ليرة تركية؛ د

  • التصيد الاحتيالي هو ممارسة ضارة يتنكر فيها المحتالون ككيانات موثوقة لخداع الأفراد للكشف عن معلومات سرية.

  • كن يقظًا ضد التصيد الاحتيالي من خلال التعرف على العلامات الشائعة مثل عناوين URL المشبوهة والطلبات العاجلة للحصول على معلومات شخصية.

  • افهم تقنيات التصيد الاحتيالي المختلفة، بدءًا من عمليات الاحتيال الشائعة عبر البريد الإلكتروني وحتى التصيد الاحتيالي المتطور، لتعزيز دفاعات الأمن السيبراني لديك.

مقدمة

يعد التصيد الاحتيالي أسلوبًا ضارًا حيث يتظاهر الممثلون السيئون بأنهم مصادر موثوقة لخداع الأشخاص لمشاركة البيانات الحساسة. في هذه المقالة، سنوضح ما هو التصيد الاحتيالي وكيف يعمل وما يمكنك فعله لتجنب الوقوع ضحية لهذا الاحتيال.

كيف يعمل التصيّد بالاحتيال

يعتمد التصيّد بالاحتيال بشكل أساسي على الهندسة الاجتماعية، وهي طريقة يقوم فيها المحتالون بالتلاعب بالناس للكشف عن معلومات حساسة. يجمع هؤلاء المحتالون بيانات شخصية من مصادر عامة (مثل وسائل التواصل الاجتماعي) لإنشاء رسائل بريد إلكتروني تبدو أصيلة. غالبًا ما تتلقى الضحايا رسائل خبيثة تبدو وكأنها من جهات معروفة أو من منظمات محترمة.

تحدث أكثر أشكال التصيّد بالاحتيال شيوعًا عبر رسائل بريد إلكتروني تحتوي على روابط أو مرفقات خبيثة. قد يؤدي النقر على هذه الروابط إلى تثبيت برمجيات خبيثة على جهاز المستخدم أو توجيهه إلى مواقع مزيفة مصممة لسرقة المعلومات الشخصية والمالية.

على الرغم من أن رسائل البريد الإلكتروني الخاصة بالتصيّد بالاحتيال قد يكون من السهل اكتشافها عندما تكون مكتوبة بشكل رديء، إلا أن مجرمي الإنترنت يستخدمون أدوات متقدمة مثل روبوتات المحادثة ومولدات الصوت بالذكاء الاصطناعي لزيادة واقعية هجماتهم. وبالنسبة للمستخدمين، يجعل هذا من الصعب التمييز بين الاتصالات الحقيقية والاحتيالية.

التعرّف على محاولات التصيّد بالاحتيال

قد يكون من الصعب تحديد رسائل البريد الإلكتروني الخاصة بالتصيّد بالاحتيال، لكن توجد بعض العلامات التي يمكنك الانتباه إليها.

علامات شائعة

كن حذرًا إذا كانت الرسالة تحتوي على عناوين URL مشبوهة، أو تستخدم عناوين بريد إلكتروني عامة، أو تحاول بث الخوف أو الإلحاح، أو تطلب معلومات شخصية، أو تحتوي على أخطاء إملائية ونحوية. في معظم الحالات، يمكنك تمرير مؤشر الفأرة فوق الروابط للتحقق من عناوين URL دون النقر عليها.

عمليات احتيال قائمة على المدفوعات الرقمية

غالبًا ما يتظاهر محتالو التصيّد بالاحتيال بأنهم خدمات دفع عبر الإنترنت موثوقة مثل PayPal أو Venmo أو Wise. يتلقى المستخدمون رسائل بريد إلكتروني احتيالية تطلب منهم التحقق من تفاصيل تسجيل الدخول. من الضروري البقاء يقظًا والإبلاغ عن أي أنشطة مشبوهة.

هجوم تصيّد بالاحتيال متعلق بالتمويل/المال

يتظاهر المحتالون بأنهم بنوك أو مؤسسات مالية مدّعين حدوث انتهاكات أمنية للحصول على معلومات شخصية. تتضمن التكتيكات الشائعة رسائل بريد إلكتروني مضللة حول تحويل الأموال أو عمليات احتيال التحويل المباشر، تستهدف الموظفين الجدد. كما قد يدّعون وجود تحديث أمني عاجل.

