حمله جعل هویت چیست؟

حمله جعل هویت نوعی حمله فیشینگ هدفمند است که در آن یک عامل مخرب وانمود می کند که شخص دیگری یا نهادهای دیگری است تا با استفاده از تاکتیک های مهندسی اجتماعی، داده های حساس را از کارمندان ناآگاه بدزدد. هکرها سعی می کنند قربانی را فریب دهند تا پول را منتقل کند، اطلاعات حساس را رها کند، یا اعتبار ورود به کسب و کار را برای استفاده از حملات سایبری و دسترسی غیرمجاز به سیستم ها و شبکه ها ارائه دهد.

نمونه ای از یک حمله جعل هویت موفق زمانی است که مجرمان از یک ایمیل جعلی (از طریق جعل یا هک) یک مدیر اجرایی سطح بالا یا نهاد تجاری مهم استفاده می کنند. به این سازش ایمیل تجاری (BEC) می گویند که در آن عامل تهدید هدف را فریب می دهد تا انتقال مالی انجام دهد یا اطلاعات مهم را از دست بدهد.

بسته به استفاده از آدرس ایمیل و رتبه مدیر اجرایی، از هر 3226 ایمیل (تقریبا یک بار در ماه) که توسط یک کارمند عالی رتبه دریافت می شود، 1 ایمیل در واقع یک تلاش برای جعل هویت است.

این مقاله انواع مختلف حملات جعل هویت، نحوه شناسایی آنها و نحوه شناسایی آنها برای جلوگیری از قرار دادن سازمان خود را تشریح می کند.

رایج ترین انواع حملات جعل هویت

مجرمان سایبری ممکن است سعی کنند با استفاده از تاکتیک های فیشینگ به روش های مختلف هویت شخصی را جعل کنند، بنابراین مهم است که به همه کارمندان و کارکنان در مورد رایج ترین انواع حملات جعل هویت و تاکتیک های مورد استفاده آموزش داده شود.

1. حملات جعل هویت ایمیل

یکی از رایج ترین روش های حمله جعل هویت زمانی است که یک هکر با استفاده از یک حساب ایمیل جعلی یا دزدیده شده، وانمود می کند که یک همکار، مدیر یا مدیر اجرایی سطح بالا است. برخلاف حملات فیشینگ ایمیل انبوه که در پوشه هرزنامه قرار می گیرند، حملات جعل هویت (یا حملات فیشینگ نیزه) حملات بسیار پیچیده و هدفمند هستند.

حملات جعل هویت ایمیل اغلب حاوی پیوندها یا تصاویر مخرب است که می تواند کاربر را به یک وب سایت در معرض خطر یا مخرب که حاوی بدافزار است ببرد. حملات دیگر از حملات مهندسی اجتماعی برای فریب کارمند برای افشای داده های مهم یا انتقال مستقیم وجوه به مهاجم استفاده می کنند.

انواع حملات جعل هویت ایمیل

حملات فیشینگ مبتنی بر ایمیل را می توان با نحوه اجرای آنها تشخیص داد:

• به خطر افتادن ایمیل تجاری (BEC) - یک حمله جعل هویت یک حساب ایمیل تجاری
• کلاهبرداری در مدیرعامل - نوعی حمله جعل هویت که هویت یک مدیر ارشد یک شرکت را جعل می کند و یکی از کارمندان خود را هدف قرار می دهد
• صید نهنگ - نوعی حمله که افراد با ارزش را هدف قرار می دهد

مهاجمان گاهی اوقات از اطلاعات به دست آمده از اطلاعات منبع باز (OSINT) استفاده می کنند و محتوای ایمیل را با دقت در اطراف آن اطلاعات برای مشروعیت بخشیدن به ارتباطات ایجاد می کنند. در نهایت، جعل هویت ایمیل می تواند توسط هر کسی با دامنه امن که شباهت زیادی به یک شرکت یا سازمان قانونی دارد، انجام شود.

نحوه تشخیص جعل هویت ایمیل:

• درخواست های غیرمعمول برای اطلاعات حساس یا طبقه بندی شده
• مشکلات فوری که نیاز به توجه فوری شما دارند
• نشانی های ایمیل جعلی یا غلط املایی

2. دامنه پسر عمو

حمله جعل هویت دامنه پسر عمو زمانی است که یک مهاجم یک وب سایت یا ایمیل جعلی شرکت ایجاد می کند که تقریبا مشابه وب سایت های رسمی سازمان با استفاده از کدهای دامنه اشتباه است.

معمولا وب سایت ها از کدهای دامنه مانند .org، .net یا .com استفاده می کنند، اما یک حمله دامنه پسر عمو از کد دامنه اشتباه برای جعل ایمیل های خود استفاده می کند. مهاجمان می توانند تا آنجا پیش بروند که طراحی وب سایت وب سایت قانونی را به طور کامل کپی کنند.

نحوه تشخیص جعل هویت دامنه پسر عمو:

• اگر چیزی در ایمیل مشکوک به نظر می رسد یا اطلاعات شخصی را درخواست می کند، از مدیر بخواهید فورا فرستنده را تأیید کند. در بیشتر موارد، ممکن است تاریخچه ایمیل مستندی با دامنه ایمیل صحیح وجود داشته باشد که دامنه ایمیل نادرست را افشا می کند.

3. جعل هویت هدر/پاکت جعلی

پاکت نامه ها و سرصفحه های جعلی، ایمیل هایی با سرصفحه یا آدرس فرستنده جعلی که به عنوان ایمیل های قانونی ظاهر می شوند، جعل ایمیل نیز نامیده می شوند. با این حال، فرستنده معمولا یک کلاهبردار با یک ایمیل جعلی است که در پشت یک هدر یا پاکت نادرست با استفاده از یک نام یا عنوان شناخته شده پنهان شده است و با موفقیت فیلترهای هرزنامه را دور می زند.

سرصفحه های جعلی می توانند افراد را فریب دهند تا باور کنند که یک منبع قانونی پیامی را ارسال کرده است، اگر فقط سربرگ را بخوانند و نه آدرس ایمیل. در این حمله، فیلد "فرستنده" در سرصفحه ایمیل یا پاکت نامه با تغییر فیلدهای عنوان "From:" یا "Return-Path:" تغییر می کند و به نظر می رسد که یک کسب و کار قانونی یا یک دوست ایمیل را ارسال می کند.

نحوه تشخیص جعل هویت هدر/پاکت جعلی

• همیشه آدرس ایمیل را بررسی کنید تا ببینید آیا دقیقا با دامنه ایمیل صحیح سازمان فرستنده مطابقت دارد یا خیر. اگر تغییراتی وجود داشته باشد، به احتمال زیاد یک ایمیل جعلی با استفاده از یک عنوان جعلی است که مهاجم فرض می کند گیرنده ایمیل آن را تشخیص می دهد. این معمولا نام یا عنوان یک دوست یا همکار، یک مدیر سطح بالا یا یک حساب تجاری خواهد بود.

4. تصاحب حساب (ATO)

تصاحب حساب (ATO) که به عنوان حمله حساب ایمیل در معرض خطر نیز شناخته می شود، حمله ای است که در آن مجرمان سایبری وارد حسابی با اعتبار دزدیده شده مانند نام های کاربری و رمزهای عبور می شوند که اغلب در وب تاریک خریداری می شوند که از طریق نقض داده ها، نشت داده ها یا حملات بی رحمانه به دست می آیند.

اگر یک حساب احراز هویت چند عاملی نداشته باشد، هکر می تواند با موفقیت وارد حساب ایمیل شود و حتی از آن برای سایر تصاحب حساب ها و سرقت هویت استفاده کند. بسیاری از افراد نیز از رمز عبور یکسانی برای چندین سایت استفاده می کنند و دسترسی مجرمان سایبری به چندین سایت و حساب از آن کاربر را آسان تر می کند.

با استفاده از یک حساب در معرض خطر یا دزدیده شده، مهاجمان می توانند ایمیل های فیشینگ را به سایر مخاطبین و حساب های موجود در لیست ایمیل خود ارسال کنند و شناسایی آن را برای قربانیان تقریبا غیرممکن می کند.

نحوه تشخیص جعل هویت تصاحب حساب:

• ساده ترین راه برای تشخیص جعل هویت ATO، شناسایی درخواست های غیرمعمول، درخواست های مشکوک فوری، یا پیشنهادات هدایا یا خدمات رایگان است. به طور معمول، این نشانگرها برای فرستنده نامناسب هستند و باید مستقیما با یک ارتباط جداگانه مانند پیام های داخلی، تماس یا پیامک تأیید شوند.

5. حمله مرد میانی (MITM).

