الرسائل المهمة للأعمال في مجلدات البريد العشوائي: لماذا تبدو رسائل البريد الإلكتروني الحقيقية مزيفة الآن

2025-06-30 03:18:05

(MENAFN- APO Group)

في مكافحة التصيد الاحتيالي، تحقق المنظمات ذات التفكير المستقبلي الانتصار. ولكن هناك مشكلة. فاليقظة المتزايدة التي مكنت الموظفين من اكتشاف رسائل البريد الإلكتروني المشبوهة تخلق الآن معضلة جديدة: يتم الإبلاغ عن الرسائل المشروعة والبالغة الأهمية للأعمال، أو تجاهلها، أو دفنها في مجلدات البريد العشوائي. وفي مشهد الإنترنت المدعوم بالذكاء الاصطناعي اليوم، قد يكون هذا الرد مبررًا بقدر ما هو ضار.

التصيد الاحتيالي يعمل ويعيد تشكيل الثقة

لقد عزز إصدار أدوات الذكاء الاصطناعي التوليدي محاولات التصيد الاحتيالي. يظهر تقرير KnowBe 4 لاتجاهات تهديدات التصيد الاحتيالي لعام 202 أن أكثر من 80 من رسائل البريد الإلكتروني التصيدية التي تم تحليلها تم تعزيزها بواسطة الذكاء الاصطناعي، وهي أكثر إقناعًا بكثير من ذي قبل.

تقول آنا كولارد، نائبة الرئيس الأول لاستراتيجية المحتوى والمبشرة في KnowBe4 Africa: "لقد تم التلاعب بالحدس الذي كنا نعتمد عليه – وحتى نماذج اللغة الكبيرة التي يتم استكشافها الآن للمساعدة في اكتشاف رسائل البريد الإلكتروني المشبوهة تعاني أيضًا". "إنهم مجبرون على البحث بشكل أعمق، وتقييم النبرة والسياق والإشارات الحمراء الأكثر دقة."

النتيجة؟ الشك هو الوضع الافتراضي الآن

وهذا ليس بلا مبرر. لقد ساعدت برامج التوعية الأمنية السيبرانية الناضجة ومحاكاة التصيد الاحتيالي على زيادة شكوك الموظفين . لكن هذا النجاح كشف عن مشكلة جديدة: المبالغة في التصحيح.

يتم الآن إساءة الحكم بشكل متزايد على رسائل البريد الإلكتروني الحقيقية – من الموارد البشرية أو تكنولوجيا المعلومات أو الشؤون القانونية أو المبيعات. في بعض الحالات، يتم الإبلاغ عنها بشكل خاطئ على أنها تصيد احتيالي من قبل الأشخاص أو الأنظمة.

في حالات أخرى، يتم تجاهلها ببساطة. المفارقة هي أن بعضًا من أكثر سمات الاتصال المؤسسي شيوعًا وشرعية هي الآن تلك التي تثير إشارات حمراء:

الاستعجال: "وقّع هذا بحلول نهاية اليوم"؛ أو عندما يتم وضع علامة "عاجل" على كل بريد إلكتروني من زميل

مرسلون غير متوقعين: مثل أدوات الموارد البشرية أو منصات SaaS

دعوات لاتخاذ إجراء: "انقر هنا للتأكيد"

الغرابة الأسلوبية: نص مصقول بشكل مفرط، أو الكثير من الروابط أو العبارات الجريئة

عدم التوافق التقني: رسائل البريد الإلكتروني من مرسلين شرعيين تفشل في فحوصات DMARC أو DKIM

تقول كولارد: "حتى مجرد استخدام نطاق مرسل تابع لجهة خارجية يمكن أن يسبب ارتباكًا". "إذا لم يتوقع الموظفون ذلك – أو لم يتعرفوا على المنصة – فقد يتم الإبلاغ عن الرسالة."

ولسبب وجيه أيضًا، فوفقًا لـ تقرير KnowBe 4 لاتجاهات تهديدات التصيد الاحتيالي ، فإن أفضل 5 منصات شرعية تُستخدم لإرسال رسائل البريد الإلكتروني التصيدية تشمل أدوات عمل شائعة مثل DocuSign و Paypal و Microsoft و Google Drive و Salesforce.

تكلفة الإيجابيات الخاطئة

عندما يتم تهميش رسائل البريد الإلكتروني الحقيقية، يكون التأثير أكثر من مجرد رسالة فائتة. يمكن أن تؤدي تحديثات تكنولوجيا المعلومات المتأخرة، والمواعيد النهائية للموارد البشرية التي يتم تجاهلها، وفرص المبيعات الضائعة إلى إحداث تأثيرات متتالية خطيرة عبر العمليات. كما تؤدي مشكلات التسليم إلى تآكل الثقة. وفي البيئات عالية المخاطر مثل الرعاية الصحية أو الخدمات القانونية أو المالية، يمكن أن تصبح الإيجابيات الخاطئة مكلفة للغاية بسرعة كبيرة.

إذن، كيف تكتب رسائل بريد إلكتروني يتم قراءتها – لا يتم الإبلاغ عنها ؟

لمكافحة هذا التحدي المتزايد، تحتاج المنظمات إلى التوقف عن التفكير في مخاطر التصيد الاحتيالي على أنها مشكلة مستلم فقط. يجب أن تبدو رسائل البريد الإلكتروني الداخلية المشروعة شرعية أيضًا.

إليك كيف يمكن لكل فريق – من الموارد البشرية إلى تكنولوجيا المعلومات إلى التسويق – كتابة رسائل بريد إلكتروني أكثر جدارة بالثقة:

اكتب كإنسان، وقدّم كمحترف

يجب أن تحدد أسطر الموضوع التوقعات

استخدم لغة واضحة ومتوقعة. بدلًا من "هام: اقرأ هذا الآن!"، جرّب "تذكير: ينتهي التسجيل في المزايا يوم الجمعة".