احتيال تصيّد بالاحتيال مرتبط بالعمل

تشمل هذه الاحتيالات المخصصة محتالين يتظاهرون بأنهم مديرون تنفيذيون أو رؤساء تنفيذيون أو مديرون ماليون (CEOs أو CFOs) ويطلبون تحويلات إلكترونية أو مشتريات وهمية. ويُعد التصيّد الصوتي باستخدام مولدات الصوت بالذكاء الاصطناعي عبر الهاتف أسلوبًا آخر يستخدمه المحتالون.

كيفية الوقاية من هجمات التصيّد بالاحتيال

لتجنب هجمات التصيّد بالاحتيال، من المهم تطبيق عدة تدابير أمنية. تجنب النقر على أي رابط مباشرةً. بدلاً من ذلك، ادخل إلى الموقع الرسمي أو قنوات التواصل الخاصة بالشركة للتحقق مما إذا كانت المعلومات التي تلقيتها شرعية. ضع في اعتبارك استخدام أدوات أمان مثل برامج مكافحة الفيروسات وجدران الحماية ومرشحات البريد العشوائي.

بالإضافة إلى ذلك، يجب على المؤسسات استخدام معايير مصادقة البريد الإلكتروني للتحقق من رسائل البريد المستلمة. تشمل الأمثلة الشائعة لطرق المصادقة DKIM (DomainKeys Identified Mail) وDMARC (Domain-based Message Authentication, Reporting, and Conformance).

بالنسبة للأفراد، من المهم إبلاغ أفراد العائلة والأصدقاء بمخاطر التصيّد بالاحتيال. وبالنسبة للشركات، من الضروري تثقيف الموظفين حول تقنيات التصيّد بالاحتيال وتوفير تدريب دوري لرفع الوعي لتقليل المخاطر.

إذا كنت بحاجة إلى مساعدة إضافية ومعلومات أكثر، فابحث عن مبادرات حكومية مثل OnGuardOnline.gov وعن جهات مثل Anti-Phishing Working Group Inc. فهي توفر موارد وإرشادات أكثر تفصيلًا حول الكشف عن هجمات التصيّد بالاحتيال والوقاية منها والإبلاغ عنها.

أنواع التصيّد بالاحتيال

تتطور تقنيات التصيّد بالاحتيال، ويستخدم مجرمو الإنترنت عدة أساليب. وعادةً ما تُصنَّف الأنواع المختلفة من التصيّد وفقًا للهدف وناقل الهجوم (vector). دعنا نراجع المزيد من التفاصيل.

التصيّد بالنسخ (Clone phishing)

قد يستخدم المحتال رسالة بريد إلكتروني شرعية تم إرسالها مسبقًا، ويقوم بنسخ المحتوى وإنشاء رسالة جديدة مماثلة تتضمن رابطًا إلى موقع مزيف. وقد يدّعي هذا المحتال أيضًا أن الرابط “محدَّث” أو “جديد”، وأن الرابط السابق كان غير صحيح أو منتهي الصلاحية.

التصيّد بالاحتيال الموجّه (Spear phishing)

يركّز هذا النوع من الهجمات على شخص أو مؤسسة بعينها. تكون هجمة الـ spear أكثر تعقيدًا من الأنواع الأخرى من التصيّد بالاحتيال لأنها مُفصّلة حسب الهدف. وهذا يعني أن المحتال يجمع معلومات عن الضحية (مثل أسماء الأصدقاء أو أفراد العائلة) ويستخدم هذه البيانات لجذبها إلى ملف ضمن موقع مزيف.

Pharming (التحويل/التوجيه عبر اختراق DNS)

يقوم المحتال بالتلاعب بسجل DNS، ما يؤدي عمليًا إلى إعادة توجيه زوار موقع شرعي إلى موقع مزيف أنشأه هو. ويُعد هذا أخطر أنواع الهجمات لأن سجلات DNS ليست تحت سيطرة المستخدم، وبالتالي لا يستطيع الدفاع عن نفسه.