حمله مرد میانی یک حمله جعل هویت است که در آن یک مجرم سایبری ارتباطات بین افراد، برنامه ها و خدمات را رهگیری می کند. حملات MITM پیام های بین دو طرف را از طریق اتصالات HTTPS، اتصالات SSL/TLS یا اتصالات شبکه Wi-Fi ناامن رهگیری می کند و یک پیام جعلی را در تلاش برای سرقت داده های مهم رله می کند.

یک مهاجم سایبری که با موفقیت یک حمله جعل هویت MITM را اجرا می کند، می تواند استراق سمع، سوء استفاده، تغییر، جلوگیری از ارتباطات و سرقت اطلاعات حساس و اعتبار ورود به سیستم را به سرقت ببرد. شناسایی حملات MITM نیز معمولا دشوار است، زیرا هیچ اشتباه املایی در هدر یا آدرس ایمیل وجود ندارد.

برای جلوگیری از سوء استفاده از حمله MITM، کاربران باید:

• اجتناب از استفاده از شبکه های Wi-Fi عمومی محافظت نشده (مانند هتل ها، هواپیماها و کافی شاپ ها)
• از استفاده از وب سایت های ناامن و غیر HTTPS خودداری کنید (معمولا از طریق یک پاپ آپ برگه در بالای مرورگر اعلام می شود)
• خروج از سیستم برنامه چت پس از یک جلسه عمومی

نحوه تشخیص جعل هویت MITM:

• باز هم، هر درخواست غیرعادی باید فورا پرچم گذاری شود و برای بررسی به مدیر شبکه ارسال شود. تا زمانی که درخواستی مستقیما به صورت حضوری تأیید نشود، تا زمانی که تأیید نهایی با استفاده از یک شکل ارتباطی جداگانه انجام نشود، هیچ اقدامی نباید انجام شود.
• تیم های امنیت فناوری اطلاعات باید از ترافیک فعال و نظارت بر شبکه برای شناسایی سریع دسترسی غیرمجاز از حمله MITM استفاده کنند.

6. Smishing و Vishing

حملات فیشینگ که از طریق پیامک های متنی انجام می شود به عنوان "smishing" یا SMS phishing نیز شناخته می شود. متون Smishing معمولا شامل پیوندهای مخربی است که حاوی ویروس ها، نرم افزارهای جاسوسی یا ابزارهای تبلیغاتی مزاحم است که می تواند تلفن همراه هدف را آلوده کند. مهاجم همچنین ممکن است وانمود کند که از یک تماس شخصی یا حرفه ای است که می تواند قربانی را گمراه کند تا مشروعیت متن را باور کند.

Vishing که به عنوان فیشینگ صوتی نیز شناخته می شود، توسط مهاجمانی استفاده می شود که ادعا می کنند از طرف های مهم مانند سازمان های دولتی یا سایر مشاغل هستند. مهاجم ممکن است شخصا تماس تلفنی برقرار کند یا از یک سیستم خودکار برای انجام تماس های جعلی استفاده کند. بهترین اقدام این است که شماره های ناشناس را نادیده بگیرید یا از موافقت با هر گونه درخواست تلفنی خودداری کنید.

متوقف کردن این نوع جعل هویت دشوار است زیرا از نقص در نحوه عملکرد شناسه تماس گیرنده و تأیید شماره تلفن سوء استفاده می کند.

نحوه شناسایی، پیشگیری و محافظت در برابر حملات جعل هویت

سازمان ها، افراد و کسب وکارها می توانند از طریق تشخیص زودهنگام و آموزش امنیت سایبری از حملات جعل هویت و کلاهبرداری های فیشینگ محافظت شوند. اگرچه نرم افزار هوش مصنوعی می تواند تلاش های جعل هویت را شناسایی و فیلتر کند، اما حفظ آموزش و آموزش سایبری برای بهترین نتایج و شیوه های پیشگیری مهم است.

آموزش آگاهی امنیتی

سازمان ها و شرکت ها باید برنامه های آموزشی و آموزشی منظمی را برای کارکنان در مورد همه تهدیدات سایبری از جمله حملات جعل هویت انجام دهند. آموزش آگاهی امنیتی همچنین باید شامل بهترین شیوه های امنیتی، مانند ایجاد رمزهای عبور امن، شناسایی تلاش های کلاهبرداری یا نحوه مرور ایمن اینترنت باشد.

