أوقف الاستيلاء على الحساب (ATO) على حافة الشبكة قبل أن تتسبب الروبوتات في حدوث ضرر. عدم التسامح مطلقًا في السحابة مع هجمات الروبوتات الآلية

عادةً ما تنظر أفضل الممارسات الحالية لحماية حساباتك عبر الإنترنت من الاستيلاء على الحساب إلى العوامل التالية:

1. تمكين المصادقة الثنائية (2FA)

توفر المصادقة الثنائية طبقة إضافية من الأمان من خلال مطالبة المستخدمين بتوفير عامل تحقق ثانٍ، مثل رمز فريد يتم إرساله إلى أجهزتهم المحمولة، بالإضافة إلى كلمة المرور الخاصة بهم. بهذه الطريقة، حتى إذا تم اختراق كلمة المرور الخاصة بك، فسيظل المهاجم بحاجة إلى الوصول إلى العامل الثاني الخاص بك للحصول على الإدخال.

2. استخدم كلمات مرور قوية وفريدة

يعد فرض كلمات مرور قوية وفريدة لجميع المستخدمين النهائيين أمرًا بالغ الأهمية. تأكد من أن كلمات المرور الخاصة بك تتكون من 12 حرفًا على الأقل وأن تتضمن مزيجًا من الأحرف الكبيرة والصغيرة والأرقام والأحرف الخاصة. سيحتاج العملاء الذين لديهم حسابات لسنوات إلى ترقية حمايتهم واختيار كلمة مرور أكثر تعقيدًا.

3. قم بتحديث برامج النظام بانتظام

يعد الحفاظ على تحديث نظام التشغيل وخوادم الويب والبرامج الأخرى أمرًا حيويًا. غالبًا ما تتضمن تحديثات البرامج تصحيحات الأمان التي تعالج الثغرات الأمنية التي يمكن أن يستغلها المهاجمون.

4. كن حذرًا من محاولات الاحتيال

يحتاج عملاؤك إلى توخي الحذر عند التفاعل مع رسائل البريد الإلكتروني أو الرسائل أو مواقع الويب التي تطلب بيانات اعتماد تسجيل الدخول أو المعلومات الشخصية. في بعض الأحيان يتم استنساخ المواقع بالكامل، لذا فهي تبدو تمامًا مثل موقع ويب شرعي. المؤشرات الوحيدة هي حدوث تغيير بسيط في عنوان URL، مع امتداد مجال مختلف أو إدراج واصلة يصعب تحديدها.

5. راقب حساباتك بانتظام

قم بمراجعة حساباتك على الإنترنت بانتظام بحثًا عن أي نشاط غير مصرح به. قم بإعداد التنبيهات أو الإشعارات كلما أمكن ذلك لتلقي تحديثات فورية حول محاولات تسجيل الدخول المشبوهة أو التغييرات في إعدادات حسابك.

6) تسجيل الدخول إلى الشاشة | نسبة الفشل:

يعد تتبع نسبة النجاح/الفشل في تسجيل الدخول طريقة واضحة للبحث عن الهجمات المحتملة غير المصرح بها. غالبًا ما تظهر الزيادات المفاجئة في نسبة الفشل في هجمات القوة الغاشمة. يحاول المخترقون أيضًا استخدام أشكال أبسط من captcha المستخدمة لإمكانية الوصول، على سبيل المثال الصوت، والتي يسهل على أحدث برامج التعرف على الصوت حلها. قد يشير الارتفاع المفاجئ في نسبة روابط إمكانية الوصول إلى المتسللين الذين يحاولون تجاوز صفحة CAPTCHA الرئيسية.

7 ثقف نفسك وفريقك

قم بإجراء دورات تدريبية لزيادة الوعي حول محاولات التصيد الاحتيالي وتقنيات الهندسة الاجتماعية وأفضل ممارسات الأمن السيبراني الأخرى. اطلب من عملائك المساعدة عن طريق إرسال أي محاولات تصيد يتلقونها. قم بتحذير عملائك بأمثلة محددة لبعض أحدث أساليب التصيد الاحتيالي.

