رئيسك لم يرسل لك البريد. ذكاء اصطناعي مدرب على آخر ثلاث رسائل له فعل ذلك.

كانت الميزة القديمة للتعرف على رسالة بريد مزيفة من الرئيس هي الأخطاء النحوية والتحية الغريبة. هذه الميزة اختفت الآن. تستطيع أدوات التوليد الآن أن تستوعب سلسلة رسائل مكشوفة وتحاكي الإيقاع الدقيق للزميل وعلامات الترقيم والتوقيع، وهذا هو السبب في أن اختراق البريد الإلكتروني للشركات لا يزال يستنزف الشركات — فقد سجّل مركز شكاوى جرائم الإنترنت التابع لـ FBI خسائر BEC بمبلغ 2.9 مليار دولار في عام 2023 وحده. الدفاع الموثوق الوحيد المتبقي هو نقل المحادثة إلى قناة مختلفة قبل أن تتصرف.

لماذا لا يمكنني الوثوق برسالة بريد تبدو تماماً مثل مديري؟

لأن "يبدو أنه منه" أصبح الآن أسهل جزء يمكن تزييفه. كان BEC يعتمد في الماضي على عنوان مختار أو مشابه في المظهر مقترناً بنص غير دقيق؛ كانت الصيغة المحرجة هي الميزة التي تفضح الخدعة. إذا أطعمت نموذج لغة كبير ثلاث رسائل حقيقية من شخص ما، فسيطابق إيقاعهم — الطريقة التي يبدأون بها بـ "مرحباً"، يتخطون الترقيم عندما يكونون في عجلة، يوقّعون برسالة أولى فقط. يحصل المهاجمون على تلك الرسائل من صندوق بريد مخترق أو سلسلة رسائل مُعاد توجيهها أو سلسلة reply-all تسربت خارج الشركة.

وجدت نقرير التحقيقات في الخرقات الأمنية لعام 2024 من Verizon أن العنصر البشري كان متورطاً في حوالي 68% من الخروقات، مع الهندسة الاجتماعية والمحاكاة كنمط سائد. النمط لم يعد دليلاً. الشخص الذي يكتب مثل CFO الخاص بك قد يكون نموذجاً مدرباً على خمس عشرة دقيقة من صندوق الصادرات الخاص بـ CFO الخاص بك.

كيف تبدو واحدة من هذه التزييفات المتقدمة فعلياً؟

تبدو وكأنها طلب قصير ومعقول وعاجل قليلاً يناسب محادثة حقيقية جارية بالفعل. الحركة الكلاسيكية: رد يُسقط في سلسلة رسائل موجودة حول دفعة بائع، مع تعليمات تحويل جديدة وسطر مثل "العلم البنك الحساب القديم، استخدم هذا بدلاً منه." بدون أخطاء إملائية، أسماء مشاريع صحيحة، عادات كلام حقيقية لمديرك.

الالتقاط التقني هو أن اسم العرض يمكن أن يقرأ بشكل مثالي بينما مجال الإرسال مختلف برمز واحد — @company-invoices.com بدلاً من @company.com — أو Reply-To يشير بهدوء إلى مكان آخر. المصادقة تساعد هنا: الرسالة التي تفشل في محاذاة SPF أو DKIM أو DMARC مريبة بغض النظر عن مدى بشريتها في قراءتها. أدوات البريد الذكية، بما في ذلك كشف الرسائل الاحتيالية والفواتير المزيفة المدمج في البريد الإلكتروني الذكي مع كشف الرسائل الاحتيالية، تفحص تلك الرؤوس تلقائياً، لأن الشخص الذي يقرأ بسرعة على الهاتف لن يفعل ذلك أبداً.

إذاً كيف أتحقق فعلياً من طلب لا يمكنني الوثوق به ظاهرياً؟

انتقل إلى قناة أخرى وتأكد من خلالها تعرفها بالفعل، وليس من خلال واحدة أعطتك إياها البريد. إذا طلب البريد أموالاً أو بيانات اعتماد، اتصل بالشخص على رقم من جهات اتصالك أو دليل الشركة — لا تستخدم أبداً الرقم في التوقيع. امشِ إلى مكتبهم. أرسل لهم رسالة على أداة الدردشة الداخلية. الخدعة بأكملها تعتمد على بقاؤك داخل البريد، حيث يتحكم المهاجم بكلا الجانبين.

اجعلها قاعدة، وليست حكماً. أي تغيير في الدفع، أي تحويل، أي تفاصيل مصرفية جديدة تحصل على تأكيد من خلال قناة ثانية، نقطة النهاية — يوصي IC3 بشكل مستمر بهذا التحقق اللفظي بالضبط لـ BEC. القواعد تنجو من بعد الظهر يوم الثلاثاء المشغول؛ الغرائز لا تفعل ذلك. وتوقف عن معاملة أسلوب كتابة مقنع كدليل على أي شيء. الشيء الوحيد الذي لا يمكن لنموذج مدرب على الرد المكشوف أن يزيفه هو مديرك يرفع السماعة ويقول إنه لم يرسلها.