يُستهدَف المسؤولون التنفيذيون لأن أسماءهم تحمل صلاحية الموافقة. فالرسالة التي تبدو صادرة عن المدير المالي لا تحتاج إلى تخطّي أي إجراء رقابي، بل تطلب من شخص آخر أن يتخطّاه نيابةً عن المرسِل، وهو طلب عادي تمامًا إلى أن يتبيّن أنه ليس كذلك.
وما يُنشر عن المسؤول علنًا يجعل بناء هذا الهجوم قليل الكلفة. فكلماته في المؤتمرات، والتغطيات الصحفية، وحسابه على LinkedIn، وظهوره في البودكاست، ومقابلاته المنقولة، كلها توفّر المفردات والأولويات وأسلوب الكتابة. وقد أزال استنساخ الصوت آخر عقبة أمام نسخة الهجوم التي تجري عبر الهاتف.
ويجري هذا الهجوم عادةً خارج كل ما يراقبه فريق الأمن: حساب مشابه على وسائل التواصل، أو نطاق بريد يبدو شخصيًا، أو تطبيق مراسلة. فلا سجلّ مؤسسي يمكن أن يُطلق تنبيهًا، ولهذا يبدأ الاكتشاف عادةً ببلاغ من طرف خارجي.
والإزالة هنا من مهام حماية العلامة التجارية لا من مهام الاستجابة للحوادث. فلا بد من إزالة الحساب أو النطاق عبر المنصة، ومن أن يكون الحضور الحقيقي للمسؤول قابلًا للتحقّق، ومن ترقّب المحاولة التالية، لأن الهدف المربح يُستهدف من جديد.
كيف تتعامل Fraudox مع ذلك
إزالة حسابات مزيّفة لك ولكبار الشخصيات