كشفت شركة Netskope في تقرير حديث عن ارتفاع معدل نقر مستخدمي المؤسسات على روابط التصيد الاحتيالي خلال عام 2024 بمقدار ثلاثة أضعاف مقارنة بالعام الماضي. وأوضحت الدراسة أن معدل النقرات بلغ أكثر من 8 نقرات لكل 1000 مستخدم شهريًا، مسجلًا زيادة كبيرة بنسبة 190% مقارنة بعام 2023.
أسباب الزيادة
وأشار الباحثون إلى أن هذا الارتفاع يعود إلى عاملين رئيسيين:
- الإرهاق المعرفي نتيجة تكرار محاولات التصيد الاحتيالي وزيادة أعدادها.
- تطور أساليب المهاجمين الذين باتوا يستخدمون حيلًا أكثر إقناعًا وأقل قابلية للكشف.
أهداف حملات التصيد
تعد تطبيقات السحابة الهدف الأساسي للمهاجمين، حيث سجلت 27% من نقرات المستخدمين. وتهدف حملات التصيد إلى اختراق الحسابات وبيع بيانات الوصول في الأسواق السوداء، لتستخدم في:
- الاحتيال عبر البريد الإلكتروني.
- سرقة البيانات.
- استهداف ضحايا آخرين ذوي قيمة عالية.
مايكروسوفت كانت العلامة التجارية الأكثر استهدافًا بنسبة 42% من النقرات، تليها البنوك بنسبة 17%، ثم شركات الاتصالات بنسبة 13%.
تغير مصادر التصيد
أوضح التقرير تحولًا كبيرًا في مصادر التصيد، حيث باتت معظم النقرات تأتي من مواقع الإنترنت بدلًا من البريد الإلكتروني. جاءت 19% من النقرات عبر محركات البحث، نتيجة لاستغلال المهاجمين للإعلانات الضارة وتقنيات تحسين محركات البحث (SEO). كما سجلت مواقع التسوق 10% من النقرات، تليها مواقع التقنية (8.8%)، الأعمال (7.4%)، والترفيه (5.7%).
تعليق الخبراء
صرح الباحثون بأن: “هذا التنوع في مصادر التصيد يعكس تطورًا في استراتيجيات الهندسة الاجتماعية لدى المهاجمين، الذين يدركون ميل المستخدمين إلى الثقة في الروابط الواردة من نتائج البحث ومواقع الإنترنت.”
التوصيات
حث التقرير المؤسسات على تكثيف الجهود لزيادة الوعي الأمني لدى الموظفين وتبني تقنيات حماية متقدمة لضمان أمن بياناتها.
