ما هو التصيد وكيف يعمل؟

ملخص
التصيد الاحتيالي هو ممارسة ضارة ينتحل فيها المهاجمون شخصية كيانات موثوقة لخداع الأشخاص للكشف عن معلومات حساسة.
تعلم كيفية التعرف على العلامات الشائعة للتصيد الاحتيالي، مثل عناوين URL المشبوهة والطلبات العاجلة للحصول على معلومات شخصية، للبقاء في حالة تأهب.
تعرف على تقنيات التصيد الاحتيالي المختلفة، بدءًا من عمليات الاحتيال الشائعة عبر البريد الإلكتروني وحتى التصيد الاحتيالي المتطور، لتعزيز دفاعات الأمن السيبراني.
مقدمةالتصيد الاحتيالي أسلوب ضار يتظاهر فيه أشخاص خبيثون بأنهم مصادر موثوقة لخداع الآخرين ودفعهم إلى مشاركة بياناتهم الحساسة. في هذه المقالة، سنوضح ماهية التصيد الاحتيالي وكيفية عمله وما يمكنك فعله لتجنب الوقوع ضحية لهذا النوع من الاحتيال.
كيف يعمل التصيد الاحتيالييعتمد التصيد الاحتيالي أساسًا على الهندسة الاجتماعية، وهي أسلوب يتلاعب فيه المهاجمون بالأشخاص لحملهم على الكشف عن معلومات حساسة. ويجمع المهاجمون بيانات شخصية من مصادر عامة (مثل وسائل التواصل الاجتماعي) لإنشاء رسائل بريد إلكتروني تبدو أصلية. وغالبًا ما يتلقى الضحايا رسائل ضارة تبدو وكأنها واردة من معارفهم أو من مؤسسات ذات سمعة طيبة.
أكثر أشكال التصيد الاحتيالي شيوعًا هو الرسائل الإلكترونية التي تحتوي على روابط أو مرفقات ضارة. وقد يؤدي النقر على هذه الروابط إلى تثبيت برمجيات ضارة على جهاز المستخدم أو توجيهه إلى مواقع إلكترونية مزيفة مصممة لسرقة المعلومات الشخصية والمالية.
على الرغم من سهولة اكتشاف رسائل التصيد الاحتيالي المكتوبة بأسلوب رديء، يستخدم مجرمو الإنترنت أدوات متقدمة، مثل روبوتات الدردشة ومولدات الصوت بالذكاء الاصطناعي، لجعل هجماتهم أكثر إقناعًا. وهذا يصعّب على المستخدمين التمييز بين المراسلات الحقيقية والاحتيالية.
كيفية التعرّف على محاولات التصيد الاحتياليقد يكون تحديد رسائل التصيد الاحتيالي أمرًا صعبًا، لكن هناك بعض العلامات التي يمكنك الانتباه إليها.
علامات شائعةتوخَّ الحذر إذا احتوت الرسالة على عناوين URL مشبوهة، أو استُخدمت فيها عناوين بريد إلكتروني عامة، أو حاولت إثارة الخوف أو الاستعجال، أو طلبت معلومات شخصية، أو تضمنت أخطاء إملائية ونحوية. وفي معظم الحالات، يمكنك تمرير مؤشر الفأرة فوق الروابط للتحقق من عناوين URL دون النقر عليها.
عمليات الاحتيال القائمة على المدفوعات الرقميةغالبًا ما ينتحل المحتالون صفة خدمات الدفع الإلكتروني الموثوقة، مثل PayPal أو Venmo أو Wise. ويتلقى المستخدمون رسائل إلكترونية احتيالية تحثهم على التحقق من تفاصيل تسجيل دخول مزعوم. ومن الضروري البقاء متيقظًا والإبلاغ عن أي نشاط مشبوه.
هجمات التصيد الاحتيالي في المجال الماليينتحل المحتالون صفة البنوك أو المؤسسات المالية، ويدّعون وجود مشكلات أمنية للحصول على معلومات شخصية. وتشمل الأساليب الشائعة رسائل إلكترونية مضللة بشأن تحويلات مالية أو عمليات احتيال تتعلق بالإيداع المباشر للموظفين الجدد. وقد يدّعون أيضًا ضرورة إجراء تحديث أمني عاجل.
