الحماية من التصيد والانتحال: لا رسالة تنتحل منشأتك تخدع موظفيك أو عملاءك
المهاجم لا يحتاج اختراق خوادمك. يكفيه نطاق يشبه نطاقك بحرف واحد، ورسالة باسم مديرك، وصفحة دخول مطابقة لـ Microsoft 365. نكشف هذه الرسائل قبل وصولها، ونراقب تسجيل النطاقات المشابهة لنطاقك ونعمل على إيقافها. ونحمي الحسابات حتى لو أُدخلت كلمة المرور في صفحة مزيفة، وندرب موظفيك على كشف ما يتسلل.
- كشف الانتحال
- مراقبة النطاقات المشابهة
- محاكاة وتوعية
أشكال التصيد التي تصل للمنشآت
«كلمة مرورك تنتهي اليوم»، ورابط لصفحة مطابقة لـ Microsoft 365 تسرق كلمة المرور ورمز التحقق معًا.
حساب مخترق يرسل احتيالًا لعملائك.نطاق يختلف بحرف، أو بامتداد مختلف، يُستخدم لمراسلة عملائك وموردك.
فواتير مزورة يدفعها عملاؤك.رسالة من بريد مجاني يحمل اسم المدير العام، تطلب خدمة عاجلة أو بطاقات هدايا.
تحويلات ومشتريات لا رجعة فيها.رمز QR في رسالة أو مرفق، يُمسح بالجوال فيتجاوز فحص الروابط في البريد.
يتجاوز الحماية التقليدية.كيف نحمي منشأتك
- Impersonationكشف الانتحال
مقارنة أسماء المرسلين بأسماء مديريك وموردك، وتنبيه واضح على أي رسالة خارجية تحمل اسمًا داخليًا.
- Lookalikesالنطاقات المشابهة
كشف الرسائل من نطاقات تشبه نطاقك أو نطاقات شركائك، ومراقبة تسجيل الجديد منها.
- Safe Linksفحص الروابط
إعادة فحص كل رابط لحظة الضغط عليه، وحجب صفحات الدخول المزيفة.
- QR Scanفحص رموز QR
قراءة رموز QR في الرسائل والمرفقات وفحص وجهتها كأي رابط.
- Phishing-resistant MFAتحقق لا يُتصيد
مفاتيح أمان للحسابات الحساسة، فلا تنفع كلمة المرور المسروقة في صفحة مزيفة.
MFA- DMARCحماية نطاقك نفسه
منع أي أحد من إرسال رسائل تحمل نطاقك الحقيقي.
التوثيق
حين يُسجَّل نطاق يشبه نطاقك
نراقب تسجيل النطاقات المشابهة لنطاقك يوميًا، ونتصرف قبل أن تُستخدم ضد عملائك.
- تنبيه فوري عند تسجيل نطاق مشابه
- مراقبة ما إذا فُعّل له بريد أو موقع
- حجب رسائله في بريد منشأتك فورًا
- مساندة في طلب إيقافه لدى جهة التسجيل والاستضافة
- تنبيه عملائك وموردك إن لزم
- الوقاية
- احجز الأقرب منهاالامتدادات الأساسية وأشهر الأخطاء الإملائية
- المراقبة
- يوميةللتسجيلات الجديدة
- الاستجابة
- حجب وإبلاغفي بريدك وعند الجهات المعنية
برنامج توعية الموظفين
أفضل تقنية لن تكشف كل رسالة. الموظف المتنبه هو الطبقة الأخيرة.
رسائل تجريبية تشبه ما يصل فعلًا: فواتير، وتحديثات كلمة مرور، وشحنات.
من يقع في الرسالة التجريبية يرى فورًا ما فاته، في دقيقتين.
زر في Outlook يرسل الرسالة المشبوهة لفريقنا، فنحجبها عن الجميع.
نسبة النقر ونسبة الإبلاغ، وتحسنها شهرًا بعد شهر.
أسئلة عن التصيد
تواصل فورًا. نغلق الجلسات، ونغير كلمة المرور، ونراجع ما حدث في الحساب.
ألا يكفي التحقق متعدد العوامل؟
يوقف أغلب الهجمات، لكن بعض صفحات التصيد الحديثة تمرر رمز التحقق فورًا وتسرق الجلسة. لذلك نضيف مفاتيح الأمان للحسابات الحساسة، والوصول المشروط، وكشف الدخول الغريب.
كيف نعرف إن سُجل نطاق يشبه نطاقنا؟
بمراقبة يومية لتسجيلات النطاقات الجديدة، تقارنها بنطاقك واسم علامتك بأشكال الأخطاء الإملائية والحروف المتشابهة والامتدادات المختلفة.
هل يمكن إيقاف نطاق مشابه يستخدمه محتال؟
غالبًا، بطلب لدى جهة التسجيل والاستضافة مع أدلة الاحتيال. ونساعدكم في إعداد الطلب ومتابعته.
هل المحاكاة تحرج الموظفين؟
الهدف التعلم. النتائج تُعرض على مستوى الإدارات، ومن يقع يحصل على تدريب قصير لا على عقوبة.
هل تعمل مع Microsoft 365؟
نعم، بضبط سياسات Defender لمكافحة التصيد والانتحال، أو بطبقة إضافية أمامه. Microsoft 365.
احمِ منشأتك من التصيد
أرسل نطاقكم ومنصة البريد وعدد الموظفين، ونرسل لكم خطة الحماية وتقرير النطاقات المشابهة.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي