برای دو دهه، توصیه های فیشینگ بسیار ساده بود. مراقب گرامر بد باشید قبل از کلیک کردن، نشانگر را روی پیوندها نگه دارید. به پیوست های غیرمنتظره مشکوک باشید. فیلتر ایمیل شما موارد آشغال آشکار را مدیریت کرد و کمی احتیاط بقیه موارد را گرفت.
این کتاب بازی اکنون قدیمی است. در سال 2026، فیشینگ تولید شده توسط هوش مصنوعی رتبه اول را به عنوان اولین راه آنلاین شدن مهاجمان به دست آورده است. دلیل این کار این است که علائم هشدار دهنده قدیمی از بین رفته اند و بسیاری از این حملات به طور خاص برای عبور از فیلتری طراحی شده اند که شما به آن متکی هستید.
چرا فیلتر شما می جنگد؟
فیلترهای ایمیل سنتی به دنبال سیگنالهای بد شناخته شده میگردند: یک پیوند مخرب، یک پیوست مشکوک، یک فرستنده در یک لیست مسدود، عبارتهای ناخوشایند یک کلاهبردار خارجی که از یک الگو کار میکند. هوش مصنوعی بی سر و صدا همه چیز را حذف می کند.
گرامر اکنون بی عیب و نقص است. لحن با یک ایمیل تجاری واقعی مطابقت دارد. و به طور بحرانی، نسبت فزاینده ای از این حملات هیچ پیوند و هیچ پیوستی ندارند. آنها متن ساده هستند. پیامی که به سادگی از یک کارمند میخواهد «جزئیات بانکی بهروزرسانیشده را برای این فروشنده تأیید کند» یا «با شماره تلفن همراه خود پاسخ دهید، به خدمات سریع نیاز دارم» به فیلتر هیچ چیز فنی برای یادآوری نمیدهد. هیچ محمولهای برای اسکن وجود ندارد، فقط یک جمله طراحی شده است تا عمل انسان را تحریک کند.
هوش مصنوعی همچنین این حملات را در مقیاس شخصی می کند. به جای یک اعتصاب عمومی علیه هزار نفر، یک مهاجم می تواند از هوش مصنوعی برای حذف اطلاعات عمومی در مورد شرکت شما و ایجاد پیامی که به تامین کنندگان واقعی، پروژه های واقعی شما یا یک رویداد اخیر اشاره می کند، استفاده کند. به نظر می رسد که از طرف کسی می آید که شما را می شناسد، زیرا به نوعی می شناسد.
فیلتر هرگز پاسخ کامل نبود
هیچ کدام از اینها به این معنی نیست که نرم افزار امنیتی ایمیل بی فایده است. یک فیلتر قوی هنوز حجم عظیمی از حملات را قبل از دیدن آنها مسدود می کند و این مهم است. اشتباه این است که با آن به عنوان تمام حفاظت رفتار کنیم. فیلتر اولین لایه است نه آخرین کلمه.
حملاتی که از بین میروند، حملاتی هستند که برای رسیدن به یک فرد و متقاعد کردن او طراحی شدهاند. این شکاف است و تنها با همکاری دو چیز می توان آن را برطرف کرد: ابزارهای بهتر در پشت فیلتر و افراد آموزش دیده بهتر در جلوی صفحه کلید.
حفاظت لایه ای، رویکرد BIS
بخش اول سخت کردن خود محیط ایمیل است. BIS Rampart 365 Secure حفاظتی فراتر از یک فیلتر اولیه، لایهبندی در تشخیص تهدید پیشرفته، حفاظت از جعل هویت، و پیکربندی کلاینت Microsoft 365 شما را برای بستن شکافهایی که مهاجمان به آن متکی هستند، اضافه میکند. بسیاری از مواردی را که از فیلتر استاندارد فرار می کنند را می گیرد.
قطعه دوم تیم شماست زیرا حملاتی که برای رسیدن به یک فرد طراحی شده اند توسط یک فرد آماده متوقف می شوند. BIS Rampart Cyber Aware به کارکنان آموزش می دهد که فیشینگ فعلی چگونه به نظر می رسد، از جمله درخواست های متن ساده و نامربوط که فیلترها از دست می دهند. کارکنان آموزش دیده غریزه درست را ایجاد می کنند: زمانی که پیامی در مورد پول، اعتبار یا داده های حساس فوریت ایجاد می کند، آنها به جای واکنش، سرعت خود را کاهش می دهند و از طریق یک کانال شناخته شده بررسی می کنند.
این دو لایه یکدیگر را تقویت می کنند. این فناوری نویز را کاهش میدهد تا افراد شما بتوانند روی تعداد کمی از پیامهای هوشمندی که ارسال میشود تمرکز کنند و افراد شما پیامهایی را که هیچ ابزاری هرگز پرچمگذاری نمیکند، دریافت کنند.
الان باید چیکار کنم؟
اگر دفاع ضد فیشینگ شما یک فیلتر ایمیل است و امیدوار است که کارکنان هوشیار بمانند، از یک کسب و کار از سال 2026 با یک استراتژی برای سال 2015 محافظت می کنید. حملات تکامل یافته اند. دفاع نیز باید باشد، و این به معنای لایه بندی فناوری و آموزش به جای تکیه بر یکی از این دو است.
BIS به کسبوکارهای کوچک در امتداد ساحل خلیج فارس کمک میکند تا درست آن نوع دفاع لایهای را بسازند. اگر می خواهید بدانید که تنظیمات فعلی شما چگونه در برابر فیشینگ هوش مصنوعی مدرن مقاومت می کند، با آموزش Rampart 365 Secure و Cyber Aware تماس بگیرید.