Cyber Security Academy · درس

أساليب الهندسة الاجتماعية

تعرّف على كيفية تلاعب المهاجمين بالأشخاص

أساليب الهندسة الاجتماعية درس مجاني في Cyber Security Academy على CoddyKit. هذا هو الدرس 1 من أصل 4. يمكنك قراءة الدرس كاملاً أدناه مجاناً — ثم تمرن عليه مباشرة في المتصفح باستخدام محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7. هذا الدرس جزء من مسار التعلم في Cyber Security Academy، وتقدمك يتزامن عبر الويب وتطبيق CoddyKit. تتضمن دورة Cyber Security Academy 4 دروس في المجموع.

ما المقصود بالهندسة الاجتماعية؟

الهندسة الاجتماعية هي أسلوب التلاعب بالأشخاص لحملهم على إفشاء معلومات سرية أو اتخاذ إجراءات غير آمنة.

بدلًا من اختراق الحواسيب، يخترق المهاجمون ثقة البشر. وغالبًا ما يكون ذلك أسهل طريق إلى داخل المؤسسة.

لماذا يستهدف المهاجمون الأشخاص؟

تحمي جدران الحماية والتشفير الأجهزة، لكن البشر يتخذون قرارات تحت الضغط.

يريد الناس تقديم المساعدة
يخشى الناس الوقوع في المشكلات
يثق الناس بالسلطة وبالروتين

يستغل المهاجمون هذه الغرائز الطبيعية.

اختلاق الذرائع

يعني اختلاق الذرائع ابتكار قصة مقنعة، أو ذريعة، لكسب الثقة.

قد يتظاهر المهاجم بأنه من دعم تقنية المعلومات ليطلب كلمة مروركم.

Caller: 'Hi, this is IT support.
We detected an issue with your account.
Can you confirm your password so we can fix it?'

الاستدراج

يستدرج الاستدراج الضحايا بشيء مغرٍ.

محرك أقراص USB يحمل ملصقًا بعنوان «رواتب 2026» ويُترك في موقف سيارات
تنزيل فيلم مجاني يخفي برمجية خبيثة

يقود الفضول الضحية إلى إصابة جهازه بنفسه.

المقايضة

تعني المقايضة (Quid pro quo) «شيئًا مقابل شيء». يعرض المهاجم فائدة مقابل المعلومات أو الوصول.

مثال: يعرض موظف دعم مزيف إصلاح حاسوبكم البطيء إذا ثبّتُم أداة التحكم عن بُعد الخاصة به.

التسلل بالتبعية

التسلل بالتبعية (Tailgating أو piggybacking) هو هجوم مادي. يتبع المهاجم شخصًا مصرحًا له عبر باب آمن.

قد يجعل حمل الصناديق أو التظاهر بإجراء مكالمة هاتفية الآخرين يمسكون الباب مفتوحًا بدافع الأدب.

السلطة والإلحاح

من أقوى المحفزات التي يستخدمها المهاجمون:

السلطة - التظاهر بأنه الرئيس التنفيذي أو شرطي أو مدقق حسابات
الإلحاح - «تصرّفوا الآن وإلا فسيُقفل حسابكم»

يمنع الضغط الناس من التفكير النقدي.

المعاملة بالمثل والاستلطاف

يرد الناس المعروف، أي المعاملة بالمثل، ويوافقون من يستلطفونهم.

يبني المهاجم الذي يتصرف بود، أو يقدم هدية صغيرة، أو يشارككم اهتمامًا مشتركًا، ألفةً تقلل حذركم.

البحث في القمامة وOSINT

يجمع المجرمون المعلومات قبل الهجوم.

البحث في القمامة - تفتيش النفايات عن مستندات
OSINT - جمع البيانات العامة من وسائل التواصل الاجتماعي والمواقع الإلكترونية

يجعل هذا البحث ذريعة المهاجم أكثر إقناعًا بكثير.

انتحال الشخصية

انتحال الشخصية هو التظاهر بأنكم شخص موثوق به، مثل مورّد أو موظف جديد أو سائق توصيل.

قد تكون شارة مزيفة أو سلوك واثق كافيًا لدخول مبنى دون أن يعترضكم أحد.

حماية العنصر البشري

أفضل دفاع هو الشك الصحي.

تحققوا من الهوية عبر قناة معروفة
لا تشاركوا كلمات المرور مطلقًا، حتى مع «IT»
تريثوا عندما تشعرون بأنكم تحت ضغط

إذا بدا لكم شيء مريبًا، فهو على الأرجح كذلك.

اختبار سريع

اختبروا مدى فهمكم لأساليب الهندسة الاجتماعية.

مراجعة

تعلمتم كيف يتلاعب المهاجمون بالأشخاص:

اختلاق الذرائع، الاستدراج، المقايضة، التسلل بالتبعية
المحفزات: السلطة، الإلحاح، المعاملة بالمثل، الاستلطاف
الاستطلاع عبر البحث في القمامة وOSINT

الوعي والتحقق هما أقوى وسائل دفاعكم.

الأسئلة الشائعة

هل درس «أساليب الهندسة الاجتماعية» مجاني؟

نعم — نص درس «أساليب الهندسة الاجتماعية» كامل متاح مجاناً هنا على الويب. لتمرينه بشكل تفاعلي (محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7) وفتح باقي دورة Cyber Security Academy، انتقل إلى CoddyKit PRO. تتضمن دورة Cyber Security Academy 4 دروس في المجموع.

ماذا ستتعلم في «أساليب الهندسة الاجتماعية»؟

تعرّف على كيفية تلاعب المهاجمين بالأشخاص تتمرن على Cyber Security Academy مع أكواد عملية تشغلها مباشرة في المتصفح، ومدرس ذكاء اصطناعي متاح 24/7 يجيب على أسئلتك أثناء عملك.

هل أحتاج إلى خبرة سابقة لأبدأ Cyber Security Academy؟

لا تُشترط خبرة سابقة. Cyber Security Academy على CoddyKit منظم للمبتدئين حتى المتقدمين، لذا يمكنك البدء من هنا أو من البداية والتقدم بسرعتك الخاصة. هذا هو الدرس 1 من أصل 4.

كم من الوقت يستغرق درس «أساليب الهندسة الاجتماعية»؟

معظم دروس CoddyKit تستغرق حوالي 5–10 دقائق. كل منها موجز وتفاعلي، لذا تحرز تقدماً مستمراً وتستأنف من حيث توقفت عبر الويب والتطبيق.

هل يمكنني كتابة وتشغيل أكواد في درس Cyber Security Academy هذا؟

نعم. كل درس في Cyber Security Academy يتضمن محرر أكواد مدمج، لذا تكتب وتشغل أكواداً حقيقية مباشرة في متصفحك وتحصل على تعليقات فورية من الذكاء الاصطناعي — بدون إعداد محلي.

جميع الدروس في هذه الدورة

← العودة إلى Cyber Security Academy