عمليات التصيد الاحتيالي المرتبطة بالعملتتضمن هذه العمليات الموجّهة مهاجمين ينتحلون صفة مسؤولين تنفيذيين أو رؤساء تنفيذيين أو مديري شؤون مالية، ويطلبون تحويلات مالية أو عمليات شراء وهمية. ويُعد التصيد الصوتي عبر الهاتف باستخدام مولدات الصوت بالذكاء الاصطناعي أسلوبًا آخر يلجأ إليه المحتالون.
كيفية الوقاية من هجمات التصيد الاحتياليلتجنب هجمات التصيد الاحتيالي، من المهم تطبيق تدابير أمنية متعددة. تجنّب النقر مباشرةً على أي رابط. وبدلًا من ذلك، انتقل إلى الموقع الإلكتروني للشركة أو إلى قنوات التواصل الرسمية للتحقق مما إذا كانت المعلومات التي تلقيتها صحيحة. فكّر في استخدام أدوات أمان مثل برامج مكافحة الفيروسات والجدران النارية ومرشحات البريد العشوائي.
بالإضافة إلى ذلك، ينبغي للمؤسسات استخدام معايير مصادقة البريد الإلكتروني للتحقق من الرسائل الواردة. ومن الأمثلة الشائعة على أساليب مصادقة البريد الإلكتروني DKIM (البريد المُعرّف بمفاتيح النطاق) وDMARC (مصادقة الرسائل المستندة إلى النطاق والإبلاغ عنها ومطابقتها).
من الضروري أن يطلع الأفراد أفراد عائلاتهم وأصدقاءهم على مخاطر التصيد الاحتيالي. أما الشركات، فمن المهم أن تثقّف موظفيها بشأن أساليب التصيد الاحتيالي وتوفر لهم تدريبات توعية دورية للحد من المخاطر.
إذا كنت بحاجة إلى مزيد من المساعدة والمعلومات، فابحث عن مبادرات حكومية مثل OnGuardOnline.gov ومنظمات مثل Anti-Phishing Working Group Inc. إذ توفر هذه الجهات موارد وإرشادات أكثر تفصيلًا بشأن اكتشاف هجمات التصيد الاحتيالي وتجنبها والإبلاغ عنها.
أنواع التصيد الاحتياليتتطور أساليب التصيد الاحتيالي، ويستخدم مجرمو الإنترنت وسائل متنوعة. وغالبًا ما تُصنّف أنواع التصيد المختلفة وفقًا للهدف ووسيلة الهجوم. دعونا نستعرضها بمزيد من التفصيل.
التصيد الاحتيالي بالاستنساخيستخدم المهاجم رسالة بريد إلكتروني شرعية أُرسلت سابقًا، وينسخ محتواها إلى رسالة مشابهة تتضمن رابطًا إلى موقع ضار. وقد يدّعي المهاجم أيضًا أن الرابط جديد أو محدّث، ويشير إلى أن الرابط السابق كان غير صحيح أو انتهت صلاحيته.
التصيد الاحتيالي الموجّهيركز هذا النوع من الهجمات على شخص أو مؤسسة بعينها. ويُعد هجوم التصيد الموجّه أكثر تطورًا من الأنواع الأخرى لأنه مصمم خصيصًا للضحية. وهذا يعني أن المهاجم يجمع أولًا معلومات عن الضحية (مثل أسماء أصدقائه أو أفراد عائلته)، ثم يستخدمها لاستدراجه إلى ملف أو موقع إلكتروني ضار.
التسميميُفسد المهاجم سجل DNS، ما يؤدي عمليًا إلى إعادة توجيه زوار موقع إلكتروني شرعي إلى موقع احتيالي أنشأه المهاجم مسبقًا. ويُعد هذا أخطر أنواع الهجمات، لأن سجلات DNS ليست تحت سيطرة المستخدم، ما يجعله عاجزًا عن حماية نفسه.
