ينتحلون صفة الدعم التقني.. تقرير يرصد مئات محاولات الاحتيال عبر "تيمز"

كشف تقرير أمني عن استغلال محادثات "مايكروسوفت تيمز" لاستهداف موظفين برسائل تنتحل صفة الدعم التقني، بهدف إقناعهم بمنح أشخاص مجهولين إمكانية الوصول إلى حواسيبهم.

وقالت شركة "Arctic Wolf" إنها حللت أكثر من 400 واقعة مرتبطة بإساءة استخدام المحادثات الخارجية في التطبيق. وأوضحت أن الأسلوب يستغل خاصية تواصل مشروعة، ولا يعتمد على ثغرة برمجية معروفة في "تيمز".

وفي عدد من الحالات، سبقت الرسائل موجة كثيفة من البريد غير المرغوب فيه. وبعدها ظهر شخص يدعي أنه من قسم المساعدة التقنية، عارضًا التدخل لحل المشكلة، ما يمنح طلبه مظهرًا مقنعًا ومستعجلًا.

ويحاول المحتالون دفع الموظف إلى تشغيل أدوات للتحكم عن بعد أو قبول جلسة مساعدة. ورصد التقرير حالات انتقل فيها الهجوم من تفاعل الضحية مع الرسالة إلى تشغيل برمجيات ضارة خلال أقل من 15 دقيقة.

وأوصت الشركة المؤسسات بتقييد التواصل الخارجي بالجهات الموثوقة، والتحقق من طلبات الدعم عبر قناة مستقلة. كما شددت على الانتباه إلى علامة المستخدم الخارجي، حتى عندما يتضمن اسم المرسل كلمات توحي بأنه موظف داخلي.