7 نصائح لتحمي نفسك من فخ «الاجتماع المزيف» وروابط إصلاح الصوت
حملات مثل FaceStealer لا تخترق الأنظمة بثغرة، بل تقنعك بتنزيل «إصلاح» أثناء اجتماع فيديو. هذه خطوات عملية تقطع الطريق على هذا النوع من الهجمات.
⚡ لماذا يهمك؟
الدعوة قد تأتي من حساب زميل حقيقي مخترق، وقد ترى وجهاً تعرفه في الاجتماع. الوعي بهذه الحيلة هو خط الدفاع الأول، خصوصاً للمطورين والعاملين في العملات الرقمية.
كشفت وزارة العدل الأمريكية ومكتب FBI تفاصيل حملة «FaceStealer» الكورية الشمالية، التي اعتمدت على اجتماعات فيديو مزيفة ومقاطع مسجلة لضحايا سابقين، ثم «خلل صوتي» يُحل بتنزيل ملف خبيث. هذه نصائح عملية من فريق التحرير، مبنية على الأسلوب الذي وصفته الجهات الرسمية:
- لا تنزّل أي «إصلاح» أثناء اجتماع. إذا قيل لك إن صوتك لا يصل، أغلق الاجتماع وادخل مجدداً من التطبيق الرسمي. منصات Zoom وTeams لا تطلب تنزيل أداة من رابط في الدردشة.
- تحقق من الدعوة بقناة ثانية. إذا وصلتك دعوة من زميل على Telegram أو LinkedIn، تأكد منه باتصال هاتفي أو رسالة على قناة أخرى تعرفها.
- افحص النطاق بعناية. روابط الاجتماعات المزيفة تستخدم نطاقات تشبه الأصلية. اكتب عنوان المنصة بنفسك بدلاً من الضغط على الرابط.
- الوجه المألوف ليس دليلاً. المهاجمون عرضوا مقاطع مسجلة لضحايا سابقين، ومقاطع Deepfake لشخصيات معروفة. اطلب من المتحدث تصرفاً عفوياً، أو تحقق منه خارج الاجتماع.
- افصل الأجهزة. لا تستخدم جهاز محفظة العملات الرقمية أو جهاز الوصول إلى مستودعات الشيفرة للاجتماعات مع جهات جديدة.
- فعّل مفاتيح الأمان (Passkeys / FIDO2) لحسابات GitHub والبريد ومنصات التداول، فهي تقاوم سرقة كلمات المرور.
- إذا شككت، تصرّف فوراً. افصل الجهاز عن الشبكة، وغيّر كلمات المرور من جهاز آخر، وأبلغ معارفك أن حسابك ربما اختُرق، لأن المهاجمين يستخدمون حسابات الضحية لاصطياد أصدقائه.
«خلل تقني» مفتعل ثم رابط للإصلاح هو جوهر الحيلة كما وصفها FBI. تذكّر هذه الجملة في اجتماعك القادم.
🔗 المصدر
هذا المقال صياغة عربية أصلية من فريق عالم الحماية اعتمادًا على المصادر المذكورة أعلاه، والاقتباسات الحرفية محدودة وموضوعة بين علامتي تنصيص. للتصحيح أو الملاحظات: [email protected].