أفضل ما في اختراق Reddit: أن أحدًا أبلغ فورًا

أعلنت Reddit هذا الشهر أن كلمة مرور ورمز تحقق ثنائي لأحد موظفيها أُدخلا في نسخة مزيفة مقنعة من صفحة الدخول الداخلية. فوصل المهاجم إلى بعض المستندات الداخلية والكود ولوحات المتابعة.

التفصيل الذي يعجبني: جاء البلاغ سريعًا من الشخص نفسه الذي خُدع، فقطع فريق الأمن الوصول واحتوى الحادثة. وقالت Reddit ذلك علنًا، دون لوم أحد.

هذا هو الدرس الحقيقي. أي شخص قد تخدعه صفحة تصيّد جيدة في يوم مزدحم. ما يحدد حجم الضرر هو الدقائق العشر التالية.

كيف تصل إلى ذلك:

• اجعل الإبلاغ سهلًا: زر واحد في برنامج البريد، وقناة محادثة واحدة، ورقم هاتف واحد.
• لا تعاقب من يبلّغ أبدًا. اشكره، وعلنًا إن وافق.
• جهّز الاستجابة: من يعيد تعيين كلمات المرور، ويُنهي الجلسات، ويراجع السجلات، في أي ساعة.
• انتقل إلى تحقق ثنائي مقاوم للتصيّد مثل مفاتيح الأمان، التي لا تعمل على النطاقات المزيفة أصلًا.

الخجل يجعل الناس يخفون أخطاءهم، والأخطاء المخفية تصبح اختراقات.