استفاده از دامنه های ایمیل سفارشی

کسب وکارها باید به جای استفاده از ارائه دهندگان خدمات ایمیل رایج مانند Gmail یا Yahoo، دامنه های ایمیل سفارشی با نام کسب و کار خود ایجاد کنند. این به سازمان ها اجازه می دهد تا حساب ها و داده ها را مستقیما مدیریت کنند و نظارت و کنترل بیشتری بر داده های ایمیل ارائه دهند و در عین حال مجوزهای کاربر را نیز مدیریت کنند. دامنه های سفارشی همچنین معمولا اقدامات امنیتی کسب و کار محور بیشتری نسبت به ارائه دهندگان ایمیل مصرف کننده دارند.

پیاده سازی راه حل ها و نرم افزارهای امنیت ایمیل

ابزارهای امنیتی ایمیل مانند نرم افزارهای ضد بدافزار و ضد هرزنامه می توانند به کسب و کارها کمک کنند تا از کارمندان در برابر ایمیل های جعلی محافظت کنند و کاربران را از باز کردن ایمیل ها، پیوندها و پیوست های بالقوه خطرناک مسدود کنند.

سازمان ها می توانند از سرویس های احراز هویت ضد جعل هویت DNS (سرور نام دامنه) با پروتکل های تجزیه و تحلیل مانند:

• DKIM (ایمیل شناسایی شده توسط کلیدهای دامنه)
• SPF (چارچوب سیاست فرستنده)
• DMARC (احراز هویت پیام مبتنی بر دامنه)

این پروتکل ها می توانند آدرس های ایمیل فرستنده فیشینگ و جعلی احتمالی را شناسایی و مسدود کنند.

نرم افزار مبتنی بر هوش مصنوعی و خودکار

بسیاری از سازمان ها اغلب از نرم افزارهای خودکار و هوش پیشگیرانه تهدید برای اسکن ایمیل ها و شناسایی حملات احتمالی جعل هویت قبل از رسیدن به صندوق ورودی کاربر استفاده می کنند. این نرم افزار معمولا این کار را از طریق ارجاع متقابل و مقایسه محتوای ایمیل با اسکریپت های فیشینگ ثبت شده انجام می دهد.

گزارش حملات جعل هویت

همه کارمندان باید فورا حملات جعل هویت را به بخش فناوری اطلاعات گزارش دهند، اگر احساس می کنند که آنها یا همکارانشان هدف حملات قرار گرفته اند. همه سازمان ها باید پروتکل های امنیتی اولیه در مورد فرآیندهای گزارش دهی و اقدامات فوری برای شناسایی و از بین بردن سریع خطرات حمله جعل هویت داشته باشند.

سازمان ها و کاربران همچنین می توانند حملات جعل هویت در مقیاس بزرگ را به سازمان های جرایم سایبری مانند گروه کاری ضد فیشینگ، کمیسیون تجارت فدرال یا CISA (آژانس امنیت سایبری و امنیت زیرساخت) گزارش دهند.

پیاده سازی تراکنش های کنترل دوگانه

سیستم های تراکنش کنترل دوگانه با تقسیم فرآیند پرداخت خروجی به دو بخش آغازگر و اعتبارسنجی، در برابر تراکنش های تقلبی کار می کنند.

آغازگر مسئول درخواست پرداخت از طریق حواله سیمی یا ACH است در حالی که تأیید کننده یا اعتبارسنج فرآیند پرداخت را تأیید و تأیید می کند. تأییدکننده همچنین ممکن است به طور مستقل صحت فاکتور را تأیید کند.

این سیستم دوگانه ایمن تر از اعطای کنترل کامل فرآیند پرداخت به یک کارمند است و اطمینان حاصل می کند که کل تراکنش از طریق روند قانونی تأیید و تأیید می شود.

حذف دامنه ها و زیرساخت های کاذب

یکی از سخت ترین مراحل در برابر حملات جعل هویت، مکان یابی، گزارش دهی و از بین بردن دامنه های ایمیل جعلی است که حملات از آنها سرچشمه می گیرند.

با این حال، این فرآیند می تواند زمان بر و چالش برانگیز باشد، زیرا کسب و کارها یا افراد را ملزم می کند تا وب سایت ها، ایمیل ها یا حساب های رسانه های اجتماعی جعلی را به ارائه دهندگان خدماتی که دامنه یا حساب جعل هویت را میزبانی می کنند، گزارش دهند.