دايموند شيلد مانجمنت كوريا: مؤتمر الأمن السيبراني

Diamond Shield Management Korea Post: مؤتمر الأمن السيبراني

الترقية في منع الاحتيال في مجال الأمن السيبراني

يوم أمس ، أبلغ رئيس الأمن السيبراني Diamond Shield Management الصحافة عن ترقية لأمنهم السيبراني احتيال قدرات الوقاية.

كرائد في مجال إدارة المحافظ والحفاظ على الثروات ، إدارة الدرع الماسي اتخاذ نهج استباقي في ضمان سلامة جميع معاملات العميل والأوراق المالية. الاستفادة من أحدث الابتكارات التكنولوجية لحماية عملائهم من هجمات الأمن السيبراني المحتملة ، من المصلحة العامة بالنسبة لهم إتاحة جميع التفاصيل المتعلقة بالترقيات الأخيرة في هذا الأمن السيبراني منع الاحتيال الإجراءات.

تتكون بعض التهديدات الرئيسية التي يجب أن يشعر بها الأفراد والشركات على حد سواء من هجمات مصممة ليس فقط لتحقيق مكاسب مالية ، ولكن أيضًا لجمع البيانات الشخصية. تم تصنيف التهديدات المحتملة الرئيسية الأخيرة للأمن السيبراني على النحو التالي:

حيل الخداع

حيل الخداع يمكن تنفيذه عبر مجموعة من الأنظمة الأساسية ، بما في ذلك عبر البريد الإلكتروني أو الهاتف أو الرسائل القصيرة أو أي خدمات مراسلة فورية أخرى. النموذج المعتاد لـ التصيد احتيال الذي سيتم تقديمه هو أن يتبنى المجرم الإلكتروني قناع شركة أو كيان تعرفه من خلال العلامة التجارية أو تتعامل معه بشكل منتظم. غالبًا ما يكونون قادرين على استخدام أدوات متطورة لإخفاء أصول البريد الإلكتروني أو أي شكل آخر من أشكال الرسائل - لذلك يبدو أنه اتصال حقيقي من الشركة أو الكيان المعروف.

قد تكون الأمثلة رسائل بريد إلكتروني أو رسائل نصية تبدو وكأنها مرسلة من البنك الذي تتعامل معه أو وكالة خدمة حكومية أو مزود خدمة شرعي. عادة ما يكون هناك حافز لمتلقي البريد الإلكتروني المخادع للنقر فوق ارتباط يطلق العنان لفيروس ، أو لتقديم تفاصيل تسجيل الدخول أو بيانات شخصية أخرى عبر بوابة تبدو وكأنها تنتمي إلى المضيف الأصلي.

لا تقم أبدًا بالنقر فوق ارتباط من مصدر غير معروف أو تنزيل أي مرفقات دون التأكد من تثبيت برنامج فيروسات نشط على نظامك.

الفدية

أصبحت برامج الفدية أكثر انتشارًا في استخدامها ، حيث امتدت إلى الشركات والأفراد. غالبًا ما يتم استخدام برامج الفدية في عملية استرداد وقفل الأنظمة والبيانات لجعلها غير قابلة للاستخدام - حتى يتم دفع فدية.

يمكن أن تستهدف هجمات برامج الفدية الشركات الصغيرة والكبيرة ويمكن أن تتراوح في نطاقها. حتما ، ستفقد ضحية / ضحايا هجوم برامج الفدية موارد قيمة لاستعادة بياناتهم وفك تشفير أنظمتهم لجعلها قابلة للاستخدام مرة أخرى.

لا تدفع أبدًا برامج الفدية. بغض النظر عن مدى تجريم أو حساسية المواد أو المحتوى المسروق أو المجمد ، يرجى دائمًا الإبلاغ عن النشاط إلى سلطة إنفاذ القانون المحلية.

الاحتيال في الفواتير / الفواتير

أصبح مجرمو الإنترنت بارعين في اعتراض رسائل البريد الإلكتروني المشروعة التي تحتوي على فواتير أو إخطارات بالدفع وتعديل التفاصيل المصرفية لتعكس تفاصيل الحساب المصرفي للجاني. غالبًا ما يدفع المستلمون المطمئن الفاتورة قبل اكتشاف الاحتيال. وبعد ذلك سيتم تحويل الأموال إلى مكان آخر ، مما يترك أملًا ضئيلًا للسلطات في استرداد الأموال. كانت بعض حالات الاحتيال السيبراني تتعلق بمبالغ كبيرة من المال لم يكن من الممكن استردادها مطلقًا.

مع تزايد تعقيد تهديد انتهاكات الأمن السيبراني واستهدافها ، من المهم مواكبة الاتجاهات الحديثة والبقاء متيقظًا في جميع المعاملات عبر الإنترنت. في الوقت نفسه ، لا تريد الخوف من الجرائم الإلكترونية لمنعك من الانخراط في عالم الإنترنت بقدر ما تحتاج.

