كيف أوقفنا رسائل البريد الإلكتروني المنتحلة لصفة الرئيس التنفيذي قبل وصولها إلى صندوق الوارد

حاولت رسائل مزيفة باسم الرئيس التنفيذي نقل موظفينا إلى مجموعات LINE. الآن تعزلها قاعدتان في Microsoft 365 قبل التسليم.

كان شخص ما يرسل رسائل بريد إلكتروني إلى موظفي LOGIQ منتحلًا صفة رئيسنا التنفيذي. في 12 نوفمبر 2026 أعددنا قواعد تدفق البريد في Microsoft 365. أصبحت مثل هذه الرسائل تُعزل الآن قبل أن تصل إلى صندوق وارد أي شخص. إليكم ما حدث، وما أعددناه، وما يمكن للشركات الأخرى تطبيقه.

ما الذي حدث

جاءت الرسائل من عناوين خارج LOGIQ. كان اسم العرض للمرسل يُظهر اسم رئيسنا التنفيذي، فبدت الرسالة للوهلة الأولى وكأنها منه. وكان الطلب دائمًا هو نفسه: إنشاء مجموعة في LINE، وهو تطبيق مراسلة، وإرسال رمز QR الخاص بها أو رابط الدعوة.

لم تطلب الرسالة نفسها أي أموال أو كلمات مرور. وهنا تكمن الحيلة. فكل ما تحتاجه الرسالة هو أن تنقلك إلى قناة لا تستطيع أنظمة أمان البريد لدينا رؤية المحادثة فيها. أما الطلب الحقيقي (عادةً دفعة مالية، أو شراء بطاقات هدايا، أو ملفات سرية) فيأتي بعد ذلك.

لماذا تنجح هذه الحيلة

إنها تعتمد على ثلاث عادات لدى معظمنا.

• نقرأ الاسم لا العنوان. تعرض معظم تطبيقات البريد اسم العرض أولًا وتخفي العنوان الحقيقي. ويمكن لأي شخص تعيين أي اسم عرض على حساب بريد مجاني.
• نقول نعم للمدير. رسالة قصيرة وعاجلة بعض الشيء من الرئيس التنفيذي لا تشجع على طرح الأسئلة.
• الطلب الأول يبدو غير مؤذٍ. إنشاء مجموعة دردشة يبدو أمرًا بسيطًا. لكن بمجرد أن تغادر المحادثة بريد الشركة، لا تعود عوامل التصفية والسجلات والزملاء قادرين على رؤيتها.

ما الذي أعددناه

أضفنا قاعدتين لتدفق البريد (تُعرفان أيضًا بقواعد النقل) في Microsoft 365. تعمل القاعدتان على الخادم قبل أن تصل أي رسالة إلى صندوق الوارد، فلا يحتاج أحد إلى اكتشاف الاحتيال بنفسه.

القاعدة	ما الذي تلتقطه	ما الذي يحدث
انتحال اسم العرض	بريد من خارج LOGIQ يقلد اسم العرض للمرسل فيه أسماء قيادتنا، بالحروف اللاتينية واليابانية	العزل؛ ويُبلَّغ عن كل حالة إلى القيادة
التوجيه إلى قنوات أخرى	بريد من خارج LOGIQ يحاول نقل المحادثة إلى تطبيق دردشة، مثل طلب رمز QR أو رابط دعوة لمجموعة LINE	العزل

منطق القاعدة الأولى بسيط. فقيادتنا لا ترسل التعليمات إلا من عناوين @logiqlinux.com. لذلك فإن أي رسالة خارجية تستخدم اسم رئيسنا التنفيذي احتيالية بطبيعتها، ولا يوجد سبب لتسليمها.

تُحفظ الرسائل المعزولة لمدة 30 يومًا. وإذا عُزلت رسالة حقيقية عن طريق الخطأ، يمكن للمسؤول الإفراج عنها.

العنصر البشري

تلتقط عوامل التصفية معظم المحاولات، لا جميعها. لذلك تأتي القواعد مع سياسة واضحة يعرفها الجميع في LOGIQ:

• لا تصدر القيادة تعليماتها إلا عبر قنوات الشركة الداخلية، ولا تصدرها أبدًا من عنوان بريد خارجي.
• لا تطلب LOGIQ أبدًا من أحد نقل العمل إلى مجموعة دردشة شخصية.
• إذا وصلتك رسالة مريبة، فلا تتصرف بناءً عليها. أبلغ عنها، وسنُحكم القواعد.

سياسة كهذه تجعل القرار سهلًا على الموظفين. لا يحتاج أحد إلى الحكم على ما إذا كانت الرسالة “تبدو” حقيقية. إذا خالفت القاعدة، فهي مزيفة.

ما الذي يمكن للشركات الأخرى فعله

يمكنك إعداد ذلك في فترة ما بعد الظهر. إليك توصياتنا:

1. اعزل البريد الخارجي الذي يستخدم أسماء مديريك التنفيذيين. في Microsoft 365، أنشئ قاعدة لتدفق البريد: المرسل من خارج المؤسسة، واسم العرض في حقل “من” يحتوي على اسم أحد المديرين التنفيذيين. أدرج كل تهجئة وكل نظام كتابة قد يتعرف عليه موظفوك.
2. اعزل محاولات نقل المحادثات بعيدًا عن البريد. طابق العبارات التي تطلب دعوات لمجموعات دردشة أو رموز QR أو حسابات مراسلة شخصية، واقصر القاعدة على المرسلين الخارجيين.
3. اعزل بدلًا من الحذف. بذلك يمكن الإفراج عن الرسائل المعزولة خطأً، وتحتفظ بالأدلة.
4. أرسل كل حالة إلى شخص يتصرف بناءً عليها. الارتفاع المفاجئ في الحالات المطابقة إنذار مبكر بأن شركتك مستهدفة.
5. دوِّن كيف تتواصل القيادة فعلًا. جملة واحدة (“التعليمات تأتي فقط من عناوين الشركة، عبر القنوات الداخلية”) تمنح الموظفين اختبارًا بسيطًا.
6. فعِّل الحماية المدمجة أيضًا. ضع علامة تحذير على المرسلين الخارجيين، وفعِّل الحماية من الانتحال في سياسة مكافحة التصيد إذا كان ترخيصك يتضمنها.
7. اجعل الاستثناءات قليلة وسرية. كل مرسل مستثنى ثغرة. راجع القائمة بانتظام ولا تنشرها أبدًا.

الخلاصة

انتحال صفة الرئيس التنفيذي لا يحتاج إلى اختراق، بل إلى اسم عرض مقنع وسبب لنقل المحادثة إلى مكان آخر. القواعد على مستوى الخادم تنزع هذا القرار من يد من يقرأ الرسالة، والسياسة الواضحة تغطي كل ما تفوته القواعد.

هل تريد مساعدة في إعداد قواعد تدفق البريد أو مراجعة أمان بريدك الإلكتروني؟ تواصل مع فريق LOGIQ.

Photo: Anete Lusina / Pexels