الاحتيال بالذرائع شائع في هجمات التصيد المستهدف مثل التصيد الاحتيالي المستهدف، الذي يستهدف فردًا معينًا، وهجمات التصيد الموجهة للمسؤولين الكبار، والتي تستهدف مديرًا تنفيذيًا أو موظفًا يتمتع بامتياز الوصول إلى المعلومات أو الأنظمة الحساسة.  

لكن الاحتيال بالذرائع له دور أيضًا في عمليات الاحتيال غير المستهدفة، مثل عمليات التصيد عبر البريد الإلكتروني العشوائي أو التصيد الصوتي (vishing) أو التصيد عبر الرسائل النصية القصيرة (smishing).

على سبيل المثال، قد يُرسل أحد المحتالين رسالة نصية مفادها "[اسم البنك العالمي هنا]: حسابك في حالة عجز" إلى ملايين الأشخاص، متوقعًا أن نسبة من المستلمين هم عملاء للبنك وأن نسبة من هؤلاء العملاء قد تستجيب للرسالة. نسبة صغيرة حتى من الضحايا يمكن أن تؤدي إلى حصيلة كبيرة للمحتالين.

في هذه الأنواع من الهجمات، يخدع المجرم الضحية لتنزيل برامج ضارة عن طريق إغرائها بطُعم جذاب ولكنه مخترق. قد يكون الطُعم ماديًا، مثل محرك أقراص فلاش USB محمَّل برمز ضار ويُترك بشكل واضح في مكان عام. أو يمكن أن يكون الطُعم رقميًا، مثل الإعلان عن التنزيلات المجانية للأفلام التي تبين أنها برامج ضارة. 

غالبًا ما يستخدم المحتالون الذرائع لجعل الطُعم أكثر جاذبية. على سبيل المثال، قد يقوم المخادع بوضع ملصقات على محرك أقراص USB محمول تم اختراقه للإشارة إلى أنه ينتمي إلى شركة معينة ويحتوي على ملفات مهمة. 

يمكن أيضًا استخدام الذرائع في عمليات الاحتيال الشخصية، مثل التسلل غير المصرَّح به (Tailgating). والذي يُعرَف أيضًا باسم "Piggybacking" (الدخول المرافق)، وهو عندما يتَّبِع شخص غير مصرَّح له شخصًا مصرَّحًا له إلى موقع مادي يتطلب الدخول إليه تصريحًا، مثل مبنى مكاتب آمن. يستخدم المحتالون الذرائع لجعل محاولاتهم أكثر نجاحًا، على سبيل المثال، قد يتظاهر المحتال بأنه عامل توصيل ويطلب من موظف غير متشكك فتح باب مغلق له.

في هذا الهجوم الإلكتروني، يتظاهر المحتال بأنه ممثل لشركة تنبِّه الضحية إلى وجود مشكلة في حسابها، مثل معلومات الفواتير منتهية الصلاحية أو عملية شراء مشبوهة. يقوم المحتال بإدراج رابط يأخذ الضحية إلى موقع وهمي يسرق منها بيانات اعتماد الدخول، ومعلومات بطاقة الائتمان، ورقم حساب البنك، أو رقم الضمان الاجتماعي.

اختراق البريد الإلكتروني للأعمال (BEC) هو نوع من هجمات الهندسة الاجتماعية المستهدفة التي تعتمد بشكل كبير على الاحتيال بالذرائع. %25 من جميع هجمات BEC (الرابط موجود خارج موقع ibm.com) في الوقت الحالي تبدأ بالذرائع. 

في هجمات BEC، تكون الشخصية هي المدير التنفيذي للشركة في الحياة الواقعية أو شريك أعمال رفيع المستوى يتمتع بالسلطة أو النفوذ على الهدف. ولأن المحتال يتظاهر بأنه شخص في موقع سلطة، فإن العديد من الأهداف ستوافق ببساطة.

