الاحتيال على الناس ليس بالأمر الجديد. لطالما استغل المحتالون من أمثال فيكتور لوستيغ وفرانك أباغنيل الثقة وتلاعبوا بعقول ضحاياهم. من بيع برج إيفل مرتين إلى انتحال شخصية طيار، كانت خدعهم أسطورية. في عصرنا الرقمي اليوم، يجد المحتالون أرضاً خصبة على الإنترنت.
ومن الأمثلة الصارخة على ذلك إيفالداس ريماساوسكاس، وهو رجل ليتواني خدع جوجل وفيسبوك لإرسال أكثر من 100 مليون دولار له. تظاهر ريماساوسكاس بأنه شركة كوانتا للكمبيوتر، وهي شركة تايوانية مصنعة للإلكترونيات، واخترق ريماسوسكاس أمن هذه الشركات التكنولوجية العملاقة، كاشفاً عن التهديد الخطير للتصيد الاحتيالي.
التصيد الاحتيالي هو أحد أقدم الحيل في كتب المحتالين عبر الإنترنت. لماذا تقضي ساعات لا تحصى في اختراق أنظمة عالية الأمان، بينما يمكن لرسالة بريد إلكتروني مصممة بشكل جيد أن تقنع الهدف بالتعامل طواعية مع كل ما تطلبه أنت؟ تتناول هذه المقالة التصيد الاحتيالي بتفصيل كبير وتقدم نصائح حول كيفية منع هجمات التصيد الاحتيالي.
جدول المحتويات
- ما هو التصيد الاحتيالي؟
- كيف يعمل التصيد الاحتيالي؟
- ما هي أنواع عمليات التصيد الاحتيالي الموجودة؟
- كيف تتعرف على هجوم التصيد الاحتيالي؟
- كيف توقف رسائل التصيد الاحتيالي؟
- ماذا تفعل إذا أعطيت معلوماتك أو أموالك لمحتال مخادع احتيالي؟
- لماذا من المهم تجنب رسائل البريد الإلكتروني الاحتيالية؟
ما هو التصيد الاحتيالي؟
التصيّد الاحتيالي هو هجوم إلكتروني يحاول فيه المحتالون خداع الأفراد لتقديم معلومات حساسة مثل كلمات المرور أو أرقام بطاقات الائتمان أو أرقام الضمان الاجتماعي، وذلك من خلال التنكر في هيئة كيانات جديرة بالثقة. الهدف النهائي هو الوصول غير المصرح به إلى البيانات الشخصية أو المالية واستخدامها لأغراض خبيثة، مثل سرقة الهوية أو الاحتيال المالي.
مصطلح “التصيّد الاحتيالي” مشتق من كلمة “تصيّد”. وقد تمت صياغته كتلاعب بالكلمات لأن هجمات التصيد الاحتيالي تشترك في أوجه التشابه مع فعل الصيد. تمامًا كما يستخدم الصيد التقليدي الطعم لصيد الأسماك، تستخدم هجمات التصيّد الاحتيالي الاتصالات الاحتيالية لإغراء الأفراد المطمئنين للكشف عن معلوماتهم الحساسة.
استُخدم هذا المصطلح لأول مرة في منتصف التسعينيات من قبل القراصنة والباحثين على منصات الإنترنت في وقت مبكر، مثل AOL. ومع ذلك، فقد اكتسبت اعترافاً واستخداماً أوسع نطاقاً في أوائل التسعينيات عندما أصبحت هجمات التصيد الاحتيالي أكثر انتشاراً وتهديداً خطيراً للأمن السيبراني.
كيف يعمل التصيد الاحتيالي؟
يعمل التصيد الاحتيالي باستخدام أساليب مختلفة ليبدو جديراً بالثقة وشرعياً. غالباً ما يقوم المحتالون بإرسال رسائل بريد إلكتروني احتيالية ورسائل نصية أو حتى إجراء مكالمات هاتفية متظاهرين بأنهم شخص آخر، مثل ممثل بنك أو منصة تواصل اجتماعي أو بائع تجزئة عبر الإنترنت. فهم يستخدمون أساليب ذكية للتلاعب بالأشخاص لاتخاذ إجراءات، مثل النقر على رابط خبيث أو تنزيل مرفقات مصابة.