ابدأ بالسياق قبل أن تطلب العمل.

ابدأ بنقطة مرجعية: "لقد قمت مؤخرًا بتقديم مطالبة سفر..." أو "كجزء من عملية التوجيه الخاصة بك...".

عرف الإلحاح على أنه ما هو عاجل حقًا.

كثرة استخدام عبارة "في أقرب وقت ممكن" تُولّد اللامبالاة. قلّل من استخدام عبارة "الاستعجال" واشرح أهميتها. تذكر: إذا كان كل شيء عاجلاً، فلا شيء عاجل.

تقليل الروابط وتجنب دعوات العمل الغامضة

تجنب استخدام عبارات مثل "انقر هنا" أو إضافة روابط تشعبية لجمل كاملة. قدّم مسارًا بديلًا: "أو سجّل الدخول مباشرةً إلى لوحة التحكم ( )".

كن حذرا مع النغمة والتنسيق.

تجنب أسطر الموضوعات الصاخبة، أو اللغة المبهمة، أو التنسيق غير المتسق الذي قد يؤدي إلى تشغيل المرشحات.

اختبار قبل الإرسال

قم بتشغيل بريدك الإلكتروني من خلال أدوات اختبار تصفية البريد العشوائي لمعرفة ما قد يثير اهتمامك (Mail-Tester أو GlockApps ).

رتب أوراقك الرقمية

حتى أفضل رسالة بريد إلكتروني مكتوبة قد لا تصل أبدًا إلى المستلم إذا لم يتم تكوين بروتوكولات المصادقة الخاصة بك بشكل صحيح. SPF و DKIM و DMARC هي ثلاثة إعدادات تقنية أساسية تساعد في إثبات أن بريدك الإلكتروني جاء حقًا من نطاقك.

يخبر SPF موفري البريد الإلكتروني بالخوادم المسموح لها بإرسال رسائل بريد إلكتروني باستخدام اسم نطاقك - مما يساعد على منع مرسلي البريد العشوائي من التظاهر بأنهم أنت.

يضيف DKIM توقيعًا رقميًا إلى رسائل البريد الإلكتروني الخاصة بك لإثبات أنها جاءت منك حقًا ولم يتم تغييرها في الطريق.

يجمع DMARC بين SPF و DKIM عن طريق وضع قواعد لما يجب فعله برسائل البريد الإلكتروني المشبوهة (مثل إرسالها إلى البريد العشوائي أو حظرها) ويرسل تقارير إلى فريق تكنولوجيا المعلومات الخاص بك حتى يتمكنوا من اكتشاف إساءة الاستخدام.

توضح كولارد: "هذه البروتوكولات تشبه إلى حد ما جواز السفر الرقمي". "بدونها، حتى رسالة بريد إلكتروني حقيقية قد لا تمر."

ولكن حتى رسائل البريد الإلكتروني السليمة من الناحية الفنية يمكن أن تفشل إذا لم تبدو شرعية للقارئ. ولهذا السبب من المهم بنفس القدر مراعاة كيفية قيام فرقك الداخلية بصياغة الرسائل وإرسالها.

أمان العلامة التجارية الداخلية: لا تدرب المستلمين فقط – درب المرسلين أيضًا

غالبًا ما تركز التوعية السيبرانية على الكشف. ولكن للحفاظ على إمكانية التسليم والثقة، فإن سلوك المرسل مهم أيضًا. علم الفرق تجنب الإشارات الحمراء العرضية. شارك القوالب وأدلة سطر الموضوع. وتأكد من أن الموظفين – وخاصة أولئك الذين يرسلون إلى مجموعات كبيرة – يفهمون أساسيات التواصل الجدير بالثقة.

الاتساق هو المفتاح. تأكد من أن الاتصالات تأتي من نفس العناوين الرسمية، واتبع التنسيقات المألوفة، وحافظ على نبرة يمكن التعرف عليها. هذا يعلم المستلمين ما يجب توقعه – وما يجب الحذر منه – مما يبني خطًا أوضح بين الرسائل المشروعة والمزيفة المحتملة.

تقول كولارد: "هذا جزء من نظافة العلامة التجارية الداخلية". "عندما يتواصل فريقك باستمرار بوضوح وبشكل يمكن التنبؤ به، فإنك تبني الثقة بمرور الوقت – مع كل من الموظفين والعملاء. هذه الثقة تجعل رسائل البريد الإلكتروني الخاصة بك أسهل في التعرف عليها، وأكثر أمانًا للتسليم، وأكثر عرضة للفتح."

في عالم يمكن للذكاء الاصطناعي فيه تقليد نبرتك وقالبك بسهولة ، فإن أفضل دفاع لك هو أن تب

توزيع APO Group بالنيابة عن KnowBe4.

تفاصيل الاتصال:
آن دولينشيك
KnowBe4
...

تي جي كوينراد
Red Ribbon
...

MENAFN30062025004934011406ID1109743554

إخلاء المسؤولية القانونية:
تعمل شركة "شبكة الشرق الأوسط وشمال أفريقيا للخدمات المالية" على توفير المعلومات "كما هي" دون أي تعهدات أو ضمانات... سواء صريحة أو ضمنية.إذ أن هذا يعد إخلاء لمسؤوليتنا من ممارسات الخصوصية أو المحتوى الخاص بالمواقع المرفقة ضمن شبكتنا بما يشمل الصور ومقاطع الفيديو. لأية استفسارات تتعلق باستخدام وإعادة استخدام مصدر المعلومات هذه يرجى التواصل مع مزود المقال المذكور أعلاه.

Date

2025-06-30 03:18:05