الموقف هو حاجة الشخصية للمساعدة في مهمة (دائمًا تقريبًا) عاجلة. على سبيل المثال، "أنا عالق في المطار ونسيت كلمة المرور الخاصة بنظام الدفع. هل يمكنك تذكيري من فضلك؟" أو "هل يمكنك تحويل مبلغ XXX,XXX دولار أمريكي إلى الحساب البنكي رقم YYYYY لدفع الفاتورة المرفقة؟ سريعًا، قبل أن يقوموا بإلغاء خدمتنا".

من خلال انتحال شخصية المدير عبر الرسائل النصية، والبريد الإلكتروني، والمكالمات الهاتفية، وحتى مقاطع الفيديو التي تم إنشاؤها بواسطة الذكاء الاصطناعي، يمكن للمحتالين غالبًا خداع الموظفين للكشف عن معلومات حساسة أو حتى ارتكاب جرائم.

في إحدى الحالات الشهيرة، انتهى مؤتمر إلكتروني مسجَّل مسبقًا (ومُنتج بالذكاء الاصطناعي) بتعليمات من القيادة العليا المزيفة أقنعت أحد الموظفين بتحويل 200 مليون دولار هونج كونج إلى المهاجمين^.4

عامًا بعد عام، تُصنَّف هجمات BEC على أنها من بين أغلى الجرائم الإلكترونية وتقنيات الهندسة الاجتماعية. ووفقًا لتقرير تكلفة خرق البيانات الصادر عن IBM، تتسبَّب عمليات اختراق أمن البيانات الناتجة عن هجمات BEC في خسائر للمؤسسات الضحية بمتوسط قدره 4.88 ملايين دولار أمريكي. 

ووفقًا للبيانات من مركز شكاوى الجرائم الإلكترونية التابع لمكتب التحقيقات الفيدرالي (FBI)، تسبَّبت هجمات BEC في خسائر إجمالية تقرُب من 2.9 مليار دولار أمريكي للضحايا في عام 2023.³

منتحل صفة مستثمر ناجح لديه فرصة استثمارية "مضمونة" في العملات الرقمية، يقوم المحتال بتوجيه الضحية إلى بورصة عملات رقمية مزيفة، حيث تُسرق المعلومات المالية أو الأموال الخاصة بالضحية. 

في أحد المتغيرات طويلة الأجل لعملية الاحتيال هذه، والتي تُسمَّى "ذبح الخنازير"، يقوم المحتال بتنمية علاقة مع الضحية وكسب ثقتها من خلال وسائل التواصل الاجتماعي. بعد ذلك، يقدم المحتال "فرصة عمل" للضحية، التي يتم توجيهها إلى موقع للعملات المشفرة لإجراء الودائع. وقد يزعم الموقع بشكل مضلل وجود مكاسب في قيمة الاستثمار، ولكن لا يمكن سحب العملة نهائيًا.⁵ 

كما هو الحال مع العديد من حيل الهندسة الاجتماعية، غالبًا ما يستهدف هذا النوع من الحيل كبار السن. يتظاهر مجرم الإنترنت بأنه حفيد الضحية ويتظاهر بأنه في مشكلة من نوع ما -مثل تعرضه لحادث سيارة أو اعتقاله- ويحتاج إلى أن يرسل له أجداده المال حتى يتمكن من دفع فواتير المستشفى أو دفع الكفالة. 

يتلقى الضحية المقصود فاتورة لخدمة أو منتج لم يطلبه أو لم يستخدمه. غالبًا ما يريد المحتال من الضحية أن تنقر على رابط في رسالة بريد إلكتروني لطلب المزيد من المعلومات أو تقديم شكوى من التهمة. ثم يُطلب من الضحية تقديم معلومات تحديد الهوية الشخصية (PII) للتحقق من حسابها. وتلك المعلومات الخاصة هي ما كان يسعى إليه المحتال منذ البداية.