صيد الحيتان

نوع من التصيّد بالاحتيال (spear phishing) يستهدف الأشخاص الأثرياء والمهمين، مثل الرؤساء التنفيذيين وموظفي الحكومة.

انتحال رسائل البريد الإلكتروني (Email spoofing)

غالبًا ما تقوم رسائل التصيّد بالاحتيال بتزوير مراسلات من شركات أو أشخاص شرعيين. وقد تعرض على الضحايا روابط غير معروفة تؤدي إلى مواقع مزيفة، يقوم فيها هؤلاء المحتالون بجمع بيانات اعتماد تسجيل الدخول وPII (معلومات شخصية قابلة للتحديد) باستخدام صفحات تسجيل دخول مُموّهة ببراعة. وقد تحتوي هذه الصفحات على أحصنة طروادة، أو مسجّلات ضغطات المفاتيح (keyloggers)، أو غيرها من السكربتات الضارة التي تسرق المعلومات الشخصية.

إعادة توجيه المواقع

تُرسل عمليات إعادة توجيه المواقع المستخدمين إلى عناوين URL مختلفة عن العنوان الذي كانوا ينوون زيارته. وقد يقوم المحتالون الذين يستغلون نقاط الضعف بإدخال عمليات إعادة توجيه وتثبيت برمجيات خبيثة على أجهزة المستخدمين.

التحايل عبر أخطاء تهجئة النطاق (Typosquatting)

يوجّه التحايل عبر أخطاء تهجئة النطاق (typosquatting) حركة المرور إلى مواقع مزيفة تستخدم تهجئات بلغات أجنبية، أو أخطاء إملائية شائعة، أو اختلافات دقيقة في نطاق الموقع. يستخدم محتالو التصيّد نطاقات لتقليد الواجهات الشرعية لمواقع الويب، مستفيدين من المستخدمين الذين يخطئون في الكتابة أو لا يراجعون عنوان URL بشكل صحيح.

إعلانات مزيفة مدفوعة

تُعدّ الإعلانات المدفوعة تكتيكًا آخر يُستخدم في التصيّد بالاحتيال. تستخدم هذه الإعلانات (المزيفة) نطاقات ذات typosquatting يدفعها المحتالون للظهور في نتائج البحث. وقد يظهر الموقع حتى كأحد النتائج الرئيسية في بحث Google.

هجوم watering hole

في هجوم watering hole، يقوم محتالو التصيّد بتحليل المستخدمين وتحديد المواقع التي يزورونها كثيرًا. ثم يتحققون من هذه المواقع بحثًا عن نقاط ضعف ويحاولون حقن سكربتات ضارة مُصممة لاستهداف المستخدمين في المرة التالية التي يزورون فيها الموقع.

انتحال الهوية والهدايا الوهمية

محاكاة/انتحال شخصيات مؤثرة على وسائل التواصل الاجتماعي. قد يتظاهر محتالو التصيّد بالاحتيال بأنهم قادة شركات ويعلنون عن هدايا/جوائز أو ينخرطون في ممارسات خادعة أخرى. وقد يتم اختيار ضحايا هذا الأسلوب بشكل فردي عبر عمليات هندسة اجتماعية تهدف إلى العثور على مستخدمين سُذّج. كما قد يقوم هؤلاء المحتالون باختراق حسابات مُتحقَّق منها وتعديل اسم المستخدم ليتشبه بشخصية حقيقية، مع الحفاظ على حالة التحقق.

مؤخرًا، قام محتالو التصيّد (phishers) بتكثيف استهداف منصات مثل Discord وX وTelegram لنفس الأغراض: تزوير المحادثات، وانتحال الأفراد، ومحاكاة خدمات شرعية.

تطبيقات خبيثة

قد يستخدم محتالو التصيّد أيضًا تطبيقات خبيثة تراقب سلوكك أو تسرق معلومات حساسة. ويمكن تقديم هذه التطبيقات على أنها أدوات تعقب للأسعار ومحافظ وغيرها من الأدوات المرتبطة بالعملات المشفرة (التي لديها قاعدة مستخدمين مهتمة بالعملات المشفرة وتميل إلى التفاوض/الشراء والبيع).