لجعل الحياة أسهل قليلاً ، إليك 3 أشياء رئيسية يمكنك القيام بها لحماية نفسك وعملك من هجمات الأمن السيبراني المحتملة

فحوصات الأمن السيبراني الروتينية

إن مفتاح الأمن السيبراني القوي هو متابعة فحوصات الأمن السيبراني اليومية أو الروتينية. وهذا يشمل عمل نسخ احتياطية منتظمة. تأكد من تحديث جميع تطبيقاتك ، وأن جميع برامج الحماية من الفيروسات محدثة. قم بتحديث جميع البرامج عبر جميع الأجهزة بانتظام. إن أمكن ، قم بتغيير الإعدادات الخاصة بك إلى التحديثات التلقائية.

المصادقة متعددة العوامل

استخدم المصادقة متعددة العوامل عبر جميع الأنظمة الأساسية الآمنة ، لا سيما التطبيقات المصرفية والمعاملات التي قد تستخدمها لتحويل الأموال عبرها. يمكن أن تأخذ المصادقة متعددة العوامل شكل كلمة مرور على الإنترنت مدعومة برمز مرور رسالة نصية يتم إرسالها إلى هاتفك. أو يمكنك الاستثمار في رمز مفتاح أمان مادي يُنشئ بشكل عشوائي رموز مرور جديدة لجميع المعاملات التي تزيد عن مبلغ معين.

عمليات النسخ الاحتياطي

نسخ احتياطي لكل شيء. قم بإنشاء ملف نسخ احتياطي منفصل لجميع البيانات وتأكد من تخزين هذه النسخة الاحتياطية في وضع عدم الاتصال. إذا كان ذلك ممكنًا ، فقم أيضًا بترتيب ملفات النسخ الاحتياطي المحدثة ليتم تخزينها فعليًا خارج الموقع أيضًا.

كن حذرًا دائمًا بشأن تبادل أي معلومات شخصية أو بيانات عبر الإنترنت. يتضمن ذلك عبر وسائل التواصل الاجتماعي أو تطبيقات المراسلة.

تود Diamond Shield Management تذكير عملائها بعدم مشاركة كلمات المرور أبدًا عبر الإنترنت أو عبر الهاتف. أيضًا ، لن يتصلوا أبدًا بالعملاء المحتملين بطريقة غير مرغوب فيها. إذا تلقيت اتصالًا من شخص يزعم أنه ممثل للشركة ، فيرجى إنهاء المكالمة والاتصال بنا على الفور.

ضاع ما يقرب من 80 مليون دولار في عمليات الاحتيال أثناء الإجازات والسفر في عام 2021

كان عام 2021 هو العام الذي تم فيه إحياء صناعة السفر والترفيه جزئيًا بعد القيود الصارمة التي منعتها في العام السابق. ومع ذلك ، بينما كانت وكالات السفر والفنادق وشركات الطيران حريصة على العودة إلى العمل والبدء في جني الأرباح مرة أخرى ، كان المحتالون ينتظرون أيضًا فرصًا للهجوم. يتطلع الكثير من الناس لقضاء عطلاتهم في الخارج منذ أن تم رفع قيود السفر الخاصة بـ Covid-19 تدريجياً خلال الأشهر الماضية.

وهذا يعني التخطيط والحجز وشراء الإقامة وتذاكر الطيران والخدمات المختلفة الأخرى المتعلقة بالسياحة. مع وجود العديد من المستهلكين المستعدين للإنفاق على الإجازات ، سرعان ما أصبح المحتالون مبدعين واخترعوا جميع أنواع المخططات المشبوهة لكسب المال من المسافرين المتحمسين. من تذاكر الطيران المزيفة إلى الحيل الخادعة لانتحال الهوية لدى وكالات السفر ، كانت العديد من الحيل التي نجحت في حرمان المستهلكين من ما يقرب من 80 مليون دولار منذ يناير 2020 في عمليات الاحتيال المتعلقة بالسفر والإجازات.

فهم خطورة الموقف

أعلنت لجنة التجارة الفيدرالية عن هذا الرقم لمساعدة الناس على فهم خطورة الموقف وتوخي مزيد من الحذر أثناء حجز التذاكر والإقامة لعطلاتهم. تم احتساب الخسارة البالغة 80 مليون دولار بناءً على الشكاوى التي قدمها المستهلكون بعد خسائرهم.