مثال على محاولة التصيد الاحتيالي
دعونا نلقي نظرة فاحصة على كيفية عمل التصيد الاحتيالي من خلال مثال ملموس:
تخيل أنك تتلقى بريدًا إلكترونيًا يبدو أنه من البنك الذي تتعامل معه. قد يستخدم البريد الإلكتروني شعار البنك وألوانه الرسمية وحتى يحاكي شكله. قد يكون سطر الموضوع عاجلاً، مما يشير إلى وجود مشكلة في حسابك أو اكتشاف معاملة مشبوهة.
في البريد الإلكتروني، عادةً ما يكون هناك دعوة لاتخاذ إجراء يحثك على حل المشكلة. على سبيل المثال، قد يطلب منك النقر على رابط للتحقق من تفاصيل حسابك أو هويتك. ومع ذلك، فإن الرابط المقدم لن يقودك إلى صفحة البنك الفعلية ولكن إلى موقع إلكتروني خبيث مصمم بذكاء يشبه إلى حد كبير الموقع الشرعي للبنك.
وبمجرد النقر على الرابط والوصول إلى الموقع الإلكتروني المزيف، سترى صفحة تسجيل دخول تبدو مطابقة لصفحة تسجيل الدخول الأصلية للبنك. إذا قمت بإدخال اسم المستخدم وكلمة المرور الخاصة بك على هذه الصفحة، فسوف يلتقط المحتالون هذه المعلومات.
في بعض الحالات، بعد إدخال بيانات الاعتماد الخاصة بك، قد تتم إعادة توجيهك إلى الموقع الإلكتروني للبنك للإيهام بأنه لم يحدث أي شيء مريب. من خلال القيام بذلك، يحاول المحتالون تجنب إثارة أي إنذارات فورية.
باستخدام معلومات تسجيل الدخول التي تم الحصول عليها، يمكن للمهاجمين الوصول إلى حسابك المصرفي، أو إجراء معاملات غير مصرح بها، أو حتى بيع بيانات اعتمادك على الويب المظلم لمجرمين آخرين.
ما هي أنواع عمليات التصيد الاحتيالي الموجودة؟
حيل التصيد الاحتيالي متنوعة ومتطورة. يبحث المهاجمون عن طرق جديدة لتنفيذ مخططاتهم المؤذية، ولكن الاستراتيجية الأساسية ثابتة. إليك بعض حيل التصيد الاحتيالي الشائعة التي يجب أن تعرفها:
1. التصيد الاحتيالي عبر البريد الإلكتروني
البريد الإلكتروني هو الشكل الكلاسيكي للتصيد الاحتيالي. يرسل المحتالون رسائل بريد إلكتروني تبدو وكأنها واردة من مصدر شرعي، مثل أحد البنوك أو مزود خدمة عبر الإنترنت. عادةً ما تحتوي رسائل البريد الإلكتروني على شعور بالإلحاح، حيث تطلب من المستلمين تحديث معلومات حساباتهم أو التحقق من بيانات اعتمادهم من خلال النقر على رابط يؤدي إلى موقع إلكتروني مزيف. على سبيل المثال، قد تتلقى بريدًا إلكترونيًا يدّعي أنه من مزوّد خدمة، ويطلب منك النقر على رابط وإدخال بيانات اعتماد تسجيل الدخول لحل مشكلة في حسابك.
2. اختراق البريد الإلكتروني للأعمال (BEC)
تستهدف هجمات BEC الشركات وتنطوي على انتحال شخصية مديرين تنفيذيين رفيعي المستوى أو بائعين موثوق بهم لخداع الموظفين للقيام بأعمال غير مصرح بها. عادةً ما يرسل المحتالون رسائل بريد إلكتروني تبدو وكأنها واردة من رئيس تنفيذي أو مدير مالي أو بائع معروف، ويطلبون من الموظفين بدء تحويلات مصرفية أو الكشف عن بيانات حساسة أو إجراء تغييرات على تفاصيل الدفع. تستغل هذه الهجمات الثقة والسلطة المرتبطة بالمديرين التنفيذيين أو البائعين، مما يزيد من احتمالية امتثال الموظفين للطلبات الاحتيالية.