تبدأ الحماية عند حافة الشبكة

إن مراقبة الحسابات والنظر إلى السجلات يدويًا أمر عملي فقط للشركات الصغيرة جدًا، أو الشركات الكبيرة التي لديها حسابات قليلة فقط. بالنسبة للعديد من الشركات الكبيرة، فإن الأمر ببساطة غير عملي.

لا تريد الشركات الكبيرة أيضًا أن تثقل كاهل المستهلك بـ CatchAs الصعبة وزيادة أمان كلمة المرور وطرق المصادقة الثنائية الأخرى. حتى التغييرات الصغيرة في عملية تسجيل الدخول للعملاء المتقلبين قد تكون كافية لفقدان هذا العميل نهائيًا، أو التأثير سلبًا على معدلات التحويل.

يتخذ VerifiedVisitors نهجًا جديدًا جذريًا من خلال توفير ميزة عدم الثقة لأجهزة الكشف عن الشبكة التي يمكن أن تساعد في منع الاستيلاء على الحساب قبل أن تصل إلى مساراتك الحرجة.

يتم استخدام حركة المرور الآلية بعدة طرق مختلفة في هجمات الاستيلاء على الحساب:

1. الحشو بالقوة الغاشمة

تستخدم هجمات القوة الغاشمة وكلاء آليين لاختراق كلمات المرور بمرور الوقت مع إدراك أن معظم كلمات المرور ليست آمنة بدرجة كافية. أوقف الروبوتات، وستوقف الهجوم. أصبحت هذه الهجمات أقل تكرارًا، لأنها ليست بهذه الفعالية.

2. إنشاء حساب سليبر سيل دورمان

تستخدم هذه الطريقة «الحساب النائم» الذي تم إنشاؤه مسبقًا وإعداده مسبقًا للعمل في وقت لاحق. قد يكون من الصعب اكتشافها، نظرًا لأن إنشاء الحساب ليس أمرًا بالغ الأهمية، بل يمكن إنشاؤها يدويًا باستخدام بيانات اعتماد مزيفة، حتى تتمكن من حل اختبار CAPTCH أو 2FA. ومع ذلك، بمجرد إنشاء الحسابات، يجب أن يتم إيقاظها وتشغيلها من قبل المخترق، الذي يقوم عادةً بذلك باستخدام البرامج النصية. من خلال حساب مستخدم يبدو «شرعيًا»، وليس له تاريخ من إساءة الاستخدام، من الصعب تحديد إنشاء الحساب، ولكن من الأسهل بكثير اكتشاف الإطلاق النصي للهجوم.

بمجرد تنشيطها، يمكن استخدام الخلايا النائمة بعدة طرق لكسب المال. على سبيل المثال، يمكن استخدامها لشراء مخزون نادر، مثل التذاكر أو سلع الموضة، أو حتى لوضع الرهانات عندما تكون النتيجة أو الاحتمالات مواتية للهاكر.

3. تمويه الهجوم

تُستخدم حسابات Sleeper أيضًا لإخفاء محاولة حقيقية للاستيلاء على الحساب. يؤدي تسجيل الدخول إلى العديد من هذه الحسابات النائمة في نفس وقت الهجوم الحقيقي إلى صعوبة اكتشاف استخدام الحساب الاحتيالي. يؤدي مزج عمليات تسجيل الدخول المزيفة إلى الحساب مع الهجمات الحقيقية أيضًا إلى تجاوز أي عمليات تحقق من النسبة، على سبيل المثال، في نسبة النجاح إلى الفشل لعمليات تسجيل الدخول على الموقع. من الصعب اكتشاف الاختباء في حركة المرور «العادية».

تحليل مسار تسجيل الدخول

الثقة الصفرية على حافة الشبكة تعني حماية مسارات تسجيل الدخول الخاصة بك بقوة. يعد ترك حركة المرور الآلية لتصفح صفحة محتوى ويب بسيطة أمرًا واحدًا. يعد عزل مسار تسجيل الدخول المهم ومسارات المشرف للوصول المميز وأي نقاط دخول أمرًا بالغ الأهمية. يمكن أن تتمتع هذه المسارات بعد ذلك بمستوى أعلى بكثير من التدقيق قبل التحقق منها والسماح لها بتسجيل الدخول.