التصيد الاحتيالي لكبار الشخصياتنوع من التصيد الاحتيالي الموجّه يستهدف الأثرياء وأصحاب النفوذ، مثل الرؤساء التنفيذيين والمسؤولين الحكوميين.
انتحال البريد الإلكترونيغالبًا ما تنتحل رسائل التصيد الاحتيالي صفة شركات أو أشخاص حقيقيين. وقد تتضمن روابط لمواقع ضارة أُنشئت لاستدراج الضحايا غير المتنبهين. وفي هذه المواقع، يجمع المهاجمون بيانات تسجيل الدخول والمعلومات الشخصية القابلة للتحديد، باستخدام صفحات تسجيل دخول مُموّهة بإتقان. وقد تحتوي هذه الصفحات على أحصنة طروادة ومسجلات ضغطات المفاتيح وغيرها من النصوص البرمجية الضارة التي تسرق المعلومات الشخصية.
عمليات إعادة توجيه المواقع الإلكترونيةتوجّه عمليات إعادة توجيه المواقع الإلكترونية المستخدمين إلى عناوين URL مختلفة عن تلك التي قصدوا زيارتها. وقد يستغل المهاجمون الثغرات لإضافة عمليات إعادة توجيه وتثبيت برمجيات ضارة على أجهزة المستخدمين.
الاحتيال بالنطاقات المشابهةيوجّه الاحتيال بالنطاقات المشابهة حركة المرور إلى مواقع إلكترونية مزيفة تستخدم كلمات مكتوبة بتهجئة أجنبية، أو أخطاء إملائية شائعة، أو اختلافات طفيفة في النطاق الأعلى مستوى. ويستخدم المحتالون نطاقات تحاكي واجهات المواقع الإلكترونية الشرعية، مستغلين المستخدمين الذين يكتبون عنوان URL أو يقرؤونه بشكل خاطئ.
إعلانات مدفوعة مزيفةالإعلانات المدفوعة تكتيك آخر يُستخدم في التصيد الاحتيالي. تستخدم هذه الإعلانات (المزيفة) نطاقات اختارها المهاجمون لتشبه نطاقات حقيقية، ويدفعون مقابل رفع ترتيبها في نتائج البحث. وقد يظهر الموقع ضمن أفضل نتائج البحث على Google.
هجوم حفرة الماءفي هجوم حفرة الماء، يدرس المحتالون المستخدمين ويحددون المواقع الإلكترونية التي يزورونها باستمرار. ثم يبحثون عن ثغرات في هذه المواقع ويحاولون حقن نصوص برمجية ضارة تستهدف المستخدمين في المرة التالية التي يزورون فيها الموقع.
انتحال الهوية والهدايا المجانية المزيفةينتحل المهاجمون هوية شخصيات مؤثرة على وسائل التواصل الاجتماعي. وقد يتظاهر المحتالون بأنهم قادة بارزون في الشركات، ويعلنون عن هدايا مجانية أو يلجؤون إلى ممارسات مضللة أخرى. وقد يستهدفون ضحايا هذا الخداع بشكل فردي من خلال أساليب الهندسة الاجتماعية التي تهدف إلى العثور على مستخدمين يسهل تصديقهم. وقد يخترق المهاجمون حسابات موثقة ويغيّرون أسماء المستخدمين لانتحال شخصية حقيقية مع الاحتفاظ بعلامة التوثيق.
في الآونة الأخيرة، كثّف المحتالون استهداف منصات مثل Discord وX وTelegram للأغراض نفسها: انتحال المحادثات، والتظاهر بأنهم أشخاص آخرون، وتقليد الخدمات الشرعية.
التطبيقات الضارةيمكن للمحتالين أيضًا استخدام تطبيقات ضارة تراقب سلوكك أو تسرق المعلومات الحساسة. وقد تتنكر هذه التطبيقات في هيئة أدوات لتتبع الأسعار أو محافظ أو أدوات أخرى مرتبطة بالعملات الرقمية (التي تحظى بقاعدة مستخدمين يميلون إلى تداول العملات الرقمية وامتلاكها).
