السيناريو الذي بتنا نراه بانتظام ملحوظ لا يشبه في شيء رسالة تصيّد احتيالي مليئة بالأخطاء الإملائية. فعضو من فريق المالية ينضم إلى مكالمة فيديو جارية بالفعل. المدير المالي على الشاشة، يتحدث بصوت مألوف، ويشير إلى صفقة حقيقية قيد التنفيذ، ويطلب تحويلًا عاجلًا من الخزينة لإتمامها قبل موعد نهائي لا يحتمل التأجيل. كل شيء في المكالمة يبدو ويُسمَع صحيحًا. لكنه ليس المدير المالي.
يختلف هذا عن الصور الثابتة المزيَّفة بتقنية التزييف العميق والمكالمات الهاتفية بصوت مستنسَخ التي تحظى بمعظم الاهتمام العام، كما يختلف عن اختراق البريد الإلكتروني للأعمال المعتاد. يستخدم احتيال الفيديو بتقنية التزييف العميق في الزمن الحقيقي توليفًا حيًّا للوجه والصوت أثناء مكالمة فيديو فعلية، يتفاعل مع الأسئلة، ويجري حوارًا، ويعدّل النبرة في اللحظة نفسها. وهو أكثر إقناعًا من مقطع مسجَّل مسبقًا لأنه يستجيب كمحادثة حقيقية، ويُوجَّه تحديدًا إلى السياق الوحيد، طلب تنفيذي مباشر حي، الذي ما زالت منظمات كثيرة تعامله باعتباره تفويضًا كافيًا بحد ذاته.
لماذا تُعد تحويلات خزينة العملات المشفرة هدفًا مفضَّلًا
يكون تحويل العملات المشفرة نهائيًا في لحظة تأكيده على السلسلة. فلا يوم عمل يتوسط، ولا بنك مراسل يمكنه الإشارة إلى نمط غير معتاد، ولا طلب استرجاع بسيط بمجرد استقرار المعاملة. وبالنسبة لمهاجم ينتحل صفة مسؤول تنفيذي، يجعل ذلك محفظة العملات المشفرة الخاصة بشركة هدفًا أكثر جاذبية بكثير من حساب مصرفي، حيث يكون للحوالة الاحتيالية على الأقل نافذة ضيقة قد لا يزال بالإمكان خلالها إيقافها أو استعادتها قبل أن تُصفَّى.
وعادة ما تكون المكالمة نفسها ذروة عملية استطلاع، لا الخطوة الأولى فيها. فكثيرًا ما يعتمد المهاجمون على تسجيلات متاحة للعموم، مكالمات الأرباح، وكلمات المؤتمرات، واللقاءات الداخلية المنشورة عبر الإنترنت، لتدريب النموذج المستخدم في انتحال صفة مسؤول تنفيذي بعينه، وهم عادة يعرفون أصلًا المصطلحات الداخلية وأسماء الصفقات وعلاقات التسلسل الإداري بما يكفي لأن يبدوا موثوقين من دون أن تكشف تلك التفاصيل عن أي شيء.
لماذا لم تعد مكالمة الفيديو وحدها فحصًا موثوقًا
بنت منظمات كثيرة توعيتها الداخلية بالاحتيال حول فكرة أن مكالمة هاتفية أو مكالمة فيديو هي الطريقة الآمنة لتأكيد طلب مشبوه ورد عبر البريد الإلكتروني، لأن الصوت أو الوجه في مكالمة مباشرة بدا أصعب في التزييف المقنع من النص. هذا الافتراض بات اليوم متجاوَزًا. فالمكالمة المباشرة تضيف طبقة من المشروعية الظاهرة قد تجعل الموظفين أقل ميلًا إلى التشكيك في طلب غير معتاد، لا أكثر ميلًا، تحديدًا لأنها تبدو أكثر شخصية وأصعب في التلفيق مما هي عليه فعليًا.
إن الدفاع الذي ينجح فعليًا ليس تعلّم اكتشاف التزييف العميق في اللحظة نفسها. فالكشف أثناء مكالمة مباشرة صعب فعليًا حتى بالنسبة لمن يعرفون ما ينبغي البحث عنه. الدفاع الذي ينجح هو رفض معاملة أي قناة اتصال منفردة، بما في ذلك مكالمة فيديو مباشرة، بوصفها تفويضًا كافيًا لتحويل لا رجعة فيه.
بروتوكولات تحقق تستحق التطبيق
- تأكيد خارج القناة الأصلية لأي تحويل يتجاوز حدًّا معينًا، بمعنى أن يُؤكَّد الطلب بشكل مستقل عبر قناة ثانية لم يبادر بها مقدّم الطلب، كالاتصال برقم مسجَّل مسبقًا بدلًا من رقم قُدِّم أثناء المكالمة الأصلية.
- كلمة أو عبارة رمزية شفهية متغيّرة، لا يعرفها سوى مجموعة داخلية صغيرة وتُغيَّر دوريًا، يجب تقديمها قبل تنفيذ أي تعليمات تحويل بقيمة عالية، بصرف النظر عن القناة التي وصل عبرها الطلب.
- سياسة صارمة للاتصال المعاكس: إذا وصل طلب عاجل خلال مكالمة مباشرة، يُنهي المتلقي المكالمة ويعاود الاتصال بمقدّم الطلب على رقم معروف ومسجَّل مسبقًا بدلًا من متابعة الخط الأصلي أو الوثوق برقم قُدِّم أثناء المكالمة.
- اشتراط موافقة مزدوجة لتحركات الخزينة التي تتجاوز حجمًا معينًا، تُبنى بحيث لا يكون الموافِق الثاني قابلًا للوصول إليه عبر خيط الاتصال نفسه الذي وصل عبره الطلب الأول.
- موقف افتراضي مفاده أن الاستعجال نفسه علامة تحذير. فالضغط الزمني الحقيقي على تحويل عملات مشفرة لا رجعة فيه نادر بما يكفي لأن يستدعي تدقيقًا أكبر، لا أقل.
إذا كان التحويل قد تم فعلًا
معرّف المعاملة، وعنوان محفظة الوجهة، وسجل كامل للمكالمة نفسها، بما في ذلك أي تسجيل، وبيانات وصفية للاجتماع، والطلب الدقيق الذي قُدِّم، هي نقطة البداية لأي تحقيق. احتفظ بها قبل أن تتاح للنقاش الداخلي حول ما حدث فرصة لتشويش التسلسل الزمني. ومن هناك، تُعامَل القضية إلى حد بعيد كأي اختراق آخر لمحفظة شركة: فالمسار القابل للتتبع الذي سلكته الأموال يهم أكثر من إعادة بناء مدى إقناع الانتحال بدقة.