هذا الخلل في انتحال عنوان URL الخاص بمحرر مستندات Google يجعل التصيد الاحتيالي أكثر شيوعًا

يمكن أن يكون هجوم التصيد أمرًا مدمرًا بالنسبة للمستهلك العادي لتجربته نظرًا لحقيقة أن هذا هو الشيء الذي قد يؤدي في النهاية إلى فقدان الوصول إلى حساباتهم المختلفة. قد تكون بعض هذه الحسابات حتى حسابات مصرفية أو مرتبطة ببعض الخدمات المالية الأخرى ، وبالتالي فإن تكرار حدوث هذه الهجمات هو سبب محدد للقلق الذي قد يرغب الكثيرون في العمل على تقليله.

مع كل ما قيل الآن بعيدًا عن الطريق ، من المهم ملاحظة أنه إذا كنت تستخدم عنوان URL مخصصًا ، يُطلق عليه أيضًا عنوان URL المخصص ، مع محرر مستندات Google أو Zoom أو Box ، فقد تعرض مؤسستك للعديد من التصيد الاحتيالي الهجمات. يمكن أن تحتوي عناوين URL هذه على عيوب انتحال تسمح للجهات الخبيثة بإنشاء روابط تبدو شرعية للغاية مع مراعاة جميع الأشياء وأخذها في الاعتبار. في الواقع ، يمكن أن تبدو هذه الروابط أحيانًا كما لو كانت مستضافة بواسطة خوادم المؤسسات.

على سبيل المثال ، إذا كنت تريد إنشاء عنوان URL مخصص من خلال Box على سبيل المثال ، فستحتاج إلى استخدام عنوان URL لـ name.box.com. قد تستخدم الجهات الخبيثة ذلك ، ولكن على الرغم من حقيقة أن هذه هي الحالة ، فإن نسبة النقر إلى الظهور تكون منخفضة إذا لم يكن المستخدمون على دراية بالتطبيق الموجود في عنوان URL. وفقًا لـ Varonis ، يمكن لممثلي التهديد الالتفاف حول هذا الأمر باستخدام أسماء العلامات التجارية والمؤسسات التي لديها عناوين URL مخصصة خاصة بهم ، حيث من المرجح أن تتفاعل الأهداف مع الرابط الذي تقدمه منظمة والتي يمكنهم التعرف عليها من خلال خصائصهم المميزة URL الغرور.

كان من المفترض أن توضح عناوين URL المختصرة أي المواقع كانت آمنة وأيها غير آمنة ، لكن إدارتها أصبحت أكثر صعوبة من أي وقت مضى. غالبًا ما يرفع الفاعلون الخبثاء الرهان عندما يواجهون مقاومة ، ومن خلال انتحال عناوين URL المغلوطة ، يتمكنون من الحفاظ على اتساق هجماتهم ومدمرتها. يؤدي إرسال محرر مستندات Google باستخدام عناوين URL المخصصة هذه إلى مزيد من شرعية الإعلانات مما يزيد من فرص عدم قيام العميل بالنقر فوق الارتباط فحسب ، بل يقوم أيضًا بملء المعلومات في النموذج المحدد.