يتظاهر المحتال بأنه مسؤول في دائرة الإيرادات الداخلية (IRS) أو أحد ضباط إنفاذ القانون أو غيرهم من ممثلي الحكومة، ويدَّعي أن الهدف يواجه مشكلة ما. قد تكون هذه المشكلة هي عدم دفع الضرائب أو صدور أمر بالقبض عليه. عادةً، يطلب المحتال من الهدف المقصود إجراء عملية دفع لتجنُّب الاعتقال أو فرض رهن عقاري أو خصم الأجور. بالطبع، يذهب المبلغ المدفوع إلى حساب المحتال. 

قد يكون الباحث عن عمل على استعداد للإفصاح عن معلومات حساسة عادةً لصاحب عمل محتمل. ولكن إذا كان الوصف الوظيفي مزيفًا وتم نشره بواسطة أحد المحتالين، فقد يقع مقدم الطلب ضحية لسرقة الهوية.

يتظاهر المخادع بالبحث عن علاقة رومانسية مع الضحية. بعد الفوز بقلب الضحية، يطلب المحتال عادةً المال الذي سيزيل بعض العقبات الأخيرة أمام وجودهما معًا. وقد تكون هذه العقبة ديونًا مثقلة أو التزامًا قانونيًا، أو حتى تكلفة تذكرة طائرة لزيارة الضحية.

البرامج المخيفة هي عملية احتيال هندسية اجتماعية تستخدم الخوف لخداع الأشخاص وحملهم على تنزيل البرامج الضارة أو خسارة الأموال أو تسليم البيانات الشخصية.

يمكن أن تكون الذريعة المخيفة تحذيرًا كاذبًا من فيروس، أو عرضًا مزيفًا للدعم الفني، أو احتيالًا متعلقًا بجهات إنفاذ القانون. قد تظهر نافذة منبثقة تحذِّر الضحية من أنه تم العثور على "مواد غير قانونية" على جهازها الرقمي، أو قد يظهر "اختبار تشخيصي" عبر الإنترنت يخبر الضحية بأن جهازها تم اختراقه ويتعين عليها تنزيل (برامج مكافحة الفيروسات المزيفة) لإصلاحه. 

بروتوكول DMARC هو بروتوكول مصادقة للبريد الإلكتروني يمكنه المساعدة على منع التزييف. من خلال تحليل النص والبيانات الوصفية للرسائل بحثًا عن مؤشرات شائعة على الاختراق، يتحقق DMARC من إذا ما كانت الرسالة الإلكترونية قد أُرسلت من النطاق الذي تدَّعي أنها تأتي منه. وإذا كانت الرسالة الإلكترونية مزيفة، يمكن تحويلها تلقائيًا إلى مجلد الرسائل المزعجة أو حذفها.

ولأن الاحتيال بالذرائع يتلاعب بالأشخاص لتعريض أمنهم للخطر، فإن تدريب الموظفين على اكتشافه والاستجابة له بشكل صحيح يمكن أن يساعد على حماية المؤسسة. يوصي الخبراء بإجراء عمليات محاكاة تستند إلى أمثلة واقعية للاحتيال بالذرائع؛ وذلك لمساعدة الموظفين على التمييز بينها وبين الطلبات المشروعة من الزملاء.  

وقد يتضمن التدريب أيضًا بروتوكولات واضحة لإجراءات المصادقة الصارمة مثل المصادقة متعددة العوامل (MFA)، والتعامل مع المعلومات القيِّمة، وتفويض المدفوعات، والتحقق من الطلبات مع مصادرها المفترضة قبل الامتثال.

قد يكون التحقق بسيطًا مثل إرسال رسالة نصية إلى المرسل المزعوم: "هل أرسلت هذا إليّ؟" أو رسالة إلى مكتب الخدمة: "هل يبدو هذا وكأنه متسلِّل؟" وقد تتضمن إجراءات المعاملات المالية متطلبات للتحقق من صحة الطلبات الواردة شخصيًا أو من خلال التواصل الشخصي المباشر.