3. التصيد الاحتيالي بالرمح
يستهدف التصيد الاحتيالي بالرمح أفرادًا أو منظمات محددة من خلال تصميم الهجوم وفقًا لمصالحهم الشخصية أو المهنية. يجمع المحتالون معلومات عن أهدافهم من خلال وسائل التواصل الاجتماعي أو غيرها من المصادر لإنشاء رسائل شخصية ومقنعة. على سبيل المثال، قد يرسل المحتال بريدًا إلكترونيًا إلى موظف في شركة ما، متظاهرًا بأنه مسؤول تنفيذي كبير ويطلب معلومات حساسة عن الشركة.
4. التصيد الاحتيالي والتصيد الاحتيالي
يشير التصيد الاحتيالي إلى هجمات التصيد الاحتيالي التي تتم من خلال الرسائل النصية، بينما يشير التصيد الاحتيالي إلى التصيد الصوتي عبر المكالمات الهاتفية. يرسل المحتالون رسائل نصية أو يجرون مكالمات هاتفية منتحلين صفة جهات موثوق بها، مثل البنوك أو الدعم الفني أو الوكالات الحكومية، ويحاولون خداع الأفراد لمشاركة معلوماتهم الشخصية أو إجراء معاملات مالية عبر الهاتف.
5. الصيدلة
في هجمات التصيّد الاحتيالي، يتلاعب المهاجمون بنظام أسماء النطاقات (DNS) لإعادة توجيه المستخدمين إلى مواقع تصيّد احتيالية دون علمهم. على عكس هجمات التصيّد الاحتيالي التقليدية التي تعتمد على خداع الأفراد من خلال رسائل البريد الإلكتروني أو الروابط الخادعة، فإن هجمات التصيّد الاحتيالي تتلاعب بالبنية التحتية الأساسية للإنترنت.
يقوم المحتالون باختراق إعدادات DNS من خلال استغلال الثغرات في خوادم DNS أو إصابة أجهزة الكمبيوتر الخاصة بالمستخدمين ببرمجيات خبيثة. بهذه الطريقة، يعيدون توجيه حركة المرور المخصصة للمواقع الإلكترونية الشرعية إلى مواقع إلكترونية مزيفة تشبه إلى حد كبير المواقع الإلكترونية الشرعية. عندما يقوم المستخدمون بكتابة عنوان الموقع الإلكتروني الصحيح أو النقر على رابط مرجعيّ، يقوم هجوم الصيدلة بتوجيههم إلى الموقع الإلكتروني الخبيث.
كيف تتعرف على هجوم التصيد الاحتيالي؟
فيما يلي بعض الطرق المثبتة للتعرف على هجمات التصيّد الاحتيالي، إلى جانب تحسينات على النقاط الحالية:
- تكتيكات الاستعجال والخوف: غالبًا ما تخلق رسائل البريد الإلكتروني الاحتيالية شعورًا بالإلحاح أو تستخدم أساليب الخوف للضغط عليك لاتخاذ إجراء فوري. قد يزعمون أنه سيتم إغلاق حسابك أو أنك ستواجه عواقب إذا لم تستجب بسرعة. كن حذرًا من هذه الأساليب وقم بتقييم الموقف بعناية قبل تقديم أي معلومات حساسة.
- مرفقات غير متوقعة: تحتوي رسائل التصيّد الاحتيالي في بعض الأحيان على مرفقات غير متوقعة، مثل الفواتير أو تفاصيل الشحن أو المستندات القانونية. قد تحتوي هذه المرفقات على برمجيات خبيثة أو فيروسات يمكن أن تعرض حاسوبك للخطر أو تسرق بياناتك. تجنب فتح المرفقات من مصادر مشبوهة أو غير معروفة.
