مرحبًا بك في التصيد الاحتيالي واختلاق الذرائع

التصيد الاحتيالي واختلاق الذرائع من هجمات الهندسة الاجتماعية الشائعة المستخدمة لسرقة المعلومات الحساسة.

ما التصيد الاحتيالي؟

التصيد الاحتيالي هو هجوم ينتحل فيه المهاجمون صفة جهات موثوقة لخداع الضحايا ودفعهم إلى تقديم معلومات حساسة.

أنواع هجمات التصيد الاحتيالي

• التصيد عبر البريد الإلكتروني - رسائل بريد إلكتروني مزيفة تتظاهر بأنها واردة من مصادر شرعية.
• التصيد الموجّه - تصيد يستهدف أفرادًا محددين.
• صيد الحيتان - هجمات بارزة تستهدف المسؤولين التنفيذيين.
• التصيد عبر الرسائل النصية - التصيد الاحتيالي عبر رسائل SMS.

مثال على هجوم تصيد عبر البريد الإلكتروني

يستخدم المهاجمون رسائل بريد إلكتروني مزيفة تبدو وكأنها واردة من بنوك، ويطلبون فيها تفاصيل تسجيل الدخول.

ما اختلاق الذرائع؟

يتضمن اختلاق الذرائع إنشاء سيناريو مختلق للتلاعب بالضحايا وحملهم على الكشف عن المعلومات.

أمثلة على هجمات اختلاق الذرائع

• عمليات احتيال الدعم الفني - ينتحل المهاجمون شخصية موظفي الدعم.
• احتيال الرئيس التنفيذي - يتظاهر المهاجمون بأنهم مسؤولون تنفيذيون يطلبون إجراء معاملات مالية.
• عروض العمل الزائفة - يُخدع الضحايا لتقديم بياناتهم الشخصية.

منع التصيد الاحتيالي واختلاق الذرائع

• تحقق من عنوان البريد الإلكتروني للمرسل قبل النقر على الروابط.
• استخدم المصادقة متعددة العوامل (MFA).
• كن حذرًا من الطلبات غير المرغوب فيها للحصول على معلومات حساسة.
• درّب الموظفين على التعرّف على محاولات التصيد الاحتيالي.

كيفية الإبلاغ عن محاولات التصيد الاحتيالي

• أبلغ قسم تكنولوجيا المعلومات لديك عن رسائل البريد الإلكتروني المشبوهة.
• استخدم إضافات المتصفح المضادة للتصيد الاحتيالي.
• لا تشارك معلوماتك الشخصية عبر قنوات غير مؤمّنة.

الملخص

التصيد الاحتيالي واختلاق الذرائع أساليب خادعة تُستخدم لسرقة المعلومات. ويُعد الوعي واليقظة عنصرين أساسيين لمنع هذه الهجمات.