BBB (أفضل الأعمال المكتب) أيضًا تحذيرات خلال الأشهر الماضية لمساعدة الأشخاص على إدراك المخاطر المحتملة حيث كانت عمليات الاحتيال تتزايد بمعدل ينذر بالخطر. تضمنت العديد من حيل السفر التي جعلت السياح يخسرون الأموال التي حصلوا عليها بشق الأنفس في عام 2021 التسويق عبر الهاتف. تظاهر المحتالون بالاتصال من وكالات سفر مختلفة للترويج لعروض العطلات. لقد حاولوا إما بيع حزم كاملة تشمل الإقامة بالإضافة إلى النقل أو تظاهروا بالعمل كسماسرة تذاكر طيران يمكنهم تقديم خصومات كبيرة للعملاء على طرق مختلفة. لم تثير هذه الدعوات الشكوك ، نظرًا لأن الشركات الشرعية كانت أيضًا على استعداد للعمل بجد للتعافي من خسائر العام الماضي ، وروجت بشكل كبير لخدماتها عبر الإنترنت ومن خلال التسويق عبر الهاتف.

مواقع الويب المزيفة التي تشبه منصات الحجز المشروعة

اشتملت عملية احتيال السفر الشائعة الأخرى التي ظهرت هذا العام على مواقع ويب مزيفة تشبه منصات حجز شرعية. الأشخاص الذين سددوا مدفوعات عبر هذه المنصات معتقدين أنهم سيشترون تذاكر طيران أو يحجزون غرف فندقية انتهى بهم الأمر بخسارة أموال ذهبت إلى حسابات المحتالين. في معظم الأوقات ، تم اكتشاف عمليات الاحتيال هذه بعد وصول الشخص إلى وجهته وأدرك أنه لا توجد غرفة أو شقة محجوزة باسمه. من الواضح أن أولئك الذين حجزوا تذاكر طيران مزيفة تمكنوا من اكتشاف أنهم تعرضوا للخداع في وقت سابق. تم تصميم العديد من مواقع الويب المقلدة جيدًا لتبدو أصلية لأولئك الذين ليسوا على دراية بمنصات الحجز الحقيقية.

تتمثل إحدى طرق اكتشافها ، إلى جانب البحث عبر الإنترنت لمعرفة ما إذا كان هناك موقع ويب آخر يحمل نفس الاسم والغرض ، في الانتباه إلى كيفية وصولك إلى هذا الموقع. في العديد من حيل السفر هذا العام التي اعتمدت على مواقع الويب المقلدة ، استخدم المحتالون إعلانات وسائل التواصل الاجتماعي لجذب الناس. وجّهت الإعلانات الزوار إلى مواقع ويب مزيفة حيث عُرض عليهم خدمات سفر مختلفة. كان الغرض النهائي هو تحديد الأشخاص الذين يقومون بالدفع أو على الأقل تسجيل بطاقات الائتمان الخاصة بهم أثناء إنشاء حساب. طريقة أخرى هؤلاء الإعلانات المزيفة والمواقع الناجحة كانت من خلال السماح بالخداعmers للتسلل إلى أجهزة الكمبيوتر الخاصة بالمستخدمين لسرقة بيانات اعتمادهم ومعلوماتهم الشخصية من خلال البرامج الضارة.

البحث عن الأعلام الحمراء

اعتمد المحتالون أيضًا أسلوبًا مختلفًا لتسريع العملية. لقد تواصلوا مع الناس مباشرة عن طريق مراسلتهم على منصات التواصل الاجتماعي وجذبهم بصفقات جيدة للإقامة أو تذاكر الطيران. يعد هذا أيضًا أحد العلامات الحمراء الرئيسية التي يجب الانتباه إليها لتجنب عمليات الاحتيال أثناء السفر. علامة حمراء أخرى هي مكالمات غير مرغوب فيها يطلب منك خلالها وكيل السفر المزعوم بياناتك المصرفية ومعلوماتك الشخصية.

إلى جانب محاولة اكتشاف العلامات الحمراء ، هناك طريقة أخرى لتجنب عمليات الاحتيال أثناء السفر وهي الحجز مباشرة من خلال شركات الطيران أو الفنادق. هذه طريقة أكثر حذرًا مقارنة بخدمات الحجز من خلال وكالات السفر ، خاصةً إذا كانت العملية بأكملها تتم عبر الإنترنت حصريًا. وإذا قمت بالحجز من خلال وكالة ، للتأكد من أنك لا تتعامل مع موقع ويب مزيف ، فابحث حولك للحصول على مزيد من التفاصيل حول الشركة المعنية عبر الإنترنت. تحقق مما إذا كان موقع الويب يحتوي على قسم اتصال به عنوان واضح ، واقرأ الشروط والأحكام الخاصة بهم ، بالإضافة إلى سياسة الإلغاء والاسترداد. يجب أن يحتوي موقع الويب الشرعي على هذه الأقسام وسياسة إلغاء واسترداد واضحة.

جميع الحقوق محفوظة لشركة Diamond Shield Management ، كوريا.