- طلبات غير عادية للحصول على معلومات: كن حذرًا من رسائل البريد الإلكتروني التي تطلب معلومات شخصية أو مالية غير ضرورية. لا تطلب المؤسسات الشرعية عادةً معلومات حساسة عبر البريد الإلكتروني، خاصةً بيانات اعتماد تسجيل الدخول أو أرقام الضمان الاجتماعي أو تفاصيل بطاقة الائتمان. اتصل بالمؤسسة مباشرةً من خلال موقعها الرسمي على الإنترنت أو قنوات دعم العملاء للتحقق من الطلب.
- التحيات العامة أو عدم التخصيص: غالبًا ما تستخدم رسائل البريد الإلكتروني الاحتيالية تحيات عامة مثل “عزيزي العميل” بدلاً من مخاطبتك باسمك. عادةً ما تقوم الشركات الأصلية بتخصيص رسائل البريد الإلكتروني الخاصة بها واستخدام اسمك أو اسم المستخدم الخاص بك لإثبات المصداقية. كن حذرًا من رسائل البريد الإلكتروني التي لا تخاطبك شخصيًا.
- عناوين البريد الإلكتروني المخادعة: انتبه إلى عنوان البريد الإلكتروني الذي تأتي منه الرسالة. يمكن لمحتالي التصيّد الاحتيالي انتحال عناوين البريد الإلكتروني لجعلها تبدو وكأنها واردة من مصدر شرعي. تحقق من عنوان البريد الإلكتروني بعناية بحثًا عن أي اختلافات طفيفة أو أخطاء إملائية قد تشير إلى مرسل محتال.
- مرسلون غير متوقعين أو غير مألوفين: توخَّ الحذر إذا تلقيت بريدًا إلكترونيًا من شخص لا تعرفه أو لم تتواصل معه من قبل. كن حذرًا بشكل خاص إذا كانت الرسالة الإلكترونية تدّعي أنها من منظمة أو فرد معروف ولكنها لا تتماشى مع تفاعلاتك أو توقعاتك الحالية.
- لا يوجد توقيع رقمي: يتحقق التوقيع الرقمي من هوية المرسل. تعمل شهادات البريد الإلكتروني الرقمية على غرار شهادات SSL، حيث تتيح شهادات البريد الإلكتروني الرقمية تشفير اتصالاتك من طرف إلى طرف. يمكنك التحقق من حالة رسالة بريد إلكتروني واردة من عميلك. تشير علامة الاختيار الخضراء وعنوان البريد الإلكتروني الذي تم التحقق منه إلى أن الرسالة قد تم توقيعها رقمياً من قبل مرجع مصدق موثوق به.
كيف تمنع هجوم التصيد الاحتيالي؟
إن الوقاية من التصيد الاحتيالي عبر البريد الإلكتروني، سواء كنت عميلاً أو شركة منتحلة للشخصية، هو أن تكون استباقياً. فيما يلي عشر طرق فعالة لتجنب التصيد الاحتيالي:
- تمكين المصادقة الثنائية (2FA): أضف طبقة إضافية من الأمان إلى بيانات الاعتماد وكلمات المرور الخاصة بك عن طريق تمكين المصادقة الثنائية (2FA). يتطلب خطوة إضافية، مثل إدخال رمز مرسل إلى جهازك المحمول أو استخدام المصادقة البيومترية مثل بصمات الأصابع.
- استخدم شهادات البريد الإلكتروني: قم بحماية هويتك الشخصية أو التجارية من خلال التوقيع رقمياً على عمليات تبادل البريد الإلكتروني الخاصة بك باستخدام شهادات البريد الإلكتروني. تقوم هذه الشهادات، التي توفرها المراجع المصدقة الموثوق بها مثل Sectigo و Digicert، بتشفير رسائل البريد الإلكتروني والمستندات الصادرة، مما يضمن شرعية المرسل.
- تنفيذ بروتوكولات مصادقة البريد الإلكتروني: استخدم بروتوكولات مصادقة البريد الإلكتروني مثل SPF (إطار عمل سياسة المرسل) وDKIM (البريد المعرّف بمفاتيح المجال) وDMARC (مصادقة الرسائل المستندة إلى المجال والإبلاغ عنها ومطابقتها) للمساعدة في منع انتحال البريد الإلكتروني والتأكد من أن رسائل البريد الإلكتروني الواردة من مصادر شرعية.