التصيد الاحتيالي عبر الرسائل النصية والمكالمات الصوتيةنوع من التصيد الاحتيالي يعتمد على الرسائل النصية، عادةً عبر الرسائل القصيرة أو الرسائل الصوتية، ويحث المستخدمين على مشاركة معلوماتهم الشخصية.
التصيد الاحتيالي مقابل التسميمعلى الرغم من أن البعض يعدّ التسميم نوعًا من هجمات التصيد الاحتيالي، فإنه يعتمد على آلية مختلفة. والفرق الرئيسي بين التصيد الاحتيالي والتسميم هو أن التصيد الاحتيالي يتطلب من الضحية ارتكاب خطأ. أما التسميم، فيكفي فيه أن يحاول الضحية الوصول إلى موقع إلكتروني شرعي جرى اختراق سجل DNS الخاص به من قِبل المهاجم.
التصيد الاحتيالي في عالم العملات الرقمية وتقنية البلوكشينعلى الرغم من أن تقنية البلوكشين توفر أمانًا قويًا للبيانات بفضل طبيعتها اللامركزية، يجب على المستخدمين في هذا المجال أن يظلوا متيقظين لمحاولات الهندسة الاجتماعية والتصيد الاحتيالي. وكثيرًا ما يحاول مجرمو الإنترنت استغلال نقاط الضعف البشرية للوصول إلى المفاتيح الخاصة أو بيانات تسجيل الدخول. وتعتمد عمليات الاحتيال في معظم الحالات على الأخطاء البشرية.
قد يحاول المحتالون أيضًا خداع المستخدمين للكشف عن عبارات الاسترداد الخاصة بهم أو تحويل الأموال إلى عناوين مزيفة. ومن المهم توخي الحذر واتباع ممارسات الأمان الموصى بها.
الخلاصةختامًا، يُعد فهم التصيد الاحتيالي والبقاء على اطلاع بتطور أساليب الاحتيال أمرًا بالغ الأهمية لحماية المعلومات الشخصية والمالية. ومن خلال الجمع بين تدابير الأمان القوية والتثقيف والتوعية، يمكن للأفراد والمؤسسات تعزيز دفاعاتهم في مواجهة تهديد التصيد الاحتيالي المستمر في عالمنا الرقمي المترابط. ابقَ SAFU!
قراءات إضافيةخمس نصائح لحماية أصولك من العملات الرقمية
خمس طرق لتعزيز أمان حسابك على Binance
كيفية إجراء معاملات الند للند (P2P) بأمان
إخلاء المسؤولية والتحذير من المخاطر: يُقدَّم هذا المحتوى «كما هو» لأغراض المعلومات العامة والتثقيف فقط، دون أي إقرار أو ضمان من أي نوع. ولا ينبغي تفسيره على أنه نصيحة مالية أو قانونية أو مهنية أخرى، كما أنه لا يوصي بشراء أي منتج أو خدمة محددة. وينبغي لك طلب المشورة من مستشارين مهنيين مؤهلين. ونظرًا إلى أن هذه المقالة نتاج مساهمة من طرف ثالث، يُرجى العلم أن الآراء الواردة فيها تخص المساهم من الطرف الثالث، ولا تعكس بالضرورة آراء Binance Academy. لمزيد من المعلومات، يُرجى قراءة إخلاء المسؤولية الكامل هنا. قد تشهد أسعار الأصول الرقمية تقلبات. وقد تنخفض قيمة استثمارك أو ترتفع، وقد لا تسترد المبلغ الذي استثمرته. أنت وحدك المسؤول عن قراراتك الاستثمارية. ولا تتحمل Binance Academy مسؤولية أي خسائر قد تتكبدها. ولا ينبغي تفسير هذه المادة على أنها نصيحة مالية أو قانونية أو مهنية أخرى. لمزيد من المعلومات، يُرجى الرجوع إلى شروط الاستخدام والتحذير من المخاطر.