التصيّد الاحتيالي

صفحة التصيّد (phishing page) نسخة من شاشة تسجيل الدخول أو الدفع، تُستضاف في مكان لا تتحكّم فيه العلامة التجارية، وغايتها أن تدفع الضحية إلى كتابة ما لا يكتبه المرء إلا في الموقع الحقيقي. وتأتي النسخة عادةً شبه مطابقة للأصل، لأنها في الواقع شيفرة HTML وCSS الأصلية نفسها، محفوظةً من الموقع الفعلي.

وما يجعل التصيّد مشكلةً تخصّ العلامة التجارية، لا مشكلة أمنية فحسب، هو الموضع الذي يقع فيه الضرر. فالمهاجم لا يقترب من البنية التحتية للعلامة أصلًا: يستأجر نطاقًا، ويرفع عليه أداة تصيّد جاهزة، ويوجّه إليه الزيارات، وكل بيانات يجمعها تعود إلى عميل من عملاء العلامة، وهذا العميل هو من سيحمّلها المسؤولية.

والاكتشاف والإزالة مهمتان منفصلتان. فالعثور على صفحات التصيّد صار يعتمد على الأتمتة أكثر فأكثر، أما إيقافها فيتطلّب معرفة الطبقة التي ستتحرّك فعلًا من بين طبقات البنية، وتقديم بلاغ إساءة استخدام يستوفي معيار الأدلة لدى ذلك المزوّد، ثم التصعيد إذا لم تردّ القناة الأولى. وهذا الجزء هو ما يستغرق ساعات أو أيامًا، لا بضع ثوانٍ.

ونادرًا ما تنتهي الحملة بإزالة رابط واحد. فأدوات التصيّد مصمَّمة لتُنشر من جديد، والإزالة التي تكتفي بصفحة اليوم لا تكسبك إلا بضع ساعات. أما الإزالة التي تستهدف طبقتَي الاستضافة وتسجيل النطاق، مقرونةً بمراقبة الصفحة تحسّبًا لعودتها، فهي التي تُنهي الحملة.