- كن حذرًا من الرسائل غير المرغوب فيها: كن حذرًا من رسائل البريد الإلكتروني غير المرغوب فيها، خاصة تلك التي تطلب معلومات حساسة أو تحث على اتخاذ إجراء فوري. تواصل مع المرسل من خلال موقعه الرسمي أو قنوات دعم العملاء للتأكد من صحة البريد الإلكتروني.
- قم بتحديث الأجهزة وتأمينها بانتظام: قم بتثبيت أحدث تصحيحات الأمان وبرامج مكافحة الفيروسات. يساعد تطبيق التحديثات بانتظام على الحماية من الثغرات المعروفة التي قد يستغلها المخادعون.
- ثقف نفسك وابقَ على اطلاع: كن على دراية بتقنيات التصيد الاحتيالي والتهديدات المتطورة، بما في ذلك اتجاهات التصيد الاحتيالي والتكتيكات والعلامات الحمراء. ابق على اطلاع من خلال مصادر موثوقة، مثل المدونات الأمنية والمنافذ الإخبارية.
- اتصالات الشبكة الآمنة: استخدم اتصال شبكة آمن عند الوصول إلى معلومات حساسة أو إجراء معاملات عبر الإنترنت. تجنب استخدام شبكات الواي فاي العامة لمثل هذه الأنشطة، لأنها قد تفتقر إلى التشفير المناسب ويمكن أن تكون عرضة للتنصت.
- كن حذرًا من الروابط والمرفقات المشبوهة: تجنب النقر على روابط مشبوهة أو تنزيل مرفقات من مصادر غير معروفة أو غير موثوق بها. مرر فوق الروابط لفحص عنوان URL قبل النقر.
- راقب حساباتك المالية وحساباتك على الإنترنت بانتظام: راقب حساباتك المالية وحساباتك عبر الإنترنت عن كثب بحثًا عن أي نشاط غير مصرح به. مراجعة كشوف الحسابات المصرفية ومعاملات بطاقات الائتمان وأنشطة الحساب عبر الإنترنت بانتظام لاكتشاف المعاملات المشبوهة أو الاحتيالية والإبلاغ عنها.
- الإبلاغ عن محاولات التصيد الاحتيالي: اجعل الويب أكثر أمانًا عن طريق الإبلاغ عن رسائل التصيد الاحتيالي إلى السلطات المختصة، مثل [email protected] و [email protected]. إن الكشف عن مثل هذه المحاولات يساعدهم على اتخاذ إجراءات ضد حملات التصيّد الاحتيالي ويحمي الآخرين من الوقوع ضحية لها.
كيف توقف رسائل التصيد الاحتيالي؟
أفضل طريقة لمنع عمليات التصيد الاحتيالي هي أن تكون على دراية بالأمن السيبراني. استخدم برامج أو خدمات قوية لتصفية البريد الإلكتروني واكتشاف الرسائل غير المرغوب فيها لاكتشاف رسائل البريد الإلكتروني الاحتيالية وحظرها. تستخدم هذه الأنظمة خوارزميات متقدمة وقواعد بيانات لمؤشرات التصيّد الاحتيالي المعروفة لتحديد رسائل البريد الإلكتروني المشبوهة وتصفيتها قبل وصولها إلى صندوق الوارد الخاص بك.
ولكن حتى أفضل فلاتر الرسائل غير المرغوب فيها قد تغفل أحياناً رسائل التصيد الاحتيالي. لهذا السبب من الضروري تعزيز ثقافة اليقظة بين الموظفين والمستخدمين من خلال تشجيعهم على التدقيق في رسائل البريد الإلكتروني بحثاً عن علامات التصيد الاحتيالي. قم بإبلاغ فرق تكنولوجيا المعلومات أو فرق الأمن على الفور عن رسائل البريد الإلكتروني التي يُشتبه في أنها تصيّد احتياليّ، مما يمكّنهم من حظر المرسلين أو النطاقات الضارة.
