماد، تركز هجمات BEC على التلاعب بالموظفين لإجراء معاملات مالية غير مصرح بها. غالبًا ما تتضمن هذه الهجمات انتحال شخصية المديرين التنفيذيين أو البائعين الموثوق بهم، مما يؤدي إلى خسائر مالية كبيرة. يتطلب تعزيز دفاعاتك اتباع نهج متعدد الطبقات، وتكامل التحقق من الهوية وعمليات "اعرف عميلك" (KYC)، واكتشاف الاحتيال المتقدم هي مكونات أساسية لحماية فعالة من التصيد الاحتيالي BEC.

الخلاصة الرئيسية 1هجمات BEC مدفوعة ماليًا وتعتمد على الهندسة الاجتماعية بدلاً من الاستغلال التقني.

الخلاصة الرئيسية 2التحقق القوي من الهوية وحماية البريد الإلكتروني للأعمال ضروريان لمنع المعاملات غير المصرح بها.

الخلاصة الرئيسية 3تدريب الموظفين وزيادة وعيهم هما خط الدفاع الأول الحاسم ضد عمليات الاحتيال BEC.

الخلاصة الرئيسية 4KYC-BE (اعرف عميلك - الكيان التجاري) يضيف طبقة إضافية من الحماية لعلاقات البائعين والشركاء.

فهم دورة حياة هجوم BEC

تتطور عملية هجوم BEC النموذجية عبر عدة مراحل. أولاً، يبحث المهاجمون بدقة عن هدفهم، ويجمعون معلومات حول الموظفين والبائعين والعمليات المالية. غالبًا ما يتم إجراء هذا البحث من خلال وسائل التواصل الاجتماعي ومواقع الشركات والبيانات المتاحة للجمهور. بعد ذلك، يقومون بصياغة بريد إلكتروني مقنع، غالبًا ما ينتحلون صفة مسؤول تنفيذي رفيع المستوى أو مورد موثوق به. يطلب هذا البريد الإلكتروني عادةً تحويلًا سلكيًا عاجلاً أو تغييرًا في تفاصيل الدفع. يضغط الإلحاح والسلطة المنقولة في البريد الإلكتروني على المستلم على الامتثال دون التحقق من الطلب من خلال قنوات أخرى.

غالبًا ما يستخدم المهاجمون حسابات بريد إلكتروني مخترقة لإطلاق هجمات BEC، مما يجعل الاكتشاف أكثر صعوبة. قد ينخرطون أيضًا في "انتحال اسم العرض"، حيث يظهر اسم المرسل شرعيًا على الرغم من أن عنوان البريد الإلكتروني الأساسي مزيف. تُظهر الإحصائيات الحديثة من مركز الشكاوى بشأن الجرائم عبر الإنترنت التابع لمكتب التحقيقات الفيدرالي (IC3) أن عمليات الاحتيال BEC أسفرت عن خسائر تزيد عن 2.9 مليار دولار في عام 2023، مما يسلط الضوء على خطورة وزيادة تعقيد هذه الهجمات.

دور التحقق من الهوية في حماية BEC

غالبًا ما تكون تدابير الأمان التقليدية للبريد الإلكتروني، مثل مرشحات البريد العشوائي وبرامج مكافحة البرامج الضارة، غير فعالة ضد هجمات BEC لأنها لا تركز على التحقق من هوية المرسل. هذا هو المكان الذي يلعب فيه منع احتيال الهوية القوي والتحقق من الهوية. يعد تطبيق المصادقة متعددة العوامل (MFA) للوصول إلى البريد الإلكتروني خطوة أولى حاسمة، ولكنه ليس كافيًا. يمكن دمج طرق التحقق من الهوية الأكثر تقدمًا في سير عمل المعاملات المالية لضمان شرعية الطلبات.

على سبيل المثال، عند بدء طلب تحويل سلكي، يمكن للنظام تشغيل خطوة تحقق تتطلب من الموظف الذي يطلب التأكد من هويته من خلال المصادقة البيومترية (مثل التعرف على الوجه) أو كلمة مرور لمرة واحدة يتم إرسالها إلى جهازه المحمول المسجل. يضيف هذا طبقة من التأكد من أن الطلب مصرح به حقًا من قبل الموظف. علاوة على ذلك، يعد التحقق من هوية البائعين والشركاء الجدد أمرًا بالغ الأهمية.