التصيّد الصوتي والرسائل عبر SMS

نوع من التصيّد بالاحتيال يعتمد على الرسائل النصية، وغالبًا ما يتم عبر SMS أو رسائل صوتية، ويشجع المستخدمين على مشاركة معلومات شخصية.

التصيّد مقابل الـ Pharming

رغم أن بعض الأشخاص يعتبرون الـ pharming نوعًا من هجمات التصيّد بالاحتيال، إلا أنه يعتمد على آلية مختلفة. يتمثل الفرق الرئيسي بين التصيّد وpharming في أن التصيّد يتطلب من الضحية ارتكاب خطأ. في المقابل، يتطلب الـ pharming فقط أن تحاول الضحية الوصول إلى موقع شرعي تم اختراق سجل DNS الخاص به بواسطة المحتال.

التصيّد في فضاء البلوك تشين والعملات المشفرة

على الرغم من أن تقنية بلوك تشين توفر أمانًا قويًا للبيانات بسبب طبيعتها اللامركزية، يجب على المستخدمين في مجال البلوك تشين البقاء يقظين تجاه محاولات الاحتيال القائمة على الهندسة الاجتماعية والتصيّد بالاحتيال. غالبًا ما يحاول مجرمو الإنترنت استغلال نقاط ضعف بشرية للحصول على مفاتيح خاصة أو بيانات اعتماد تسجيل دخول. وفي معظم الحالات، تعتمد عمليات الاحتيال على خطأ بشري.

قد يحاول المحتالون أيضًا خداع المستخدمين للكشف عن عبارات البذور (seed phrases) أو تحويل الأموال إلى عناوين مزيفة. من المهم توخي الحذر واتباع ممارسات الأمان الموصى بها.

اعتبارات ختامية

للاختتام، يعد فهم عملية التصيّد بالاحتيال والبقاء على اطلاع بشأن تطور التقنيات أمرًا ضروريًا لحماية المعلومات الشخصية والمالية. ومن خلال الجمع بين تدابير أمان قوية، والتثقيف، ورفع الوعي، يمكن للأفراد والمؤسسات تعزيز مناعتهم ضد التهديد الدائم للتصيّد بالاحتيال في عالمنا الرقمي المترابط. ابقَ SAFU!

قراءات إضافية

  • 5 نصائح لحماية مقتنياتك من العملات المشفرة

  • 5 طرق لتحسين أمان حساب Binance الخاص بك

  • كيفية البقاء آمنًا في التداول من نظير إلى نظير (P2P)

إخلاء المسؤولية: يُقدَّم لك هذا المحتوى “كما هو” لأغراض المعلومات والتعليم فقط، دون أي نوع من الضمان. ولا ينبغي تفسير المحتوى على أنه نصيحة مالية أو قانونية أو مهنية، ولا يهدف إلى التوصية بشراء أي منتج أو خدمة محددة. يجب عليك طلب المشورة الخاصة بك من مستشارين مهنيين. وفي حال كانت هناك مساهمات ومقالات مقدمة من مساهمين من أطراف ثالثة، لاحظ أن الآراء الواردة تخص صاحبها المعني ولا تعكس بالضرورة آراء Binance Academy. لمزيد من التفاصيل، يُرجى قراءة إخلاء مسؤوليتنا هنا. قد تكون أسعار الأصول الرقمية متقلبة. قد يزيد أو ينقص قيمة استثمارك وقد لا تتمكن من استرداد القيمة التي استثمرتها. أنت وحدك المسؤول عن قرارات الاستثمار الخاصة بك، ولا تتحمل Binance Academy أي مسؤولية عن أي خسائر محتملة قد تتكبدها. لا ينبغي تفسير هذه المادة على أنها نصيحة مالية أو قانونية أو مهنية. لمزيد من المعلومات، يُرجى الرجوع إلى شروط الاستخدام وإشعار المخاطر الخاصين بنا.