ماذا تفعل إذا أعطيت معلوماتك أو أموالك لمحتال مخادع؟
إذا أدركت أنك أعطيت معلوماتك أو أموالك إلى أحد المخادعين، فاتخذ إجراءً فوريًا لتخفيف أي ضرر محتمل. الوقت هو الأساس، لذا كلما كانت استجابتك أسرع، كانت فرصتك أفضل في تقليل التأثير.
قم على الفور بتغيير كلمات المرور لأي حسابات تعتقد أنه قد تم اختراقها. ابدأ ببريدك الإلكتروني، والخدمات المصرفية عبر الإنترنت، ووسائل التواصل الاجتماعي، وغيرها من المنصات الهامة. أنشئ كلمات مرور قوية وفريدة لكل حساب لتعزيز الأمان.
بعد ذلك، اتصل بالمنظمات أو المؤسسات المالية المتضررة من عملية الاحتيال وأبلغها عن النشاط الاحتيالي وقدم أي تفاصيل ذات صلة. يمكنهم إرشادك بشأن الخطوات اللازمة لتأمين حساباتك ومنع المزيد من الوصول غير المصرح به.
راقب كشوف حسابك المصرفي ومعاملات بطاقتك الائتمانية وحساباتك الأخرى بحثًا عن أي نشاط مشبوه. قم بالإبلاغ عن أي معاملات غير مصرح بها إلى البنك أو شركة بطاقة الائتمان الخاصة بك على الفور.
وأبلغ وكالة إنفاذ القانون المحلية أو قسم الجرائم الإلكترونية عن عملية الاحتيال.
بعد حادثة التصيّد الاحتيالي، قد يحاول المحتالون استهدافك مرة أخرى، متظاهرين بأنهم ممثلون عن المؤسسة التي تم الاحتيال عليك من قبلها. كن متيقظًا وحذرًا من أي اتصالات مشكوك في صحتها، خاصةً تلك التي تطلب المزيد من المعلومات الشخصية.
وأخيراً، تأكد من أن حاسوبك وأجهزتك مزودة بأحدث برامج مكافحة الفيروسات والبرامج الضارة المثبتة. قم بإجراء فحص شامل لاكتشاف وإزالة أي برمجيات خبيثة محتملة دخلت إلى أنظمتك أثناء هجوم التصيد الاحتيالي.
لماذا من المهم تجنب رسائل البريد الإلكتروني الاحتيالية؟
في الوقت الحاضر، أصبح التصيّد الاحتيالي منتشرًا في كل مكان، ويمكن لأي شخص أن يصبح ضحيته. من قطاع الرعاية الصحية إلى الأفراد، لا أحد محصن ضد عمليات الاحتيال عبر الإنترنت. يتم إطلاق موقع تصيّد احتيالي جديد كل 20 ثانية، في حين أن 86% من هجمات البريد الإلكتروني لا تحتوي على برمجيات خبيثة. تعتمد الشركات والمؤسسات على ثقة وسرية عملائها. إن الوقوع ضحية لهجوم تصيّد احتيالي يمكن أن يعرض بيانات العملاء للخطر، ويؤدي إلى تآكل الثقة، ويضر بسمعة الشركة بشكل لا يمكن إصلاحه.
فيما يلي بعض الإحصائيات التي ربما لم تكن تعرفها عن التصيد الاحتيالي:
- يمثل التصيد الاحتيالي 90% من حالات اختراق البيانات، وهو أكثر أشكال الجرائم الإلكترونية شيوعًا، حيث يتم إرسال ما يقدر بـ 3.4 مليار رسالة بريد إلكتروني غير مرغوب فيها يوميًا.
- ووفقًا لمكتب التحقيقات الفيدرالي فإن الخسائر الناتجة عن اختراق البريد الإلكتروني للأعمال واختراق حسابات البريد الإلكتروني تجاوزت 43 مليار دولار.
- أكثر من 48% من رسائل البريد الإلكتروني المرسلة في عام 2022 كانت رسائل غير مرغوب فيها.
- يبلغ متوسط تكلفة اختراق البيانات ضد أي مؤسسة أكثر من 4 ملايين دولار.