KYC-BE: معرفة شركائك التجاريين

KYC-BE (اعرف عميلك - الكيان التجاري) يمدد مبادئ اعرف عميلك لتشمل العلاقات التجارية. يتضمن ذلك التحقق من الوجود القانوني والهيكل الملكية وشرعية البائعين والموردين والشركاء التجاريين الآخرين. تتضمن العملية عادةً جمع والتحقق من المستندات الرسمية للشركة، مثل مواد التأسيس وتراخيص الأعمال وإثبات العنوان. كما يتضمن أيضًا الفحص مقابل قوائم العقوبات وقواعد البيانات الإعلامية السلبية لتحديد المخاطر المحتملة.

يمكن أن يساعد دمج KYC-BE في عملية الإعداد الخاصة بك في منع المهاجمين من التظاهر بأنهم موردون شرعيون لطلب مدفوعات احتيالية. يمكن أن تؤدي حلول KYC-BE الآلية إلى تبسيط هذه العملية وتقليل الجهد اليدوي وتحسين الدقة. يمكن أن يضيف استخدام أدوات التحقق من الهوية الرقمية لتأكيد هويات الموظفين الرئيسيين داخل هذه الكيانات التجارية طبقة أخرى من الحماية.

تقنيات متقدمة للكشف عن الاحتيال

بالإضافة إلى التحقق من الهوية و KYC-BE، يمكن أن يساعد استخدام تقنيات الكشف عن الاحتيال المتقدمة في تحديد هجمات BEC ومنعها. تشمل هذه التقنيات:

• اكتشاف الحالات الشاذة: مراقبة أنماط المعاملات المالية والإبلاغ عن الأنشطة غير العادية، مثل التحويلات الكبيرة إلى المستفيدين الجدد أو التغييرات في مبالغ الدفع.
• القياسات الحيوية السلوكية: تحليل سلوك المستخدم، مثل سرعة الكتابة وحركات الماوس وأنماط تسجيل الدخول، للكشف عن الحالات الشاذة التي قد تشير إلى حساب مخترق.
• التعلم الآلي: تدريب نماذج التعلم الآلي لتحديد الأنماط والخصائص المرتبطة بهجمات BEC، مثل الكلمات الرئيسية المحددة وهياكل البريد الإلكتروني وخصائص المرسل.
• بروتوكولات مصادقة البريد الإلكتروني: تنفيذ DMARC و SPF و DKIM للتحقق من أصالة مرسلي البريد الإلكتروني ومنع انتحال البريد الإلكتروني.

كيف يساعد Didit

يوفر Didit منصة هوية شاملة يمكن استخدامها لتعزيز دفاعاتك ضد هجمات BEC. تقدم منصتنا:

• التحقق من الهوية القوي: التحقق من هويات الموظفين باستخدام التعرف على الوجه والتحقق من المستندات واكتشاف الحيوية.
• حلول KYC-BE: أتمتة الإعداد والتحقق من الشركاء التجاريين.
• تحليل إشارات الاحتيال: اكتشاف الأنشطة المشبوهة بناءً على عنوان IP وبيانات الجهاز والإشارات السلوكية.
• تنسيق سير العمل: بناء مهام التحقق المخصصة المصممة خصيصًا لتلبية احتياجاتك الخاصة.
• تكامل واجهة برمجة التطبيقات: دمج التحقق من الهوية بسلاسة في أنظمتك المالية الحالية.

من خلال الاستفادة من منصة Didit، يمكن للمؤسسات تقليل مخاطر الوقوع ضحية لعمليات الاحتيال BEC وحماية أصولها المالية بشكل كبير.

هل أنت مستعد للبدء؟

لا تنتظر حتى تصبح ضحية لهجوم BEC. احمِ أعمالك اليوم من خلال حلول التحقق من الهوية والوقاية من الاحتيال الشاملة من Didit.

طلب عرض توضيحي | استكشاف التسعير