تشهد هجمات التصيد الإلكتروني تحولًا سريعًا بعيدًا عن رسائل البريد التقليدية، مع اتجاه المهاجمين إلى وسائل يصعب على أنظمة الحماية المعتادة اكتشافها، وفي مقدمتها التصيد عبر رموز تسجيل الأجهزة والمكالمات الهاتفية المزيفة التي تستهدف بيانات الدخول والحسابات السحابية.
ووفقًا لتقرير نشره Dark Reading، استنادًا إلى أحدث بيانات CrowdStrike، ارتفعت هجمات التصيد عبر رموز الأجهزة بمعدل 15 ضعفًا خلال النصف الأول من العام مقارنة بالنصف الثاني من 2025، بينما تضاعفت هجمات التصيد الصوتي خلال الفترة نفسها.
وتعتمد تقنية Device Code Phishing على إقناع الضحية بإدخال رمز تسجيل أنشأه المهاجم داخل صفحة مصادقة حقيقية، ما يسمح للمهاجم بالحصول على صلاحيات الدخول دون الحاجة إلى سرقة كلمة المرور بالطريقة التقليدية، ويجعل الهجوم أكثر قدرة على تجاوز بعض وسائل الحماية المرتبطة بالبريد الإلكتروني.
قد يهمك أيضًا: المفوضية الأوروبية: التمرير اللانهائى لفيسبوك وانستجرام قد يؤدى إلى كسر القواعد الرقمية
ورصدت CrowdStrike استخدام هذه الطريقة من جانب مجموعات إجرامية وجهات تجسس إلكتروني، بينها المجموعة الروسية المعروفة باسم Cozy Bear، مع استغلال خدمات استضافة سحابية مشروعة وصفحات تسجيل تعتمد على OAuth للوصول إلى هويات المستخدمين داخل البيئات السحابية.
وفي الوقت نفسه يتزايد الاعتماد على التصيد الصوتي أو Vishing، إذ يتصل المهاجم بالموظف أو بمكتب الدعم الفني ويحاول إقناعه بإفشاء بيانات تسجيل الدخول أو رموز المصادقة متعددة العوامل، قبل تسجيل جهاز جديد يتيح للمهاجم الاحتفاظ بالوصول إلى حساب الضحية.
وتكشف البيانات عن تغير مهم في معادلة الأمن السيبراني، إذ أصبحت الحلقة الأضعف التي يستهدفها المهاجمون هي عملية تسجيل الدخول نفسها وليس الجهاز، ما يقلل فاعلية الاعتماد على برامج مكافحة البرمجيات الخبيثة وحدها ويزيد أهمية مراقبة محاولات المصادقة وتسجيل الأجهزة الجديدة داخل حسابات المؤسسات.