- في يناير 2017، استهدفت عملية تصيد احتيالي على Gmail ما يقرب من مليار مستخدم حول العالم
- 37.9% من المستخدمين غير المدربين يفشلون في اختبارات التصيد الاحتيالي
- Apple هي الشركة الأكثر تقليدًا لعمليات الاحتيال الاحتيالية
كما ترى، فإن التصيد الاحتيالي عبر البريد الإلكتروني هو تهديد خطير يستحيل القضاء عليه تمامًا. طالما أن الإنترنت موجود، سيجد المحتالون طرقاً ذكية للتلاعب بالمستخدمين والشركات. لهذا السبب يجب أن تكون دائمًا على دراية ويقظة عند فتح رسائل البريد الإلكتروني وإدارتها. منع التصيد الاحتيالي ليس بالأمر الصعب. يمكنك اكتشاف عمليات الاحتيال المحتملة وتجاهلها في لمح البصر إذا دربت نفسك على القيام بذلك.
الخاتمة
لقد قدمنا لك جميع الأدوات والمعرفة حول كيفية منع هجمات التصيد الاحتيالي. الآن، الأمر متروك لك لاتباع التوصيات واكتشاف أي نشاط ضار قبل أن يستغل إهمالك.
إن تجنب رسائل البريد الإلكتروني التصيدية أمر حيوي لحماية المعلومات الشخصية، والموارد المالية، والأمن الرقمي، والحفاظ على الثقة في التفاعلات عبر الإنترنت. من خلال البقاء متيقظاً واتباع ممارسات آمنة، يمكنك حماية نفسك والمساهمة في بيئة رقمية أكثر أماناً.
الأسئلة المتداولة
من الصعب منع التصيّد الاحتيالي لأن المحتالين يطورون أساليبهم باستمرار، مما يجعل من الصعب على التدابير الأمنية مواكبة واكتشاف كل محاولة تصيد احتيالي بفعالية.
نسخ الرابط
يستهدف التصيّد الاحتيالي الأفراد والمؤسسات في مختلف القطاعات، بما في ذلك الخدمات المصرفية والتجارة الإلكترونية والرعاية الصحية والحكومة، للحصول على معلومات حساسة أو مكاسب مالية.
نسخ الرابط
يحدث التصيد الاحتيالي لأنه طريقة مربحة ومنخفضة المخاطر نسبيًا لمجرمي الإنترنت لاستغلال نقاط الضعف البشرية، وتجاوز التدابير الأمنية، وخداع الأفراد لإفشاء معلومات سرية أو القيام بأعمال ضارة.
نسخ الرابط
يمكن أن تختلف مدة حملة التصيّد الاحتيالي من بضع ساعات إلى عدة أسابيع، اعتمادًا على الأهداف والتكتيكات المحددة للمهاجم.
نسخ الرابط
نعم، يتم التصيد الاحتيالي عادةً من قبل قراصنة أو مجرمي الإنترنت الذين يستخدمون تقنيات الهندسة الاجتماعية والمواقع الإلكترونية المزيفة والاتصالات الاحتيالية لخداع واستغلال الأفراد أو المؤسسات.
نسخ الرابط
في حين أن مجرد فتح رسالة بريد إلكتروني من غير المرجح أن يؤدي إلى اختراق جهازك بشكل مباشر، إلا أن رسائل التصيد الاحتيالي غالبًا ما تحتوي على روابط أو مرفقات خبيثة يمكن أن تؤدي عند فتحها إلى الإصابة بالبرمجيات الخبيثة أو تعرض أمنك للخطر.
نسخ الرابط
من الصعب القضاء على التصيّد الاحتيالي بسبب الكم الهائل من الهجمات التي تحدث يومياً. أفضل نهج هو توخي الحذر في كل تفاعل عبر الإنترنت سواء كان ذلك عبر البريد الإلكتروني أو وسائل التواصل الاجتماعي أو الدردشة.
نسخ الرابط
وفِّر 10% على شهادات SSL عند الطلب اليوم!
إصدار سريع، وتشفير قوي، وثقة في المتصفح بنسبة 99.99%، ودعم مخصص، وضمان استرداد المال خلال 25 يومًا. رمز القسيمة: SAVE10
