«الأمن السيبراني الإماراتي»: 75% من الهجمات السيبرانية تبدأ برسائل تصيد إلكتروني مزيفة

فينتك جيت: محمد بدوي

حذر مجلس الأمن السيبراني لحكومة دولة الإمارات من المخاطر السيبرانية المرتبطة بالاحتيال عبر البريد الإلكتروني، مؤكداً أهمية توخي الحيطة من الرسائل الإلكترونية الخادعة أو المزيفة التي يستخدمها المحتالون لاختراق الحسابات الإلكترونية بما في ذلك الحسابات الشخصية وسرقة البيانات المالية الأمر الذي قد يعرض الأفراد والمؤسسات لمخاطر الاختراق وسرقة البيانات.

وأوضح المجلس لوكالة أنباء الإمارات “وام”، أن أكثر من 75% من حالات الاختراق الإلكتروني تبدأ برسائل تصيد عبر البريد الإلكتروني أو رسائل مزيفة قد تحتوي على برمجيات خبيثة أو تهدف إلى سرقة بيانات الدخول أو تمهد لعمليات انتحال الشخصية محذراً من خطورة هذه الرسائل وتداعياتها، مشيراً إلى انتشار هذا النوع من الاحتيال الذي يعتمد على استغلال نقص الوعي والسلوكيات الرقمية السليمة لدى بعض المستخدمين.

وأشار المجلس إلى أن أكثر من 3.4 مليار رسالة تصيد يتم إرسالها يومياً لاستهداف أعداد كبيرة من الأفراد على مستوى العالم بهدف سرقة معلوماتهم وبياناتهم الشخصية والمالية، إضافة إلى المعلومات الحساسة والتي قد تُستخدم لاحقاً في تنفيذ هجمات سيبرانية أو عمليات ابتزاز وطلب فدية.

وأكد المجلس ضرورة التركيز على حماية البيانات الشخصية ، لافتاً إلى وجود عدد من العلامات التي يمكن من خلالها اكتشاف رسائل التصيد ومن أبرزها الرسائل التي تتضمن طلبات بدفع مبالغ مالية مقدماً، أو تلك التي تمارس ضغطاً على المتلقي لاتخاذ إجراء سريع دون تفكير، أو التي تطلب بيانات شخصية دون مبرر واضح، وكذلك الرسائل التي تقدم عروضاً مغرية بشكل مبالغ فيه يثير الشك، أو التي تدعو المستخدمين إلى تسجيل الدخول عبر روابط غير معروفة.

وأوضح المجلس أن الرسائل التي تحتوي على أخطاء كتابية ولغوية تعد من العلامات الشائعة على رسائل التصيد التي قد تُستخدم لاختراق حسابات الأفراد وسرقة بياناتهم.

ونصح المجلس المواطنين والمقيمين باتباع مجموعة من الإرشادات لحماية أنفسهم من الرسائل الاحتيالية من بينها تجنب النقر على الروابط المشبوهة أو غير المعروفة، وعدم مسح رموز الاستجابة السريعة في الأماكن العامة أو غير الموثوقة، إضافة إلى أهمية الحفاظ على سرية المعلومات الشخصية وبيانات الدخول وعدم مشاركتها مع أي جهات غير موثوقة.

وشدد المجلس على ضرورة تأمين الحسابات الشخصية سواء البريد الإلكتروني أو حسابات وسائل التواصل الاجتماعي والتي قد تحتوي على معلومات مهمة من خلال تفعيل خاصية المصادقة متعددة العوامل والحرص على تحديث الأنظمة والتطبيقات بشكل دوري، إلى جانب الإبلاغ الفوري عن أي رسائل احتيالية أو مشبوهة وعدم التفاعل معها أو مع الجهة المرسلة وإبلاغ الجهات المختصة لاتخاذ الإجراءات اللازمة.

وأكد أن العنصر البشري يظل الحلقة الأهم في منظومة الأمن السيبراني، مؤكدا على أهمية الإبلاغ الفوري لفرق الأمن عن أي محاولات تصيد أو رسائل مشبوهة يتم رصدها، إذ أن سرعة التبليغ تسهم في تمكين فرق الاستجابة من تحليل التهديدات واتخاذ الإجراءات الوقائية اللازمة، بما قد يحول دون وقوع حوادث أمنية جسيمة.

وأشار المجلس إلى أن السلامة في الفضاء الإلكتروني أصبحت تحدياً رئيسياً، وأن الالتزام بالإجراءات الوقائية والسلوكيات الرقمية السليمة يسهم في دعم الجهود الحكومية المستمرة لمواجهة التحديات الرقمية المرتبطة بالتطورات التقنية المتسارعة.

والجدير بالذكر أن حملة “النبض السيبراني” التوعوية التي أطلقها المجلس تأتي في إطار دعم جهود دولة الإمارات لبناء فضاء سيبراني آمن يحمي المستخدمين من المخاطر الرقمية المتنامية، ويواكب التطورات التقنية، ضمن رؤية وطنية شاملة تهدف إلى تعزيز الثقة في المنظومة الرقمية، ورفع مستوى الوعي الرقمي لدى الأفراد والأسر، وترسيخ ممارسات الأمن السيبراني بما يضمن حماية خصوصية وسلامة المواطنين والمقيمين في ظل التحول الرقمي المتسارع.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها. على سبيل المثال.

• «باي موب Paymob» تحقق امتثالًا كاملًا بنسبة 100% لمعيار الأمن السيبراني الإماراتي «IA Standard V2»
• «مجلس الأمن السيبراني الإماراتي» يحذر من فيروسات مدمّرة وتطبيقات مزيفة تهدد بيانات المستخدمين
• مجلس الأمن السيبراني الإماراتي يستضيف «كأس الذكاء الاصطناعي الآمن 2026» ويشرف على برنامج «CyberE71» لربط الطلبة بسوق العمل